Sophos Mobile Manual de usuario
Reklama
Reklama
Sophos Mobile
Ayuda para el administrador
Versión del producto: 9.5
Contenido
(2019/11/05)
(2019/11/05)
Configurar Android para empresas (escenario Cuenta de Google Play administrado).............346
Configurar Android para empresas (escenario Dominio de Google administrado)................... 347
(2019/11/05)
Sophos Mobile
1 Acerca de esta ayuda
Este archivo de ayuda proporciona información sobre la consola de administración de Sophos
Mobile Admin y explica los procedimientos paso a paso.
Las descripciones se aplican a las instalaciones locales de Sophos Mobile, así como Sophos Mobile como servicio.
Para ver otras versiones de esta ayuda, consulte la página web de documentación de Sophos
Mobile .
Copyright © Sophos Limited 1
Sophos Mobile
2
2 Acerca de Sophos Mobile
Sophos Mobile
Sophos Mobile es la solución EMM para empresas que desean dedicar menos tiempo y esfuerzo a gestionar y proteger dispositivos móviles. Gestione los dispositivos móviles con Sophos Central, nuestra interfaz de administración web unificada y fácil de utilizar, junto con la protección para estaciones de trabajo, redes o servidores de Sophos. Las apps de contenedor seguro y el soporte para la creación de contenedores de sistema operativo móvil en iOS, Android para empresas y
Samsung Knox garantizan que los datos de la empresa permanecen separados de la información personal en el dispositivo.
Sophos Mobile ofrece una inmejorable protección de datos, una seguridad integral, opciones flexibles de gestión y una excelente relación calidad-precio. Además, es la mejor manera de permitir el uso de dispositivos móviles para trabajar, al tiempo que se mantiene la productividad de los usuarios, se protegen los datos profesionales y se preservan los datos personales.
Sophos Intercept X for Mobile
Sophos Intercept X for Mobile protege sus dispositivos Android e iOS sin comprometer el rendimiento ni la duración de la batería. Gracias a la tecnología antimalware líder de Sophos,
Sophos Intercept X for Mobile ofrece un nivel galardonado de protección antimalware y antivirus, además de detección de aplicaciones no deseadas, asesores de privacidad y seguridad, protección contra pérdidas y robos, protección web y mucho más.
Sophos Secure Workspace
Sophos Secure Workspace es una app de gestión de contenido móvil de contenedor para iOS y
Android que ofrece una forma segura de proteger, administrar y distribuir documentos empresariales y contenido web. Edite documentos con formato Office sin salir del entorno de contenedor para garantizar que el contenido cifrado permanezca seguro. La tecnología contra la suplantación de identidad protege a los usuarios de enlaces maliciosos en documentos y contenido.
Cuando la app está gestionada por Sophos Mobile, los administradores pueden limitar fácilmente el acceso al contenido en función de las reglas de cumplimiento del dispositivo. Junto con Sophos
SafeGuard Encryption, Sophos Secure Workspace proporciona un intercambio fluido de archivos cifrados, almacenados localmente o en la nube, entre usuarios con Windows, macOS, iOS y
Android.
Sophos Secure Email
Sophos Secure Email es una app de correo electrónico de contenedor completa y segura para
Android e iOS que le permite aislar el correo electrónico, el calendario y los contactos de la empresa de los datos privados de un dispositivo móvil cuando se administra con Sophos Mobile. Toda la información de la empresa está protegida mediante cifrado AES-256, y se puede revocar fácilmente el acceso en función de las reglas de cumplimiento del dispositivo. Sophos Secure Email también permite al departamento de TI proveer de correo electrónico corporativo a distintos dispositivos y variaciones de SO de forma segura y uniforme.
Copyright © Sophos Limited
Sophos Mobile
3 Acerca de Sophos Mobile Admin
Sophos Mobile Admin es el instrumento central para administrar dispositivos con Sophos Mobile.
Es la interfaz web del servidor utilizado para la administración de dispositivos. El portal web permite implementar una política corporativa para el uso de dispositivos y aplicarla a los dispositivos registrados con Sophos Mobile.
En Sophos Mobile Admin puede:
• Configurar el sistema, p. ej., configuraciones personales o específicas de la plataforma utilizada.
• Configurar políticas de cumplimiento y definir acciones si los dispositivos no cumplen las reglas especificadas. Consulte
Políticas de cumplimiento (página 36).
•
Inscribir dispositivos en Sophos Mobile. Consulte Añadir dispositivos
(página 45).
•
Aprovisionar nuevos dispositivos. Consulte Inscribir dispositivos (página 47).
•
Instalar apps en dispositivos inscritos. Consulte Apps (página 318).
•
Definir políticas de seguridad para dispositivos. Consulte Políticas (página 107).
• Crear paquetes de tareas para agrupar varias tareas para dispositivos y transferirlas con una sola
transacción. Consulte Paquetes de tareas (página 306).
•
Configurar el portal de autoservicio. Consulte Configurar el portal de autoservicio (página 30).
• Realizar tareas administrativas en los dispositivos, p. ej., restablecer la contraseña de dispositivos, bloquear o borrar dispositivos en caso de pérdida o robo, anular el registro de dispositivos.
Consulte Administrar dispositivos (página 55).
• Crear y ver informes. Consulte
3.1 Panel de control
Nota
Esta sección aplica a la página Panel de control de administradores normales. En el caso del superadministrador, la página Panel de control se usa para administrar clientes. Consulte la Guía de superadministrador de Sophos Mobile .
El Panel de control personalizable es la página de inicio normal de Sophos Mobile y proporciona acceso a la información más importante de forma inmediata. Se compone de distintos widgets que proporcionan información sobre:
• Dispositivos, todos o por grupo
• Estado de cumplimiento por plataforma o para todos los dispositivos
• Estado administrado por plataforma o para todos los dispositivos
• El estado del registro SSP
• Las versiones de las plataformas administradas
También puede añadir dispositivos desde el Panel de control. Consulte
Usar el asistente Añadir dispositivo (página 49).
Dispone de las opciones siguientes para personalizar el Panel de control:
• Para añadir un widget a la página, haga clic en Añadir widget.
Copyright © Sophos Limited 3
4
Sophos Mobile
• Para eliminar un widget de la página, haga clic en el botón Cerrar en la cabecera.
• Para restablecer el diseño por defecto de la página, haga clic en Restaurar diseño por defecto.
• Para reordenar los widgets en la página, arrastre la cabecera de un widget.
3.2 Vistas de tabla
En Sophos Mobile Admin, muchas páginas muestran la información en formato tabular.
Estas tablas tienen controles comunes con los que puede interactuar.
Encima de la tabla:
• Utilice el icono Mostrar u ocultar columnas para establecer qué columnas de la tabla son visibles.
• Introduzca texto en el campo Buscar todos los campos para mostrar solo las filas de datos que contentan texto en cualquier columna.
En la tabla:
• Haga clic en un encabezado de columna para ordenar las filas de la tabla por esa propiedad.
Haga clic otra vez para invertir el orden.
• Haga clic en un nombre de entrada para realizar la acción predeterminada en esa entrada
(normalmente Editar).
• Haga clic en el triángulo azul junto a un nombre de entrada para realizar acciones en esa entrada.
Debajo de la tabla:
• Utilice los botones de navegación para mostrar una página específica de la tabla.
• Utilice el icono Exportar para exportar la tabla entera o la página actual a un archivo de
Microsoft Excel o un archivo CSV. Si ha establecido un filtro de fila, solo se exportan las filas visibles en ese momento.
3.3 Requisitos previos
Antes de usar Sophos Mobile Admin:
• Necesita un ordenador conectado a Internet y equipado con un navegador web. Para información sobre los navegadores compatibles y las versiones correspondientes, consulte las Notas de la
versión de Sophos Mobile.
• El superadministrador debe haber creado un cliente (un inquilino cuyos dispositivos se administren en Sophos Mobile). Para más información, consulte la Guía de superadministrador de Sophos
Mobile .
Nota
Para Sophos Mobile como servicio hay un cliente predefinido. Los superadministradores no son compatibles con Sophos Mobile como servicio.
• Necesita una cuenta de usuario de Sophos Mobile y las credenciales correspondientes para iniciar sesión en Sophos Mobile Admin. Las credenciales se componen de un cliente, usuario y contraseña.
Copyright © Sophos Limited
Sophos Mobile
3.4 Roles de usuario
Los administradores de Sophos Mobile tienen roles distintos. El rol determina lo que puede hacer un administrador.
Los roles disponibles son:
Rol
Administrator
Limited Administrator
Reporting
Content admin
Helpdesk
Read-only
App Group Administrator
Duo API
Descripción
Este rol puede realizar todas las acciones disponibles.
Este rol puede inscribir y gestionar dispositivos, pero no puede especificar las opciones de configuración esenciales ni tampoco gestionar otros administradores.
Este rol puede ver la lista de dispositivos y crear informes. Por ejemplo, un auditor o un empleado que necesite documentar las opciones de configuración en Sophos Mobile.
Este rol está destinado a empleados responsables de subir, actualizar o eliminar documentos. Normalmente este rol se asigna a personas que no pertenecen al departamento de informática. Los permisos están ajustados de forma que limitan la visibilidad y el acceso solo al contenido en el menú
Documentos.
Este rol puede realizar acciones con fines de soporte, incluidas la inscripción de dispositivos y la instalación de apps. Este rol no tiene acceso a funciones críticas, p. ej., definir opciones de configuración y crear, eliminar o editar dispositivos/grupos de dispositivos, paquetes y políticas.
Este rol tiene acceso de solo lectura a todas las opciones de configuración que se encuentran disponibles para el rol de administrador.
Este rol puede administrar grupos de apps. Un usuario típico es un administrador que accede a la interfaz del servicio web de Sophos Mobile para crear, actualizar o leer grupos de apps.
Este rol es necesario para la integración con el software de autenticación Duo Security. Los administradores con el rol
Duo API pueden acceder a la interfaz de servicio web de
Sophos Mobile para solicitar el estado de administración de los dispositivos.
Consulte
(página 92).
Copyright © Sophos Limited 5
6
Sophos Mobile
Sugerencia
Su Sophos Mobile que se le entrega incluye el Role Editor. Role Editor le permite modificar fácilmente los roles de usuario existentes o crear sus propias reglas personalizadas. Se encuentra en la carpeta %MDM_HOME%\tools\Wizard , siendo %MDM_HOME% la carpeta de instalación de
Sophos Mobile.
Tareas relacionadas
Crear administradores (página 382)
3.5 Cambiar la contraseña
Puede cambiar la contraseña en cualquier momento una vez haya iniciado sesión en Sophos Mobile
Admin:
1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > General y, a continuación, haga clic en la ficha Cambiar contraseña.
2. Introduzca su contraseña anterior, la nueva y confírmela.
3. Seleccione Guardar.
3.6 Recuperar contraseña
Si ha olvidado la contraseña para Sophos Mobile Admin, la puede restablecer.
1. En el cuadro de diálogo Iniciar sesión de Sophos Mobile Admin, haga clic en ¿Ha olvidado la contraseña?
Aparecerá el cuadro de diálogo Restablecer contraseña.
2. Introduzca su información de cuenta y haga clic en Restablecer contraseña.
Recibirá un mensaje de correo electrónico con un enlace para restablecer la contraseña.
3. Haga clic en el enlace.
Aparecerá el cuadro de diálogo Cambiar contraseña.
4. Introduzca una contraseña nueva, confírmela y haga clic en Cambiar contraseña.
Se ha cambiado la contraseña y ha iniciado la sesión en Sophos Mobile Admin.
Copyright © Sophos Limited
Sophos Mobile
4 Pasos básicos para la administración de dispositivos con Sophos Mobile
Sophos Mobile ofrece un amplio abanico de funciones de administración en función de los tipos de dispositivos, las políticas de seguridad y los requisitos específicos de su empresa.
Los pasos básicos para la administración de dispositivos con Sophos Mobile son:
• Configure políticas de cumplimiento para los dispositivos. Consulte
(página 36).
• Cree grupos de dispositivos. Consulte
(página 97).
Los grupos de dispositivos se usan para categorizar dispositivos. Se recomienda que disponga los dispositivos en grupos. Esto le ayudará a administrarlos de forma eficiente, puesto que se pueden realizar tareas en un grupo en vez de hacerlo en dispositivos individuales.
• Inscriba y aprovisiones dispositivos. Consulte
(página 45) y
Inscribir dispositivos (página 47).
Los dispositivos pueden ser inscritos y aprovisionados por los administradores en Sophos
Mobile Admin o por los usuarios de los dispositivos en el portal de autoservicio.
•
Configure políticas para los dispositivos. Consulte Políticas (página 107).
• Cree paquetes de tareas. Consulte
Paquetes de tareas (página 306).
• Configure las funciones disponibles del portal de autoservicio. Consulte
Configurar el portal de autoservicio
(página 30).
• Aplique las políticas nuevas o actualizadas a los dispositivos inscritos.
Copyright © Sophos Limited 7
Sophos Mobile
5 Informes
Puede crear informes de los elementos que administra Sophos Mobile.
1. En la barra lateral de menús, en INFORMAR, haga clic en Informes, y a continuación haga clic en el nombre del informe correspondiente.
2. En el cuadro de diálogo Elegir formato, haga clic en uno de los iconos disponibles para seleccionar el formato de salida:
•
Haga clic en para exportar el informe a un archivo de Microsoft Excel.
•
Haga clic en para exportar el informe a un archivo CSV.
El informe se guarda en su equipo.
8 Copyright © Sophos Limited
Sophos Mobile
6 Tareas
La pagina Vista de tareas ofrece un resumen de todas las tareas que ha creado e iniciado y muestra su estado.
Puede monitorizar todas sus tareas e intervenir en caso de problemas. P. ej., puede eliminar una tarea que no puede completarse y que bloquea el dispositivo.
Para eliminar una tarea, haga clic en el icono Eliminar junto a ella.
Puede filtrar las tareas por tipo y estado y ordenarlas por nombre de dispositivo, nombre de paquete, creador y fecha programada.
6.1 Tareas de monitorización
En Sophos Mobile Admin se pueden monitorizar todas las tareas existentes para los dispositivos.
• En la página Tareas se muestran todas las tareas no finalizadas, las tareas con errores, así como las tareas finalizadas de los últimos días. La página Vista de tareas se actualiza automáticamente, lo que permite comprobar la evolución de las tareas.
• En la página Detalles de tarea se muestra información general sobre una tarea desde la página
Tareas o Archivo de tareas.
• En la página Archivo de tareas se muestran todas las tareas.
6.1.1 Ver tareas sin finalizar, con errores y recientemente finalizadas
1. En la barra lateral de menús, en INFORMAR, haga clic en Tareas.
2. En la página Vista de tareas, la columna Estado muestra el estado de la tarea, p. ej.,
Completamente fallido.
3. El campo Intervalo de actualización (en segundos), puede seleccionar las veces que deba actualizarse la página Vista de tareas.
4. Para ver más detalles sobre una tarea, haga clic en el icono de lupa Mostrar junto a la tarea en cuestión.
Aparece la página Detalles de tarea. Aparte de información general sobre la tarea (p. ej, nombre de dispositivo, nombre de paquete y creador), también muestra distintos estados por los que ha pasado una tarea específica, incluyendo las marcas de tiempo y los códigos de error. Si hay comandos que deban ser ejecutados por el dispositivo, hay disponible un botón adicional de
Detalles en la página Detalles de tarea.
5. Si está disponible, haga clic en Detalles para ver los comandos que debe procesar el dispositivo.
Si no se ha producido ningún error, el código de error es 0 . Si se produce un error durante la ejecución de un comando, se muestra un código de error. En la mayoría de los casos también se incluye una descripción con la posible causa del error del comando.
6. Haga clic en Atrás para volver a la página Detalles de tarea.
Copyright © Sophos Limited 9
Sophos Mobile
6.1.2 Ver archivo de tareas
1. En la barra lateral de menús, en INFORMAR, haga clic en Tareas.
2. En la página Vista de tareas haga clic en Archivo de tareas.
Aparece la página Archivo de tareas. Muestra todas las tareas finalizadas y las tareas con errores en el sistema.
3. En esta página puede:
• Hacer clic en Recargar para actualizar la página Archivo de tareas.
• Elimine una tarea del archivo haciendo clic en el icono Eliminar junto a la tarea correspondiente.
• Seleccione distintas tareas y haga clic en Eliminar seleccionadas para eliminarlas del archivo.
Para volver a la página Vista de tareas haga clic en Tareas en la barra lateral de menús.
6.1.3 Estados de tarea
En la siguiente tabla se muestra un resumen de los distintos estados de tarea indicados en las páginas Vista de tareas y Archivo de tareas.
Cada estado está asociado a un código de color que indica el estado de la categoría.
Código de color
Estado Descripción
Aceptado La tarea se ha creado.
Se reintentará La tarea se reintentará más tarde.
Iniciado
En progreso
Paquete de tareas en progreso
Notificado
La tarea se ha iniciado.
Se está preparando la ejecución de la tarea.
Se está preparando la ejecución del paquete de tareas.
Se ha notificado a la app Sophos Mobile Control.
Comandos enviados
Evaluación de resultado iniciada
Resultado incompleto
La app Sophos Mobile Control ha recibido el paquete y/o los comandos.
La app Sophos Mobile Control ha respondido y ha comenzado la evaluación del resultado.
La evaluación del resultado muestra que no se han recibido todos los resultados de los comandos.
10 Copyright © Sophos Limited
Sophos Mobile
Código de color
Estado Descripción
Esperando interacción de usuario
Esperando a que finalice la tarea
Dispositivo bloqueado
Completado correctamente
Hay una acción de usuario pendiente en el dispositivo.
Se ha enviado una tarea de instalación al dispositivo, pero puede que tarde unos minutos en finalizar.
La tarea espera a que se desbloquee el dispositivo
(iOS).
El paquete se ha instalado o los comandos se han ejecutado correctamente.
Nota
Para el aprovisionamiento inicial de la app
Sophos Mobile Control la tarea debe finalizar con el estado Instalado.
Instalado
Evaluación de resultado fallida
Tarea parcialmente fallida
Retrasado
Fallido (reintento en cola)
Tarea fallida
Completamente fallido
No iniciado
Omitido
La app Sophos Mobile Control se ha instalado correctamente. El dispositivo está aprovisionado ahora.
No se ha podido ejecutar la evaluación del resultado.
No se han podido ejecutar correctamente todos los comandos de la tarea.
La tarea se reiniciará más tarde.
La tarea ha fallado y se reintentará más tarde.
La tarea ha fallado y no se colocan más reintentos en cola.
La tarea ha fallado y no es posible reintentarla.
La tarea es parte de un paquete de tareas y todavía no se ha procesado.
La tarea se omite porque el dispositivo no la admite.
Desconocido El servidor no dispone de información sobre el estado de la tarea.
Copyright © Sophos Limited 11
Sophos Mobile
Código de color
Categoría
Abrir
En progreso
Proceso realizado con éxito
Fallo
Otros
12 Copyright © Sophos Limited
Sophos Mobile
7 Alertas
La página Alertas enumera las alertas que requieren alguna medida por su parte.
Para cada alerta, la lista muestra el evento que ha provocado la alerta, cuándo ha tenido lugar y el usuario y el dispositivo afectados.
La lista también muestra la gravedad de las alertas:
Icono de información gris para alertas informativas
Icono de aviso naranja para alertas de prioridad media
Icono de aviso rojo para alertas de prioridad alta
Quitar alertas
Seleccione una o más alertas y, a continuación, haga clic en Marcar como leído para quitar las alertas seleccionadas de la lista. Para mostrar las alertas quitadas, seleccione Mostrar alertas
quitadas en la lista desplegable encima de la tabla.
Nota
Quitar las alertas no resuelve el evento que las ha originado.
Aviso
Las alertas se eliminan automáticamente de la base de datos de Sophos Mobile tras 90 días, incluso si no las ha quitado.
Configurar informes de correo electrónico para alertas
Sophos Mobile envía informes por correo electrónico para todas las alertas que no se han quitado. Para información sobre cómo configurar la lista de destinatarios y la programación de las notificaciones, consulte
(página 16).
¿Qué eventos originan alertas?
Las alertas se crean para los eventos siguientes:
• Infracciones de cumplimiento para las que ha activado la acción Crear alerta.
• Cambios en el ciclo de vida del dispositivo y acciones del dispositivo importantes.
• Próximos vencimientos de licencias y certificados.
• Otros eventos que requieran su atención.
Si Sophos Intercept X for Mobile está administrado por Sophos Mobile, crea alertas para problemas de seguridad y páginas web bloqueadas.
Copyright © Sophos Limited 13
Sophos Mobile
8 Configuración
En la sección de menú Configuración se configura el comportamiento general de Sophos Mobile, la interacción con los dispositivos y la interacción con componentes externos como los portales de
Google o Apple.
8.1 Configurar las opciones personales
Puede ajustar el aspecto de Sophos Mobile Admin a sus preferencias personales. Por ejemplo, puede configurar el idioma, la zona horaria o las plataformas de dispositivos que desea visualizar.
Nota
Esta configuración solo afecta a la cuenta de administrador con la que ha iniciado sesión.
1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > General y, a continuación, haga clic en la ficha Personal.
2. Configure las siguientes opciones:
Opción
Idioma
Descripción
El idioma de la interfaz de usuario.
Zona horaria
Sistema de la unidad
La zona horaria en que se mostrarán las fechas.
El sistema de la unidad (Métrica o Británica) para los valores de longitud.
Líneas por página en tablas El máximo de entradas que se visualizarán por página de tabla.
Modo experto Esta opción de configuración activa funciones adicionales:
• La página Mostrar dispositivo incluye la ficha
Propiedades personalizadas con las propiedades personalizadas de los dispositivos.
• La página Mostrar dispositivo incluye la ficha
Propiedades internas junto con las propiedades adicionales notificadas por el dispositivo.
• Varias páginas de configuración de políticas incluyen la sección Configuraciones adicionales para configurar ajustes opcionales.
Plataformas activadas Las plataformas de dispositivos que desea visualizar.
En Sophos Mobile Admin, solo se muestran las páginas y las opciones relevantes para las plataformas seleccionadas.
3. Seleccione Guardar.
14 Copyright © Sophos Limited
Sophos Mobile
8.2 Configurar las políticas de contraseña
Para aplicar contraseñas seguras, configure las políticas de contraseña para los usuarios de
Sophos Mobile Admin y el portal de autoservicio.
Nota
Las políticas de contraseña no se aplican a los usuarios de directorios LDAP externos.
1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > General y, a continuación, haga clic en la ficha Políticas de contraseña.
2. En Reglas, puede definir requisitos para las contraseñas, como un número mínimo de caracteres en minúsculas, en mayúsculas o numéricos que debe contener la contraseña para ser válida.
3. En Configuración, establezca la siguientes opciones: a) Intervalo de cambio de contraseña (días): Introduzca el número de días que deben transcurrir para que caduque una contraseña (entre 1 y 730 ) o deje el campo vacío para deshabilitar la caducidad de la contraseña.
b) Número de contraseñas anteriores que no deben reutilizarse: Seleccione un valor entre 1 y 10 , o seleccione -- para deshabilitar esta restricción.
c) Número máximo de intentos de inicio de sesión fallidos: Seleccione el número de intentos de inicio de sesión fallidos que deben producirse para que se bloquee la cuenta (entre 1 y 10 ) o seleccione -- para permitir un número de intentos de inicio de sesión fallidos ilimitado.
4. Seleccione Guardar.
8.3 Configurar opciones de app SMC
En la ficha App SMC de la página Configuración general puede configurar las opciones de la app
Sophos Mobile Control en dispositivos Android, iOS y Windows Mobile.
1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > General y, a continuación, haga clic en la ficha App SMC.
2. Configure las siguientes opciones:
Opción
Desactivar anulación de inscripción a través de la app
Descripción
Elimine el botón Anular registro de la app Sophos Mobile
Control para impedir que los usuarios anulen el registro de su dispositivo a través de la app.
Nota
Para impedir completamente la anulación de registros a instancia de los usuarios, desactive también la opción
Anular registro de dispositivo en la configuración del portal de autoservicio. Consulte
Crear configuraciones del portal de autoservicio (página 30).
3. Seleccione Guardar.
Copyright © Sophos Limited 15
Sophos Mobile
16
8.4 Configurar correo electrónico
En la ficha Configuración de correo electrónico, se configuran las opciones para los correos electrónicos enviados por Sophos Mobile.
1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > General y, a continuación, haga clic en la ficha Configuración de correo electrónico.
2. En Idioma, seleccione el idioma del correo electrónico.
3. En Nombre del remitente, introduzca el nombre que debe aparecer como autor del correo electrónico.
4. Opcional: En Configuración de correos electrónicos de alertas, configure los informes de alertas enviados a los administradores: a) En Gravedad, seleccione los niveles de gravedad incluidos en el informe.
b) En Destinatarios de correo electrónico, especifique los destinatarios introduciendo una o más direcciones de correo electrónico válidas.
c) En Programación de correo electrónico, introduzca la hora a la que se envía el informe y, a continuación, haga clic en Añadir.
Repita esto para enviar más de un informe al día.
Nota
Las horas se corresponden a la zona del servidor de tiempo.
5. Haga clic en Guardar.
Conceptos relacionados
(página 13)
8.5 Configurar el contacto de TI
Facilite los datos de contacto de su departamento de TI para que los usuarios puedan obtener asistencia ante preguntas o problemas.
La información que introduzca aquí aparecerá en el portal de autoservicio y en los dispositivos de los usuarios.
1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > General y, a continuación, haga clic en la ficha Contacto de TI.
2. Introduzca la información de contacto.
3. Seleccione Guardar.
8.6 Configurar las opciones de configuración de privacidad
Puede impedir que los administradores vean información del dispositivo relacionada con la privacidad.
Copyright © Sophos Limited
Sophos Mobile
Las siguientes opciones de configuración relativas a la privacidad se pueden desactivar:
• Ubicación del dispositivo
Si se desactiva, no puede verse la ubicación del dispositivo. Los usuarios pueden seguir viendo la ubicación de su dispositivo en el portal de autoservicio.
Puede seguir viendo el informe Ubicación del dispositivo que muestra la última ubicación conocida de todos los dispositivos.
• Apps instaladas
Si se desactiva, no pueden verse las aplicaciones instaladas en el dispositivo. La ficha Apps
instaladas en los detalles del dispositivo no se muestra y el informe Apps por dispositivo no está disponible.
Puede seguir viendo informes resumidos de las apps instaladas para todos los dispositivos.
Para configurar las opciones de configuración de privacidad:
1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > General y, a continuación, haga clic en la ficha Privacidad.
2. Para desactivar la visualización de la ubicación de los dispositivos, haga clic en Prohibir a los
administradores localizar dispositivos.
3. Para desactivar la visualización de las apps instaladas, haga clic en Ocultar apps instaladas.
Nota
Sophos Mobile registra los siguientes eventos relativos a la privacidad:
• Un administrador solicita localizar un dispositivo.
• Un usuario solicita localizar un dispositivo en el portal de autoservicio.
• La visualización de la ubicación de los dispositivos en Sophos Mobile Admin se activa o desactiva.
• La visualización de las apps instaladas en Sophos Mobile Admin se activa o desactiva.
8.7 Configurar opciones iOS
En la ficha iOS de la página Configuración de Apple, se define la configuración de los dispositivos iOS.
1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de
Apple y, a continuación, haga clic en la ficha iOS.
2. Configure las siguientes opciones:
Opción
Omisión de bloqueo de activación
Descripción
Seleccione Activar para poder superar el bloqueo de activación en dispositivos supervisados.
Con esta opción seleccionada, Sophos Mobile recupera un código de omisión al sincronizar con un dispositivo supervisado que tiene el bloqueo de activación activado. En caso necesario se puede realizar la acción de Omisión de
bloqueo de activación desde la página Mostrar dispositivo para superar el bloqueo de activación cuando sea preciso borrar o reasignar el dispositivo.
Copyright © Sophos Limited 17
Sophos Mobile
Opción
Sincronizar nombre de dispositivo
Descripción
El bloqueo de activación es una función de seguridad de iOS para impedir la reactivación de dispositivos que se hayan extraviado o sustraído. Normalmente se requiere el ID de
Apple y la contraseña correctos para superar el bloqueo de activación. La función de omisión de bloqueo de activación permite superar el bloqueo de activación proporcionando solo el código de omisión.
Seleccione Activar para administrar dispositivos iOS usando el nombre configurado en el propio dispositivo.
Con esta opción seleccionada, el nombre de dispositivo que
Sophos Mobile usa se establece cada vez que el dispositivo se sincroniza con Sophos Mobile.
Con esta opción deseleccionada, el nombre de dispositivo se establece durante la inscripción del dispositivo.
3. Seleccione Guardar.
8.8 Certificados del servicio de notificaciones push de Apple
Para poder usar el protocolo de gestión de dispositivos móviles (MDM) de los dispositivos iOS y macOS, Sophos Mobile debe usar el servicio de notificaciones push de Apple (APNs) para activar los dispositivos.
Sophos Mobile administra los certificados del APNs por cliente. Debe crear y cargar los certificados para cada cliente que utilice.
Los certificados del APNs tienen un plazo de validez de un año.
8.8.1 Crear certificado APNs
Requisito previo: Todavía no ha cargado un certificado para el servicio de notificaciones push de
Apple (APNs) en Sophos Mobile.
Para renovar un certificado existente, consulte
(página 19).
Sugerencia
(página 20).
1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de
Apple y, a continuación, haga clic en la ficha APNs.
2. Haga clic en Asistente de certificados APNs.
3. En la página Modo, haga clic en Crear un nuevo certificado APNs.
4. En la página CSR, haga clic en Descargar la solicitud de firma de certificado.
Este paso guarda el archivo de solicitud de firma de certificado apple.csr
en su ordenador. El archivo de solicitud de firma de certificado es específico del cliente actual.
18 Copyright © Sophos Limited
Sophos Mobile
5. Necesita un ID de Apple. Incluso si ya dispone de un ID, recomendamos que cree uno nuevo para usarlo con Sophos Mobile. En la página ID de Apple, haga clic en Crear ID de Apple en el portal
de Apple.
Se abre una página web de Apple en la que puede crear un ID de Apple para su empresa.
Nota
Guarde las credenciales en un lugar seguro al que puedan acceder sus compañeros. Su empresa necesitará estas credenciales para renovar el certificado cada año.
6. En el asistente, introduzca su nuevo ID de Apple en el campo ID de Apple.
7. En la página Certificado, haga clic en Crear certificado en el portal de Apple.
Se abre el Portal de certificados push de Apple.
8. Inicie sesión con su ID de Apple y cargue el archivo de solicitud de firma de certificado apple.csr
.
9. Descargue el archivo de certificado APNs .pem
y guárdelo en su ordenador.
10. En la página Cargar, haga clic en Cargar certificado y, a continuación, busque el archivo .pem
que ha recibido del Portal de certificados push de Apple.
11. Seleccione Guardar.
Sophos Mobile lee el certificado y muestra los detalles del certificado en la ficha APNs.
8.8.2 Renovar certificado APNs
Requisito previo: Ha cargado un certificado del servicio de notificaciones push de Apple (APNs) en
Sophos Mobile que está a punto de caducar y debe renovarse.
Para crear y cargar un certificado nuevo, consulte Crear certificado APNs (página 18).
Atención
En el portal de Apple, es importante que seleccione el certificado APNs correcto para la renovación. Si renueva un certificado equivocado, es posible que tenga que volver a inscribir todos los dispositivos iOS y macOS.
1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de
Apple y, a continuación, haga clic en la ficha APNs.
2. Haga clic en Asistente de certificados APNs.
3. En la página Modo, haga clic en Renovar mi certificado APNs.
4. En la página CSR, haga clic en Descargar la solicitud de firma de certificado.
Este paso guarda el archivo de solicitud de firma de certificado apple.csr
en su ordenador. El archivo de solicitud de firma de certificado es específico del cliente actual.
5. En la página ID de Apple, se muestra el ID de Apple utilizado para crear el certificado APNs inicial.
Este ID es necesario para iniciar sesión en el portal de Apple.
6. En la página Certificado, haga clic en Renovar certificado en el portal de Apple.
Se abre el Portal de certificados push de Apple.
7. Inicie sesión con el ID de Apple que se ha mostrado en el asistente.
8. En el Portal de certificados push de Apple, haga clic en Renovar junto al certificado APNs de
Sophos Mobile.
9. Cargue el archivo de solicitud de firma de certificado apple.csr
que ha preparado antes.
10. Descargue el archivo de certificado APNs .pem
y guárdelo en su ordenador.
Copyright © Sophos Limited 19
Sophos Mobile
11. En la página Cargar, haga clic en Cargar certificado y, a continuación, busque el archivo .pem
que ha recibido del Portal de certificados push de Apple.
12. Seleccione Guardar.
Atención
Si aparece el siguiente mensaje, significa que no está renovando el certificado correcto:
El tema del certificado nuevo no se corresponde con el anterior. Si se han configurado dispositivos con el certificado anterior, es necesario configurarlos de nuevo. ¿Desea guardar los cambios?
Este mensaje indica que va a crear un nuevo certificado APNs con un identificador distinto. Si confirma el mensaje, todos los dispositivos iOS y macOS existentes dejarán de ser administrables y tendrá que volver a inscribirlos.
8.8.3 Copiar un certificado APNs en otro cliente
Se puede copiar un certificado del servicio de notificaciones push de Apple (APNs) en otro cliente dentro de la misma instalación de Sophos Mobile o en una distinta.
Atención
Si ya existe un certificado APNs en la ubicación de destino, es importante que la propiedad
Tema del certificado que desea copiar sea idéntica al Tema del certificado existente. Si copia el certificado equivocado, es posible que tenga que volver a inscribir todos los dispositivos iOS y macOS del cliente.
Descargue el certificado:
1. Inicie sesión en Sophos Mobile Admin como administrador del cliente cuyo certificado APNs desea copiar.
2. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de
Apple y, a continuación, haga clic en la ficha APNs.
3. Tome nota del valor Tema que aparece en Certificado APNs.
4. Haga clic en Descargar certificado como archivo PKCS #12.
5. En el cuadro de diálogo de confirmación, se muestra la contraseña del certificado. Anote la contraseña y haga clic en Descargar.
Este paso guarda el archivo de certificado apns_cert.p12
en su ordenador.
Cargue el certificado en un cliente distinto:
6. Inicie sesión en Sophos Mobile Admin como administrador del cliente para el que quiere cargar el certificado.
7. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de
Apple y, a continuación, haga clic en la ficha APNs.
8. Si ya existe un certificado APNs, compruebe que el valor Tema sea idéntico al valor del certificado que va a copiar.
9. Haga clic en Asistente de certificados APNs.
10. En la página Modo, haga clic en Cargar un certificado APNs de otro cliente de Sophos Mobile.
11. En la página ID de Apple, introduzca el ID de Apple utilizado para crear el certificado APNs que está a punto de cargar.
20 Copyright © Sophos Limited
Sophos Mobile
12. En la página Cargar, haga clic en Cargar certificado y, a continuación, busque el archivo apns_cert.p12
que ha descargado del otro cliente.
13. Introduzca la contraseña y haga clic en Aplicar.
14. Seleccione Guardar.
8.8.4 Identificar el certificado APNs correcto para la renovación
Al renovar el servicio de notificaciones push de Apple (APNs) para el servidor de Sophos Mobile
como se describe en Renovar certificado APNs (página 19), es importante que, en el portal de
Apple, seleccione el certificado APNs correcto para la renovación.
En esta sección se explica cómo identificar el certificado APNs que está cargado actualmente en el servidor de Sophos Mobile.
Recupere el identificador del certificado:
1. Inicie sesión en Sophos Mobile Admin con la cuenta de administrador correspondiente al cliente cuyo certificado APNs debe renovarse.
2. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de
Apple y, a continuación, haga clic en la ficha APNs.
3. Tome nota del valor Tema que aparece en Certificado APNs.
Identifique el certificado:
4. Desde el navegador, abra la URL del portal de certificados push de Apple, https:// identity.apple.com/pushcert/ .
Si tiene problemas con determinadas funciones del portal de Apple al utilizar Microsoft Internet
Explorer, le recomendamos que utilice la última versión de Firefox, Opera, Chrome o Safari en su lugar.
5. Inicie sesión con el ID de Apple que utilizó para crear el certificado APNs inicial.
6.
En la lista de certificados APNs, haga clic en el icono Información de certificado junto a la entrada de un certificado.
Se mostrarán los detalles del certificado.
7. En el campo DN de sujeto, busque el valor que sigue a la cadena UID= . Si coincide con el identificador que ha determinado en Sophos Mobile Admin, ha identificado el certificado correcto.
8.8.5 Comprobar la conectividad con APNs de los dispositivos
Los usuarios de la app Sophos Mobile Control para iOS pueden comprobar si sus dispositivos se pueden conectar con el servidor del servicio de notificaciones push de Apple (APNs).
1. En la app Sophos Mobile Control, toque el icono Información para abrir la pantalla Acerca de.
2. Toque Comprobar APNs.
La app intenta conectarse al servidor de APNs de Apple. La respuesta esperada del servidor es de
5 segundos o menos.
Compruebe la configuración del firewall si no se puede acceder al servidor de APNs. Para obtener una lista de las conexiones necesarias, consulte la guía Guía de distribución del servidor de Sophos
Mobile .
Copyright © Sophos Limited 21
Sophos Mobile
8.9 Configurar destinos AirPlay iOS
Con Sophos Mobile es posible activar remotamente la duplicación AirPlay entre un dispositivo iOS y destinos AirPlay predefinidos (p. ej., AppleTV).
Nota
AirPlay solo funciona con dispositivos que se encuentran en la misma red.
Se pueden definir los destinos para la duplicación AirPlay.
1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de
Apple y, a continuación, haga clic en la ficha iOS AirPlay.
2. En la sección Destinos AirPlay, haga clic en Crear destino AirPlay.
Aparece la página Destino Airplay.
3. Introduzca el nombre de dispositivo, y opcionalmente la dirección MAC del dispositivo AirPlay destination. Si procede, introduzca la contraseña para el dispositivo.
4. Haga clic en Aplicar.
El dispositivo aparece en Destinos AirPlay en la ficha iOS AirPlay de la página Configuración
de Apple.
5. Seleccione Guardar.
La duplicación AirPlay entre un dispositivo iOS y su destino se activa haciendo clic en Solicitar
duplicación AirPlay desde el menú Acciones en la página Mostrar dispositivo del dispositivo correspondiente.
8.10 Configuración de Android
En la ficha Android de la página Configuración de Android, se define la configuración de los dispositivos Android:
•
Definir modo de administración para Android (página 22)
•
Alojar apps de Sophos en el servidor web (página 23).
•
Configurar el intervalo de sincronización de la app Sophos Mobile Control (página 24).
•
Activar servicio Baidu Cloud Push
(página 24)
22
8.10.1 Definir modo de administración para Android
Para los dispositivos Android, puede elegir entre dos modos de administración: Android para
empresas y Administrador del dispositivo (función heredada).
Android para empresas
Administrador del dispositivo (función heredada)
Sophos Mobile Control es el propietario del dispositivo o del perfil y utiliza Android para empresas para gestionar un dispositivo o un área de trabajo en el dispositivo.
Sophos Mobile Control es un administrador de dispositivos y utiliza la gestión de dispositivos móviles (MDM) de Android para administrar un dispositivo.
Copyright © Sophos Limited
Sophos Mobile
Recomendamos que utilice Android para empresas.
1. En la barra lateral de menús, en AJUSTES, seleccione Configuración > Configuración de
Android y, a continuación, seleccione la ficha Android.
2. En Modo de administración, seleccione el modo de administración para los dispositivos Android.
3. Seleccione Guardar.
Esta opción afecta a los tipos de política que están disponibles en la interfaz de usuario.
Si ha optado por el modo Android para empresas, debe configurar Android para empresas para su empresa antes de poder inscribir dispositivos.
Conceptos relacionados
Configurar Android para empresas - Resumen
(página 345)
8.10.2 Alojar apps de Sophos en el servidor web
Puede alojar las apps Android que los usuarios instalan durante la inscripción, Sophos Mobile Control o Sophos Intercept X for Mobile, en un servidor web interno en lugar de Google Play.
Aviso
• Esta opción presenta un riesgo para la seguridad. Cuando se alojan las apps de Sophos en un servidor web interno, debe permitirse la instalación de apps desde fuera de Google Play en general.
• Asegúrese de que la última versión de las apps esté instalada en los dispositivos móviles.
Cargue con regularidad la versión más reciente de la página web de descargas y actualizaciones de productos de Sophos en el servidor web y, a continuación, utilice un paquete de tareas para instalarla en los dispositivos.
Para configurar el origen de la instalación para Sophos Mobile Control y Sophos Intercept X for
Mobile:
1. Inicie sesión en Sophos Mobile Admin con una cuenta de superadministrador.
2. En la barra lateral de menús, en AJUSTES, seleccione Configuración > Configuración de
Android y, a continuación, seleccione la ficha Android.
3. En Seleccionar fuente de instalación, seleccione Archivo APK alojado.
4. Introduzca la URL de Sophos Mobile Control en URL del archivo APK de SMC.
Por ejemplo, si ha copiado el archivo APK en un subdirectorio smc bajo el directorio de despliegue del servidor web, introduzca esta URL: <dirección_servidor_web>/smc/ smc.apk
5. Del mismo modo, introduzca la URL de la app Intercept X en URL del archivo APK de Intercept
X for Mobile.
Esto requiere una licencia Mobile Advanced.
6. Seleccione Guardar.
Información relacionada
Descargas y actualizaciones de productos de Sophos
Copyright © Sophos Limited 23
Sophos Mobile
8.10.3 Configurar el intervalo de sincronización de la app
Sophos Mobile Control
La app Sophos Mobile Control se sincroniza con el servidor de Sophos Mobile en estos momentos:
• Inmediatamente, cuando necesita comunicar cambios del dispositivo.
• A petición, cuando el servidor la activa a través de los servicios de notificaciones push Google
Cloud Messaging (GCM) y, opcionalmente, Baidu Cloud Push.
• A una hora programada, cada 24 horas por defecto.
Si es necesario, puede utilizar un intervalo más corto para la sincronización programada.
Para Sophos Mobile como instalación local, esto lo configura el superadministrador.
Aviso
El valor predeterminado de 24 horas es suficiente en la mayoría de casos. Recomendamos que solo utilice un intervalo más corto si los servicios de notificaciones push no funcionan en su entorno. Si se utilizan valores más cortos, la duración de la batería y el consumo de datos se ven afectados y se produce una carga del servidor más elevada.
Para configurar el intervalo de sincronización que la app Sophos Mobile Control utiliza en dispositivos
Android:
1. En la barra lateral de menús, en AJUSTES, seleccione Configuración > Configuración de
Android y, a continuación, seleccione la ficha Android.
2. En Intervalo de sincronización de la app SMC, seleccione un valor entre 15 minutos y 24 horas de la lista Intervalo de sincronización.
3. Seleccione Guardar.
8.10.4 Activar servicio Baidu Cloud Push
Sophos Mobile utiliza el servicio Firebase Cloud Messaging (FCM) de Google para enviar notificaciones push a dispositivos Android para que contacten con el servidor de Sophos Mobile. En
China es probable que FCM no funcione. Por lo tanto, Sophos Mobile también puede usar Baidu
Cloud Push, que es un servicio de notificaciones push chino.
Si administra dispositivos Android ubicados en China, active el servicio Baidu Cloud Push según se indica a continuación:
1. En la barra lateral de menús, en AJUSTES, seleccione Configuración > Configuración de
Android y, a continuación, seleccione la ficha Android.
2. En la sección Servicio Baidu Cloud Push, seleccione Activar servicio Baidu Cloud Push.
3. Seleccione Guardar.
Con Baidu Cloud Push activado, Sophos Mobile envía todas las notificaciones push por FCM y Baidu
Cloud Push.
24
8.11 Registrar licencia de Samsung Knox
Si dispone de una licencia de Samsung Knox Premium, puede administrar el contenedor Knox en sus dispositivos Samsung con Sophos Mobile.
Copyright © Sophos Limited
Sophos Mobile
Para registrar una clave de licencia de Samsung Knox Premium:
1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de
Android y, a continuación, haga clic en la ficha Licencia Samsung Knox.
2. Introduzca la clave de licencia de Samsung Knox Premium.
Puede introducir una clave de licencia del tipo KPE Premium o KLM Workspace .
3. Seleccione Guardar.
Si más adelante decide no utilizar la licencia de Samsung Knox Premium con Sophos Mobile, haga clic en Eliminar para anular el registro de la clave de licencia.
8.12 Configurar intervalo de sondeo para dispositivos Windows
Para dispositivos Windows se puede configurar el intervalo de sondeo según el cual el cliente
MDM Windows contactará con el servidor de Sophos Mobile. Generalmente, el servidor se pone en contacto con el cliente mediante notificaciones push. El sondeo se utiliza como medida de seguridad cuando el servicio de notificaciones push no está disponible.
Nota
El valor predeterminado es suficiente en la mayoría de casos. Si se utilizan valores más cortos, la duración de la batería y el consumo de datos se ven afectados y se produce una carga del servidor más elevada.
1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de
Microsoft y, a continuación, haga clic en la ficha Intervalo de sondeo de MDM.
2. Seleccione intervalos de sondeo para los distintos sistemas operativos de Windows.
3. Seleccione Guardar.
8.13 Comprobar sus licencias
Sophos Mobile utiliza una esquema de licencias basado en usuarios. Una licencia de usuario es válida para todos los dispositivos asignados a ese usuario. Los dispositivos que no están asignados a un usuario requieren una licencia para cada uno.
En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de Sophos y, a continuación, haga clic en la ficha Licencia.
Aparece la información siguiente:
• Número máximo de licencias: Número máximo de usuarios de dispositivo (y dispositivos sin asignar) que pueden administrarse.
Si el superadministrador no ha establecido una cuota para el cliente, el número de licencias está limitado por el número en general para el servidor de Sophos Mobile.
• Licencias usadas: Número de licencias en uso.
• Válida hasta: Fecha de vencimiento de la licencia.
• Licencia Advanced: El superadministrador ha activado una licencia Mobile Advanced para el cliente
Copyright © Sophos Limited 25
Sophos Mobile
Si tiene cualquier duda o pregunta sobre la información de licencias mostrada, póngase en contacto con su representante de ventas de Sophos.
8.14 Protocolo de inscripción simple de certificados
(SCEP)
Puede distribuir certificados a dispositivos Android, iOS y Windows Mobile mediante el protocolo de inscripción simple de certificados (SCEP).
8.14.1 Requisitos previos
Para poder usar el protocolo de inscripción simple de certificados es necesario cumplir los siguientes requisitos previos:
• El entorno debe contar con una autoridad de certificación Windows habilitada para SCEP.
• Disponer de las credenciales de inicio de sesión de un usuario que pueda crear un código de desafío.
• Servidor de Sophos Mobile con acceso http o https a los siguiente sitios:
— https://SU-SERVIDOR-SCEP/CertSrv/MSCEP_ADMIN
— https://SU-SERVIDOR-SCEP/CertSrv/MSCEP
8.14.2 Configurar SCEP
Antes de poder utilizar SCEP para los dispositivos, debe configurar la conexión al servidor SCEP.
Para configurar SCEP:
1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de
Sophos y, a continuación, haga clic en la ficha SCEP.
2. Puede especificar las siguientes opciones: a) En el campo URL servidor SCEP, introduzca https://SU-SERVIDOR-SCEP/CertSrv/MSCEP.
b) En el campo URL de desafío, introduzca https://SU-SERVIDOR-SCEP/CertSrv/
MSCEP_ADMIN.
Nota
Si usa un servidor Windows 2003 como servidor SCEP, introduzca https://SU-SERVIDOR-
SCEP/CertSrv/MSCEP.
c) En los campos Usuario y Contraseña introduzca las credenciales de usuario del usuario que a creado el código de desafío.
Nota
En el campo Usuario, introduzca un usuario con los derechos necesarios para registrar certificados. Utilice el formato de inicio de sesión: nombredeusuario@dominio
26 Copyright © Sophos Limited
Sophos Mobile d) En el campo Caracteres del desafío, seleccione los tipos de caracteres que se utilizan para la contraseña de desafío.
e) Acepte el valor por defecto en el campo Longitud de desafío.
f) Opcional: Desactive la opción Usar proxy HTTP si desea que Sophos Mobile evite el proxy
HTTP cuando se conecte al servidor SCEP. Esta opción solo está disponible si el proxy HTTP está activado.
Para Sophos Mobile como instalación local, el superadministrador puede configurar un proxy
HTTP que Sophos Mobile utiliza para las conexiones HTTP y SSL/TLS salientes. Consulte
Guía de superadministrador de Sophos Mobile .
Para Sophos Mobile como servicio, el proxy HTTP siempre está activado.
3. Seleccione Guardar.
Sophos Mobile prueba la conexión con su servidor SCEP.
Para desplegar un certificado utilizando SCEP, debe añadir una configuración SCEP a una política de Android, iOS o Windows Mobile.
Sugerencia
En la política, puede configurar un intervalo tras el cual el dispositivo solicita automáticamente una renovación del certificado.
8.15 Crear propiedades del cliente
Puede crear propiedades a nivel de cliente.
Al crear una propiedad con el nombre mi propiedad , puede referirse al valor de la propiedad utilizando el marcador %_CUSTPROP(mi propiedad)_% . P. ej., puede usar esto para referirse a un dominio específico al cliente.
Para obtener más información sobre los marcadores, consulte
Marcadores en políticas (página
114).
Para crear una propiedad del cliente:
1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de
Sophos y, a continuación, haga clic en la ficha Propiedades de cliente.
2. Haga clic en Añadir propiedad del cliente.
3. Especifique un nombre y un valor para la propiedad del cliente.
4. Haga clic en Aplicar.
5. Seleccione Guardar.
La propiedad del cliente se añade al cliente Sophos Mobile.
8.16 Configurar certificados SSL/TLS
En la ficha SSL/TLS de la página Configuración de Sophos, se configuran los certificados SSL/
TLS de las conexiones seguras entre el servidor de Sophos Mobile y los clientes.
Para más información, consulte la Guía de superadministrador de Sophos Mobile .
Copyright © Sophos Limited 27
Sophos Mobile
8.17 Configurar el proxy EAS
En la ficha Proxy EAS de la página Configuración de Sophos, se configura el servidor proxy EAS que se utiliza para filtrar el tráfico de correo electrónico entre los dispositivos administrados y el servidor de correo electrónico.
Para más información, consulte la Guía de superadministrador de Sophos Mobile .
8.18 Configurar control de acceso a la red
En la ficha Control de acceso a la red de la página Configuración de Sophos, se configura la conexión a un sistema de control de acceso a la red (NAC).
Para más información, consulte la Guía de superadministrador de Sophos Mobile .
8.19 Configurar la conexión al servidor de correo electrónico
En la ficha SMTP de la página Configuración de Sophos, se configura la conexión a un servidor de correo electrónico SMTP.
Para más información, consulte la Guía de superadministrador de Sophos Mobile .
8.20 Configurar la conexión al servidor proxy
En la ficha Proxy HTTP de la página Configuración de Sophos, se configura la conexión a un servidor proxy que Sophos Mobile utiliza para las conexiones HTTP y SSL/TLS.
Para más información, consulte la Guía de superadministrador de Sophos Mobile .
8.21 Configurar el acceso al portal
En la ficha Portales web de la página Configuración de Sophos, se configura el acceso a Sophos
Mobile Admin y al portal de autoservicio.
Para más información, consulte la Guía de superadministrador de Sophos Mobile .
8.22 Configurar los límites de carga de archivos
En la ficha Cargas de archivos de la página Configuración de Sophos, se configuran los límites de tamaño de archivo para las apps y documentos cargados.
Para más información, consulte la Guía de superadministrador de Sophos Mobile .
28 Copyright © Sophos Limited
Sophos Mobile
8.23 Activar el registro de auditorías
En la ficha Registro de auditorías de la página Configuración de Sophos, se activa el registro de todas las acciones que realizan los usuarios en Sophos Mobile Admin.
Para más información, consulte la Guía de superadministrador de Sophos Mobile .
8.24 Crear mensajes del sistema
En la ficha Mensajes del sistema de la página Configuración de Sophos, se crean los mensajes del sistema que aparecen en las páginas de inicio de sesión de Sophos Mobile Admin y del portal de autoservicio.
Para más información, consulte la Guía de superadministrador de Sophos Mobile .
Copyright © Sophos Limited 29
Sophos Mobile
30
9 Configurar el portal de autoservicio
El portal de autoservicio permite reducir la carga sobre el departamento informático al posibilitar que los usuarios puedan registrar dispositivos de forma autónoma y realizar otras tareas sin tener que contactar con soporte.
Con una configuración del portal de autoservicio, se define lo siguiente:
• Los grupos de usuarios que tienen permiso para utilizar el portal de autoservicio.
• Los tipos de dispositivos que pueden inscribir los usuarios.
• Las acciones de dispositivo que pueden realizar los usuarios.
El portal de autoservicio está disponible para las siguientes plataformas:
• Android
• iOS
• macOS
• Windows Mobile
• Windows
• Chrome OS
9.1 Crear configuraciones del portal de autoservicio
Con una configuración del portal de autoservicio, puede configurar los tipos de dispositivos que los usuarios pueden inscribir, los detalles de inscripción y las acciones del dispositivo que pueden realizar en el portal de autoservicio.
Puede utilizar diferentes configuraciones del portal de autoservicio para diferentes usuarios. Para ello, añada usuarios a un grupo de usuarios y asocie el grupo a una configuración. Puede encontrar detalles sobre los grupos de usuarios en la información relacionada.
Si un usuario pertenece a varios grupos que están asociados con configuraciones del portal de autoservicio, se aplica la configuración con la prioridad más alta.
Aviso
Debido a la complejidad de las configuraciones del portal de autoservicio, recomendamos probar la inscripción de dispositivos para distintos grupos de usuarios antes de distribuir las configuraciones a los usuarios reales.
Para crear una configuración del portal de autoservicio:
1. En la barra lateral de menús, en AJUSTES, seleccione Configuración > Portal de autoservicio.
2. Seleccione Textos de inscripción y, a continuación, añada un texto de términos de uso y un texto posterior a la inscripción.
Cuando asigne estos textos a su configuración del portal de autoservicio, se mostrarán antes
3. En la página Configuraciones del portal de autoservicio, seleccione Añadir para crear una configuración.
Copyright © Sophos Limited
Sophos Mobile
Puede crear varias configuraciones y asignarlas a distintos grupos de usuarios.
4. Configure las siguientes opciones:
Opción
Nombre
Descripción
El nombre de la configuración.
En el portal de autoservicio, los usuarios seleccionan una configuración por este nombre.
Grupos de usuarios Seleccione Añadir y, a continuación, introduzca un grupo de usuarios. La configuración se aplica a todos los miembros de ese grupo.
Puede añadir más de un grupo de usuarios a una configuración, pero no puede añadir el mismo grupo de usuarios a distintas configuraciones.
Número máximo de dispositivos
Acciones Seleccione Mostrar y, a continuación, seleccione las acciones de administración que un usuario puede realizar en el portal de autoservicio.
Para obtener más información sobre las acciones que admite
una plataforma de dispositivo, consulte Acciones del portal de autoservicio disponibles
(página 33).
5. Seleccione Añadir y, a continuación, una plataforma de dispositivos.
6. En el cuadro de diálogo Configurar opciones de la plataforma, configure las siguientes opciones:
Opción
Mostrar nombre
Descripción
El nombre de las opciones de configuración de la plataforma.
En el portal de autoservicio, los usuarios seleccionan un tipo de inscripción por este nombre.
Descripción
La cantidad máxima de dispositivos que un usuario puede inscribir en el portal de autoservicio.
Propietario
Una descripción de las opciones de configuración de la plataforma.
Esta descripción se muestra en el portal de autoservicio junto al nombre.
El modo propietario (corporativo o personal) de los dispositivos inscritos con esta configuración.
Grupo de dispositivos
Paquete de inscripción
Términos de uso
El grupo de dispositivos al que se añade el dispositivo.
El paquete de tareas (para Android, iOS y macOS) o política
(para Windows y Windows Mobile) que se envía al dispositivo.
El texto que mostrar en el portal de autoservicio antes de la inscripción.
Deje el campo vacío para no mostrar ningún texto.
Copyright © Sophos Limited 31
Sophos Mobile
Opción Descripción
Los usuarios deben estar de acuerdo con el texto para poder proceder con la inscripción.
Texto tras la inscripción El texto que mostrar en el portal de autoservicio después de la inscripción.
Deje el campo vacío para no mostrar ningún texto.
7. Seleccione Aplicar para añadir las opciones de la plataforma a la configuración del portal de autoservicio.
8. Si es necesario, configure otras plataformas.
Para cada plataforma, puede configurar distintas opciones para dispositivos corporativos y personales.
9. En la página Editar configuración del portal de autoservicio, seleccione Guardar.
Si es necesario, añada más configuraciones del portal de autoservicio para otros grupos de usuarios.
En la página Configuraciones del portal de autoservicio, puede utilizar los iconos de flecha junto a una configuración para cambiar su prioridad. Si los usuarios del portal de autoservicio coinciden con más de una configuración (porque pertenecen a varios grupos), se utiliza la configuración que tenga una mayor prioridad.
Siempre existe una configuración predeterminada Default. Esta configuración tiene la prioridad más baja, de modo que solo se utiliza cuando ninguna otra configuración coincide con un usuario.
Tareas relacionadas
Crear grupos de usuarios (página 105)
Con los grupos de usuarios se controla el acceso al portal de autoservicio y las opciones de inscripción disponibles.
9.2 Crear textos de inscripción
Una configuración del portal de autoservicio puede incluir un texto de términos de uso y un texto posterior a la inscripción que pueden mostrarse antes y después de la inscripción, respectivamente.
Estos textos se crean desde la configuración del portal de autoservicio y luego se asignan según sea necesario.
1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Portal de autoservicio.
2. Haga clic en Textos de inscripción y, a continuación, haga clic en el tipo de texto que desea crear:
• <uicontrol translate="no">Install and use Microsoft SQL Server 2016 Express</uicontrol>:
Texto de exención de responsabilidad, acuerdo o política de dispositivos móviles que se muestra antes de la inscripción. Los usuarios deben estar de acuerdo con el texto para poder proceder con la inscripción.
• <uicontrol translate="no">Install and use Microsoft SQL Server 2016 Express</uicontrol>:
Texto que se muestra después de la inscripción; por ejemplo, una descripción de las tareas que el usuario debe realizar tras la inscripción.
3. En la página Editar texto de inscripción, especifique un nombre para el texto y el texto en sí.
Puede usar marcado HTML para formatear el texto.
4. Seleccione Guardar.
32 Copyright © Sophos Limited
Sophos Mobile
Al configurar una opción del portal de autoservicio, puede seleccionar un texto de términos de uso y un texto posterior a la inscripción para cada tipo de inscripción.
Tareas relacionadas
Crear configuraciones del portal de autoservicio
(página 30)
Con una configuración del portal de autoservicio, puede configurar los tipos de dispositivos que los usuarios pueden inscribir, los detalles de inscripción y las acciones del dispositivo que pueden realizar en el portal de autoservicio.
9.3 Acciones del portal de autoservicio disponibles
Las acciones del portal de autoservicio permiten a los usuarios gestionar sus dispositivos. Las acciones disponibles se definen en la configuración del portal de autoservicio.
Acción
Localizar dispositivo
Bloquear dispositivo
Reconfigurar dispositivo
Mostrar infracciones de cumplimiento
Descripción
Localiza un dispositivo en caso de robo o extravío.
Bloquea un dispositivo en caso de robo o extravío.
Reconfigura la app Sophos Mobile Control, por ejemplo si el usuario la ha desinstalado por error.
En el caso de dispositivos no conformes, muestra los detalles de la infracción.
Plataformas
Android iOS
Windows Mobile
Windows
Chrome OS
Android iOS macOS
Windows Mobile
Android iOS macOS
Windows Mobile
Windows
Android iOS macOS
Windows Mobile
Windows
Copyright © Sophos Limited 33
Sophos Mobile
Acción
Actualizar datos
Restablecer contraseña
Borrar
Borrar perfil de trabajo
Android
Anular inscripción del dispositivo
Descripción
Sincroniza un dispositivo con el servidor de
Sophos Mobile.
En función de su política de cumplimiento, los dispositivos pueden pasar a ser no conformes cuando no se sincronizan regularmente, por ejemplo, cuando están apagados durante mucho tiempo. En ese caso, los usuarios pueden realizar esta acción para que el dispositivo vuelva a ser conforme.
Esta función no está disponible para dispositivos en que Sophos Mobile solo administra el contenedor de Sophos.
Restablece la contraseña de la pantalla de bloqueo.
Para dispositivos Android e iOS, Sophos
Mobile configura una contraseña temporal.
Después de que el usuario desbloquee el dispositivo, debe definir una contraseña nueva.
Para los dispositivos con perfiles de trabajo de Android para empresas, se restablece la contraseña del perfil de trabajo.
Para dispositivos iOS, Sophos Mobile elimina la contraseña. El usuario debe definir una contraseña nueva antes de 60 minutos.
Restablece los ajustes de fábrica del dispositivo en caso de robo o extravío.
Todos los datos en el dispositivo se eliminan.
Plataformas
Android iOS macOS
Windows Mobile
Windows
Chrome OS
Android iOS
Windows Mobile
Android iOS macOS
Windows Mobile
Windows
Android Elimina el perfil de trabajo de un dispositivo.
Esta acción también anula la inscripción del dispositivo en Sophos Mobile.
Anula la inscripción de un dispositivo en
Sophos Mobile.
Android iOS macOS
Windows Mobile
Windows
Chrome OS
34 Copyright © Sophos Limited
Sophos Mobile
Acción
Eliminar dispositivo no administrado
Descripción
Elimina un dispositivo de Sophos Mobile.
Restablecer contraseña de protección de apps
Restablecer contraseña del contenedor de Sophos
Reconfigurar la app SMC
Restablece la contraseña de protección de apps.
Los usuarios deben introducir esta contraseña para utilizar las apps que ha definido como protegidas.
Restablece la contraseña del contenedor de
Sophos.
Los usuarios deben introducir esta contraseña para utilizar Secure Email y Sophos Secure Workspace, apps del contenedor de Sophos.
Reconfigura una app de Sophos Mobile
Control ya instalada.
Modo Perdido gestionado
Reproducir sonido del modo Perdido
Activa o desactiva el modo Perdido gestionado.
Reproduce un sonido en un dispositivo en el modo Perdido gestionado.
Plataformas
Android iOS macOS
Windows Mobile
Windows
Chrome OS
Android
Android iOS iOS
Windows Mobile iOS iOS
Tareas relacionadas
Crear configuraciones del portal de autoservicio
(página 30)
Con una configuración del portal de autoservicio, puede configurar los tipos de dispositivos que los usuarios pueden inscribir, los detalles de inscripción y las acciones del dispositivo que pueden realizar en el portal de autoservicio.
Copyright © Sophos Limited 35
Sophos Mobile
10 Políticas de cumplimiento
Con las políticas de cumplimiento puede:
• Permitir, prohibir o aplicar determinadas funciones en un dispositivo.
• Definir acciones que se ejecutan cuando se infringe una regla de cumplimiento.
Puede crear distintas políticas de cumplimiento y asignarlas a grupos de dispositivos. Esto le permite aplicar distintos niveles de seguridad a sus dispositivos administrados.
Sugerencia
Si tiene previsto administrar dispositivos corporativos y privados, se recomienda que establezca políticas de cumplimiento distintas para al menos estos dos tipos de dispositivos.
10.1 Crear política de cumplimiento
1. En la barra lateral de menús, en CONFIGURAR, haga clic en Políticas de cumplimiento.
2. En la página Políticas de cumplimiento, haga clic en Crear política de cumplimiento y, a continuación, seleccione la plantilla en la que se basará la política:
• <uicontrol translate="no">Install and use Microsoft SQL Server 2016 Express</uicontrol>: Una selección de reglas de cumplimiento, sin acciones definidas.
• Plantilla PCI, Plantilla HIPAA: Acciones y reglas de cumplimiento que se basan en los estándares de seguridad HIPAA y PCI DSS respectivamente.
La plantilla que elija no limita las opciones de configuración posteriores.
3. Introduzca un nombre y, si lo desea, una descripción para la política de cumplimiento.
Repita los pasos siguientes para todas las plataformas necesarias.
4. Asegúrese de que la casilla Activar plataforma de cada ficha esté seleccionada.
Si no se selecciona esta casilla, no se comprueba si los dispositivos de esa plataforma cumplen las reglas.
5. En Regla, configure las reglas de cumplimiento para la plataforma en cuestión.
Nota
Cada regla de cumplimiento tiene fijado un nivel de gravedad (alto, medio, bajo) que está representado por un icono azul. La gravedad le permite valorar la importancia de cada regla y las acciones que debe aplicar si se infringe.
Nota
En el caso de los dispositivos en los que Sophos Mobile administra el contenedor de
Sophos en lugar de todo el dispositivo, solo es aplicable un subconjunto de las reglas de cumplimiento. En Resaltar reglas, seleccione el tipo de administración para resaltar las reglas que son relevantes.
6. En Si se infringe una regla, defina las acciones que se aplicarán al infringirse una regla:
36 Copyright © Sophos Limited
Sophos Mobile
Opción Descripción
Denegar correo electrónico Prohibir el acceso al correo electrónico.
Esta acción solo puede realizarse si el superadministrador ha configurado una conexión al proxy EAS interno o independiente. Consulte Guía de superadministrador de
Sophos Mobile .
Esta acción solo está disponible para dispositivos Android, iOS, Windows y Windows Mobile.
Bloquear contenedor Deshabilitar las apps Sophos Secure Workspace y Secure
Email. Esto afecta al acceso a documentos, correo electrónico y web administrado por estas apps.
Esta acción solo puede realizarse si se ha activado una licencia Mobile Advanced.
Esta acción solo está disponible para dispositivos Android e iOS.
Denegar red
Crear alerta
Prohibir el acceso a la red.
Esta acción solo puede realizarse si el superadministrador ha configurado el control de acceso a la red. Consulte la Guía de superadministrador de Sophos Mobile .
Esta acción no está disponible para dispositivos en los que solo Sophos Mobile administre el contenedor de Sophos.
Activar una alerta.
Las alertas se muestran en la página Alertas.
Transferir paquete de tareas Transferir un paquete de tareas específico al dispositivo.
Seleccione un paquete de tareas de la lista o seleccione
Ninguno para que no se transfiera ningún paquete de tareas cuando se infrinja una regla de cumplimiento.
Esta acción solo está disponible para dispositivos Android, iOS, macOS y Windows.
Atención
Si no se usan correctamente, los paquetes de tareas pueden alterar la configuración de los dispositivos o incluso eliminar todo el contenido de los mismos. Para asignar los paquetes de tareas correctos a las reglas de cumplimiento, es necesario tener un conocimiento en profundidad del sistema.
Nota
Cuando un dispositivo totalmente administrado de Android para empresas se vuelve no conforme, se desactivan todas las apps.
7. Cuando haya establecido las opciones para todas las plataformas necesarias, haga clic en
Guardar para guardar la política de cumplimiento con el nombre que haya especificado.
Copyright © Sophos Limited 37
Sophos Mobile
10.2 Reglas de cumplimiento disponibles
En esta sección se muestran las reglas de cumplimiento que puede seleccionar para las distintas plataformas.
Regla
Administrado necesario
Protección contra manipulaciones desactivada
Versión mínima de SMC
Versión mínima de Sophos
Chrome Security
Acceso permitido a la raíz
Se requiere compatibilidad con
Google SafetyNet
Descripción
Seleccione acciones que se ejecutarán cuando deje de administrarse el dispositivo.
Plataformas
Android iOS macOS
Windows Mobile
Windows
Chrome OS
Chrome OS Seleccione las acciones que se ejecutarán cuando se haya manipulado la política de Chrome
Security.
La primera versión permitida de la app Sophos Mobile Control.
La primera versión permitida de la extensión Sophos Chrome Security.
Android iOS
Windows Mobile
Android iOS
Windows Mobile
Seleccione si se permiten dispositivos con derechos de superusuario.
Esto también permite los siguientes dispositivos si el sistema operativo los clasifica como inseguros:
• Dispositivos Sony con Enterprise API nivel 4 o posterior
• Dispositivos Samsung con Knox
Standard SDK 5.5 (nivel de API 17) o anterior
Android
El dispositivo debe pasar la
Compatibility Test Suite (CTS), unas pruebas de SafetyNet de Google que comprueban la compatibilidad con
Android.
Android
38 Copyright © Sophos Limited
Regla
Apps de fuentes desconocidas permitidas
Puente de depuración Android
(ADB) permitido
Permitir jailbreak
Bloqueo de pantalla requerido
Versión mínima del sistema operativo
Versión máxima del SO
Sophos Mobile
Descripción
Seleccione si se permiten apps de fuera de Google Play (Android) o
Chrome Web Store (Chrome OS).
Para Android, esta regla solamente afecta a dispositivos con Android 7.x
o anterior.
Seleccione si se permite ADB
(puente de depuración Android).
Seleccione si se permiten dispositivos desbloqueados con jailbreak.
Seleccione si se requiere una contraseña para el dispositivo u otro mecanismo de bloqueo de pantalla
(como patrón o PIN).
Para Android, esto incluye los tipos de bloqueo de pantalla "Patrón",
"PIN" y "Contraseña", pero no
"Deslizar".
Los dispositivos Windows Mobile que no tienen ninguna política de contraseñas asignada se notificarán siempre como infractores. Esto es una limitación de Windows.
La primera versión permitida del sistema operativo.
La última versión permitida del sistema operativo.
Plataformas
Android
Chrome OS
Android iOS
Android iOS
Windows Mobile
Windows
Android iOS macOS
Windows Mobile
Windows
Chrome OS
Android iOS macOS
Windows Mobile
Windows
Chrome OS
Copyright © Sophos Limited 39
Sophos Mobile
Regla Descripción
Actualizaciones de SO obligatorias Seleccione si los dispositivos deben tener instalada la última actualización disponible o necesaria.
Algunas actualizaciones de iOS están clasificadas como necesarias por Apple. La última actualización disponible puede ser más reciente que la última actualización necesaria.
Intervalo máximo entre sincronizaciones
El intervalo máximo permitido en el que el dispositivo debe sincronizarse con Sophos Mobile.
Plataformas iOS
Intervalo máximo entre sincronizaciones de SMC
Intervalo máximo entre sincronizaciones de Intercept X for
Mobile
Intervalo máximo entre escaneados de Intercept X for
Mobile
Los permisos de Intercept X for
Mobile se pueden denegar
Apps maliciosas permitidas
Apps sospechosas permitidas
Apps no deseadas permitidas
El intervalo máximo permitido en el que Sophos Mobile Control debe sincronizarse con Sophos Mobile.
El intervalo máximo permitido en el que Sophos Intercept X for Mobile debe sincronizarse con Sophos
Mobile.
El intervalo máximo permitido en el que Sophos Intercept X for
Mobile debe realizar escaneados de malware.
Seleccione si el dispositivo pasa a ser no conforme si el usuario deniega los permisos de la app para Sophos
Intercept X for Mobile.
Seleccione si se permiten las apps de malware detectadas por Sophos
Intercept X for Mobile.
Seleccione si se permiten las apps sospechosas detectadas por Sophos
Intercept X for Mobile.
Seleccione si se permiten las apps no deseadas (PUA) detectadas por
Sophos Intercept X for Mobile.
Android iOS macOS
Windows Mobile
Windows
Chrome OS iOS
Windows Mobile
Android iOS
Android
Android
Android
Android
Android
40 Copyright © Sophos Limited
Sophos Mobile
Regla
Cifrado necesario
Perfiles de terceros permitidos
Itinerancia de datos permitido
Contenedor configurado
Permiso de ubicación necesario
Los permisos de SMC se pueden denegar
Descripción Plataformas
Seleccione si es necesario el cifrado en los dispositivos.
Los usuarios también deben activar la opción Requerir PIN para iniciar
dispositivo o Requerir contraseña
para iniciar dispositivo al establecer un bloqueo de pantalla. Consulte el artículo 123947 de la base de conocimiento de Sophos .
Para macOS, esta opción de configuración se aplica al cifrado completo de disco de FileVault.
En Windows Mobile, solo se notifica la infracción si también está activada la restricción Prohibir dispositivos
no cifrados. Esto es una limitación de Windows.
Esta regla no está disponible para iOS porque los dispositivos iPhone y iPad siempre están cifrados.
Se permiten los perfiles de configuración no administrados por
Sophos Mobile.
Android macOS
Windows Mobile
Windows iOS
La itinerancia de datos está permitida.
Android iOS
Debe configurarse y activarse un contenedor en el dispositivo. Puede tratarse de un contenedor de Sophos, un contenedor Samsung Knox o un perfil de trabajo Android.
Android
Esta opción se refiere a la función de Localización. Seleccione si el usuario debe permitir a la app Sophos
Mobile Control en el momento de la instalación obtener datos de localización para cumplir las políticas.
Android
La app de Sophos Mobile Control requiere permisos en el dispositivo para funcionar correctamente.
El usuario debe autorizar estos permisos cuando se instala la app.
Seleccione si la denegación de los permisos requeridos constituye una violación del cumplimiento.
Android
Copyright © Sophos Limited 41
Sophos Mobile
Regla
La app puede localizar
Firewall necesario
Se requiere la protección de la integridad del sistema
Se requieren las actualizaciones de seguridad
Descripción
Los servicios de localización deben estar activados y la app Sophos
Mobile Control debe tener permiso para usarlos.
Para Windows Mobile, esta regla solo afecta a los dispositivos Windows
Phone 8.1.
El firewall de macOS debe estar activado.
Plataformas iOS
Windows Mobile macOS
La función Protección de la integridad del sistema debe estar activada.
macOS
Nota
La Protección de la integridad del sistema es una función de seguridad de macOS que limita las acciones que puede realizar el usuario con privilegios de root. La función
Protección de la integridad del sistema puede configurarse cuando el equipo
Mac se inicia desde la Recuperación de macOS.
La instalación automática de las actualizaciones de seguridad de macOS debe estar activada.
macOS
42 Copyright © Sophos Limited
Sophos Mobile
Regla Descripción
Apps permitidas / Apps prohibidas Puede especificar Apps permitidas o Apps prohibidas. Seleccione la opción deseada en la primera lista y seleccione el grupo de apps que contiene las apps permitidas o prohibidas en la segunda lista. Para información sobre cómo crear grupos
de apps, consulte Grupos de apps
(página 339).
Si especifica Apps permitidas, solo las apps de la lista se permiten. Si se detectan otras apps, el dispositivo dejará de cumplir las políticas.
Plataformas
Android iOS macOS
Chrome OS
Apps obligatorias
Apps no administradas de fuentes desconocidas permitidas
Filtrado web activado
Windows Defender debe estar activado
Nota
Las apps del sistema Android se permiten automáticamente.
Si especifica Apps no permitidas, el dispositivo dejará de cumplir las políticas cuando se detecten estas apps.
Para Chrome OS, los grupos de apps pueden contener apps y extensiones.
Especifique las apps que deben estar instaladas. Seleccione el grupo de apps que contenga las apps obligatorias en la lista. Para información sobre cómo crear grupos
de apps, consulte Grupos de apps
(página 339).
Para Chrome OS, los grupos de apps pueden contener apps y extensiones.
Las apps instaladas manualmente a través de un archivo IPA están permitidas.
Estas son apps de desarrollo propio
firmadas con un ad hoc provisioning profile
.
La función Filtrado web de Intercept
X debe estar activada.
La opción de Windows Defender
Protección en tiempo real debe estar activada.
Android iOS macOS
Windows
Chrome OS iOS iOS
Windows
Copyright © Sophos Limited 43
Sophos Mobile
Regla
Se requiere un estado limpio de
Windows Defender
Definiciones actualizadas de
Windows Defender requeridas
Descripción
El dispositivo no es conforme cuando
Windows Defender muestra alertas.
Windows Defender debe usar las definiciones de spyware más recientes.
Plataformas
Windows
Windows
10.3 Asignar una política de cumplimiento a grupos de dispositivos
1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Grupos de dispositivos.
Aparece la página Grupos de dispositivos.
2. Haga clic en el grupo de dispositivos al que desea asignar una política de cumplimiento.
Siempre hay disponible un grupo de dispositivos Predeterminado. Para información sobre cómo
crear sus propios grupos de dispositivos, consulte Crear grupo de dispositivos (página 97).
3. En Políticas de cumplimiento, seleccione las políticas de cumplimiento que quiere aplicar a los dispositivos corporativos y a los personales.
4. Seleccione Guardar.
Las reglas de cumplimiento seleccionadas se muestran en la página Grupos de dispositivos para el grupo de dispositivos correspondiente en Política de cumplimiento (corporativa) y Política de
cumplimiento (personal).
10.4 Comprobación de cumplimiento de dispositivos
Una vez configuradas las políticas de cumplimiento, puede comprobar si los dispositivos inscritos cumplen estas políticas.
1. En la barra lateral de menús, en CONFIGURAR, haga clic en Políticas de cumplimiento.
2. Haga clic en Comprobar ahora.
Se comprueba el cumplimiento de todos los dispositivos inscritos. Se ejecutan las acciones especificadas.
Nota
Cuando un dispositivo totalmente administrado de Android para empresas se vuelve no conforme, se desactivan todas las apps.
44 Copyright © Sophos Limited
Sophos Mobile
11 Dispositivos
11.1 Añadir dispositivos
Se pueden añadir dispositivos a Sophos Mobile de las siguientes formas:
• Añada dispositivos manualmente. Consulte
(página 45).
• Importe dispositivos desde un archivo CSV. Consulte
(página 46).
• Utilice el asistente Añadir dispositivo para añadir un dispositivo a Sophos Mobile, asígnelo a un usuario, inscríbalo, y transfiera un paquete de tareas de inscripción. Consulte
Añadir dispositivo (página 49).
• Permita a los usuarios que inscriban dispositivos de forma autónoma utilizando el portal de autoservicio. Consulte
Configurar el portal de autoservicio
(página 30). Este portal permite reducir la carga sobre el departamento informático al posibilitar que los usuarios finales puedan realizar tareas sin tener que contactar con soporte. Los dispositivos se aprovisionan ejecutando paquetes
de tareas definidos. Consulte Paquetes de tareas (página 306).
Recomendamos que use grupos de dispositivos para agrupar los dispositivos y así facilitar la administración. Consulte
Grupos de dispositivos (página 97).
11.1.1 Añadir dispositivo
Recomendamos crear uno o más grupos de dispositivos antes de añadir el primer dispositivo a
Sophos Mobile. Entonces puede asignar cada dispositivo a un grupo de dispositivos para simplificar la
administración de dispositivos. Consulte Crear grupo de dispositivos
(página 97).
Para añadir un dispositivo nuevo a Sophos Mobile:
1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.
Aparece la página Dispositivos.
2. Haga clic en Añadir y seleccione la plataforma en la sección de menú Añadir dispositivo
manualmente.
Aparece la página Editar dispositivo.
3. En la página Editar dispositivo, escriba los siguientes detalles del dispositivo: a) En el campo Nombre, escriba un nombre único para el nuevo dispositivo.
b) En el campo Descripción, escriba una descripción para el nuevo dispositivo.
c) En Propietario, seleccione Corporativo o Personal.
d) En el campo Dirección de correo electrónico introduzca una dirección de correo electrónico.
e) En el campo Número de teléfono, introduzca el número de teléfono del nuevo dispositivo.
Introduzca el número de teléfono con el formato internacional, p. ej., +491701234567 .
f) En Grupo de dispositivos, seleccione el grupo de dispositivos al que se asigna el dispositivo.
Para obtener información sobre cómo crear grupos de dispositivos, consulte
(página 97).
4.
Para asignar un usuario al dispositivo, haga clic en el icono Editar asignación de usuario junto al campo Usuario y, a continuación, haga clic en Asignar usuario a dispositivo. Para más información, consulte
Asignar un usuario a un dispositivo (página 59).
Copyright © Sophos Limited 45
Sophos Mobile
5. Para añadir propiedades personalizadas al dispositivo, vaya a la ficha Propiedades
personalizadas y haga clic en Añadir propiedad personalizada. Para más información, consulte
Añadir propiedad de dispositivo personalizada (página 70).
6. Una vez especificados todos los detalles relevantes del dispositivo, haga clic en Guardar.
El nuevo dispositivo se añade a Sophos Mobile y aparece en la página Dispositivos en
ADMINISTRAR. Ahora ya puede aprovisionar y administrar el dispositivo.
Nota
En dispositivos iOS, si se ha configurado que Sophos Mobile sincronice el nombre del
dispositivo con el dispositivo según se describe en Configurar opciones iOS (página 17), el
nombre introducido en el campo Nombre se sustituirá por el nombre establecido durante la sincronización.
11.1.2 Importar dispositivos
Puede añadir nuevos dispositivos importándolos desde un archivo CSV.
Puede importar hasta 500 dispositivos.
Los usuarios y grupos de dispositivos ya deben estar disponibles en Sophos Mobile.
El archivo CSV debe tener las siguientes especificaciones:
• La primera línea se trata como un encabezado y no se importa.
• Los valores deben estar separados por punto y coma, no por coma.
• Todas las filas deben tener el número correcto de caracteres de punto y coma, incluso si se omiten los valores opcionales.
• La extensión del archivo debe ser .csv
.
• Para asegurarse de que los caracteres no ingleses se importan correctamente, el archivo debe estar codificado en UTF-8.
Sugerencia
En la página Importar dispositivos, haga clic en CSV de ejemplo para descargar un archivo de muestra.
Para importar dispositivos desde un archivo CSV:
1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.
2. En la página Dispositivos, haga clic en AñadirImportar dispositivos.
3. En la página Importar dispositivos, haga clic en Subir un archivo y busque el archivo CSV que ha preparado.
Las entradas se leen desde el archivo y se muestran.
4. Si los datos no tienen el formato correcto o no son coherentes, no es posible importar ninguna parte del archivo. En este caso, lea los mensajes de error que se muestran junto a las entradas afectadas, corrija el contenido el archivo CSV como corresponda y vuelva a subirlo.
5. Haga clic en Finalizar para crear los dispositivos.
Los dispositivos listados en el archivo .csv se importan y se muestran en la página Dispositivos.
Ahora ya puede inscribir y configurar los dispositivos.
46 Copyright © Sophos Limited
Sophos Mobile
11.2 Inscribir dispositivos
Tras añadir nuevos dispositivos en Sophos Mobile Admin, estos deben inscribirse en Sophos
Mobile.
Tipos de inscripción
Sophos Mobile admite dos tipos de inscripción:
Inscripción de dispositivos
Inscripción de contenedor de Sophos
Este tipo de inscripción proporciona funciones completas de gestión de dispositivos móviles
(MDM). Sophos Mobile es capaz de administrar todo el dispositivo.
Sophos Mobile solo administra el contenedor de Sophos en el dispositivo, pero no el propio dispositivo en sí.
El contenedor de Sophos está disponible para
Android e iOS.
La inscripción de contenedor de Sophos es útil en las situaciones siguientes:
• Cuando se quieren administrar escenarios
BYOD (uso de dispositivos personales en el trabajo). Con la inscripción de contenedor de Sophos, su organización solo puede ver información muy limitada del dispositivo, sin acceso a las apps ni los datos personales.
• Cuando sus dispositivos están administrados por un software MDM que no es de Sophos, pero también quiere usar funciones proporcionadas por el contenedor de Sophos, p. ej., la sincronización del conjunto de claves corporativas de Sophos SafeGuard
Enterprise.
• Cuando sus dispositivos están administrados por un software MDM que no es de Sophos, pero quiere configurar cuentas de correo electrónico adicionales. P. ej., el caso de consultoras que tengan que acceder a los servidores de Exchange de los clientes.
Métodos de inscripción
Dispone de las opciones siguientes para inscribir dispositivos:
• Puede inscribir dispositivos individuales no administrados con la función Dispositivos. Para más información, consulte
Registrar dispositivos individuales (página 48).
Copyright © Sophos Limited 47
Sophos Mobile
• Puede usar el asistente de Añadir dispositivo para añadir un dispositivo a Sophos Mobile, asignarlo a un usuario, inscribirlo y transferir un paquete de tareas de inscripción. Consulte
Usar el asistente Añadir dispositivo (página 49).
Nota
En caso necesario, puede usar el asistente de Añadir dispositivo o el método de autoinscripción para inscribir dispositivos iOS sin un ID de Apple. Esto puede ser útil, p.
Recomendaciones
Para inscribir y configurar múltiples dispositivos de forma eficiente, se recomiendan los siguientes métodos:
• Puede agrupar tareas que son necesarias para inscribir dispositivos, aplicar las políticas necesarias e instalar las apps necesarias (p. ej., apps administradas para dispositivos iOS).
(página 306).
• Puede dar permiso a los usuarios para que inscriban dispositivos a través del portal de autoservicio. Para ello, incluya un paquete de tareas de inscripción al configurar las opciones de configuración de uso del portal de autoservicio. Para más información sobre cómo seleccionar el
(página 30).
11.2.1 Registrar dispositivos individuales
1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos y, a continuación, haga clic en el dispositivo que desea inscribir.
2. En la página Mostrar dispositivo, seleccione un tipo de inscripción:
• Para inscribir el dispositivo en Sophos Mobile, haga clic en Acciones > Inscribir.
• Para inscribir el contenedor de Sophos, haga clic en Acciones > Inscribir contenedor de
Sophos.
3. Para la inscripción de contenedor de Sophos, seleccione un paquete de tareas o una política.
La tarea de inscripción se inicia y se muestra en la página Vista de tareas. Se envía un correo electrónico con las instrucciones de inscripción al usuario.
Aviso
En iOS 12.2 o posterior, debe ir a la app Ajustes para instalar el perfil de configuración que ha descargado. Si no instala el perfil en un plazo de 8 minutos, se eliminará y tendrá que volver a empezar.
Esta restricción no se aplica a los dispositivos que asigne a Sophos Mobile a través del Programa de inscripción de dispositivos (DEP) de Apple o Apple Configurator.
48 Copyright © Sophos Limited
Sophos Mobile
Nota
En equipos Mac, la inscripción la debe realizar el usuario que será administrado por Sophos
Mobile. Para instalar la política de inscripción, el usuario debe introducir una contraseña de administrador.
11.2.2 Usar el asistente Añadir dispositivo
Puede inscribir dispositivos nuevos fácilmente con el asistente Añadir dispositivo. Ofrece un flujo de trabajo que combina las siguientes tareas:
• Añadir un dispositivo nuevo a Sophos Mobile.
• Opcional: Asignar un usuario al dispositivo.
• Inscribir el dispositivo.
• Opcional: Transferir un paquete de tareas al dispositivo.
1. En la barra lateral de menú, en ADMINISTRAR, haga clic en Dispositivos, y, a continuación, en
Añadir > Asistente añadir dispositivo.
Sugerencia
También puede iniciar el asistente desde la página Panel de control haciendo clic en el widget Añadir dispositivo.
2. En la página Usuario, puede introducir criterios para buscar el usuario al que estará asignado el dispositivo o seleccionar Omitir asignación de usuario para inscribir un dispositivo que todavía no estará asignado a ningún usuario.
3. En la página Selección de usuario, seleccione el usuario que corresponda de la lista de usuarios que coincida con sus criterios de búsqueda.
4. En la página Detalles del dispositivo, configure las siguientes opciones:
Opción
Plataforma
Nombre
Descripción
Número de teléfono
Dirección de correo electrónico
Descripción
Plataforma del dispositivo.
Solo se puede seleccionar una plataforma que esté habilitada para el cliente en el que ha iniciado sesión.
Nombre único por el cual Sophos Mobile administrará el dispositivo.
Descripción opcional del dispositivo.
Número de teléfono opcional. Introduzca el número de teléfono con el formato internacional, p. ej., +491701234567 .
Dirección de correo electrónico a la que se envían las instrucciones de inscripción.
Si está configurada la administración de usuarios para el cliente, es la dirección de correo electrónico del usuario asignado al dispositivo.
Si no está configurada la administración de usuarios, introduzca una dirección de correo electrónico aquí.
Copyright © Sophos Limited 49
Sophos Mobile
Opción
Propietario
Grupo de dispositivos
Descripción
Seleccione el tipo de propietario del dispositivo: Corporativo o
Personal.
Seleccione el grupo de dispositivos al que estará asignado el dispositivo. Si aún no ha creado ningún grupo de dispositivos, puede seleccionar el grupo de dispositivos Predeterminado, que siempre está disponible.
5. En la página Tipo de inscripción, elija si desea inscribir el dispositivo o solo el contenedor de
Sophos.
Consulte
Configurar Inscripción de contenedor de Sophos (página 384).
6. Seleccione un paquete de tareas o política que se transfiere al dispositivo. O seleccione Inscribir
solo dispositivo para inscribir el dispositivo sin transferir un paquete de tareas.
7. En la página Inscripción, siga las instrucciones para completar el proceso de inscripción.
Aviso
En iOS 12.2 o posterior, debe ir a la app Ajustes para instalar el perfil de configuración que ha descargado. Si no instala el perfil en un plazo de 8 minutos, se eliminará y tendrá que volver a empezar.
Esta restricción no se aplica a los dispositivos que asigne a Sophos Mobile a través del
Programa de inscripción de dispositivos (DEP) de Apple o Apple Configurator.
Nota
En equipos Mac, la inscripción la debe realizar el usuario que será administrado por Sophos
Mobile. Para instalar la política de inscripción, el usuario debe introducir una contraseña de administrador.
8. Cuando la inscripción haya finalizado correctamente, haga clic en Finalizar.
Nota
• Una vez realizadas todas las selecciones, puede cerrar el asistente sin tener que esperar a que aparezca el botón Finalizar. Se crea y procesa una tarea de inscripción en segundo plano.
• Si ha seleccionado transferir un paquete de tareas al dispositivo tras la inscripción, puede
(página 9).
• En dispositivos iOS, si se ha configurado que Sophos Mobile sincronice el nombre del dispositivo con el dispositivo según se describe en
(página 17), el nombre introducido en el campo Nombre se ignora y se usa el nombre configurado en el dispositivo.
11.2.3 Auto inscribir dispositivos iOS
Puede configurar que los dispositivos iOS se inscriban automáticamente en Sophos Mobile durante la activación del dispositivo.
Para ello, puede usar Apple Configurator 2 para asignar dispositivos al servidor MDM de Sophos
Mobile. Cuando los usuarios enciendan sus dispositivos por primera vez, se inicia el asistente de
50 Copyright © Sophos Limited
Sophos Mobile configuración iOS. Durante la configuración, los dispositivos se inscribirán automáticamente en
Sophos Mobile.
Nota
Para obtener una descripción detallada de Apple Configurator 2, consulte el Manual del usuario de
Apple Configurator 2 .
Para configurar la auto inscripción de dispositivos iOS en Sophos Mobile:
1. Para preparar la auto inscripción, es necesario realizar una vez el procedimiento de crear un grupo de dispositivos que se asignará a los dispositivos durante la auto inscripción en Sophos Mobile. En las propiedades del grupo de dispositivos, seleccione la opción Activar la auto inscripción para
iOS. Consulte
(página 97).
2. Tome nota de la URL que aparece en el campo URL de auto inscripción del grupo de dispositivos.
Necesitará esta URL cuando configure los dispositivos con Apple Configurator 2.
3. Conecte el dispositivo iOS que desea auto inscribir a un puerto USB de un equipo Mac que tenga instalado Apple Configurator 2.
4. En Apple Configurator 2, utilice el Asistente de Preparación para definir la configuración del dispositivo.
5. Seleccione Inscripción manual y, a continuación, especifique la URL de auto inscripción del grupo de dispositivos.
6. Siga el resto de pasos del Asistente de Preparación. También tiene la opción de configurar los aspectos siguientes de la activación del dispositivo:
• Active el modo de supervisión del dispositivo.
• Configure los equipos host a los que se puede conectar el dispositivo usando puertos USB.
• Para los dispositivos supervisados, genere o seleccione una "identidad de supervisión".
• Desactive los pasos de configuración del asistente de configuración de iOS.
Una vez finalizada la configuración, entregue el dispositivo al usuario. Cuando el usuario encienda el dispositivo por primera vez, la configuración iOS y la inscripción en Sophos Mobile se realizan según las opciones configuradas.
Sugerencia
Por defecto, Sophos Mobile administra los dispositivos auto inscritos bajo un nombre compuesto por el ID de dispositivo y el tipo de dispositivo. Sophos Mobile también puede utilizar el nombre que está configurado en el dispositivo. Consulte la opción Sincronizar nombre de dispositivo en
(página 17).
11.2.4 Inscribir dispositivos iOS sin un ID de Apple
Es posible inscribir un dispositivo iOS con Sophos Mobile sin que sea necesario asociar antes el dispositivo con un ID de Apple. Esto puede ser útil, p. ej., para preconfigurar el dispositivo antes de entregarlo a un usuario.
El método de inscripción estándar incluye la instalación de la app Sophos Mobile Control en el dispositivo. Debido a que la app se instala desde el App Store y que se requiere un ID de Apple para acceder al App Store, es necesario asociar el dispositivo al ID antes de comenzar la inscripción.
Otra posibilidad es inscribir un dispositivo iOS sin instalar la app Sophos Mobile Control, de modo que no es necesario asociar el dispositivo con un ID de Apple. Esto es posible mediante:
Copyright © Sophos Limited 51
Sophos Mobile
• El método de auto inscripción. Consulte
Auto inscribir dispositivos iOS
(página 50).
•
El asistente de Añadir dispositivo. Consulte Usar el asistente Añadir dispositivo (página 49).
En el asistente, haga lo siguiente:
1. En la página Inscripción, seleccione la ficha Inscripción sin ID de Apple.
2. Utilice el navegador web del dispositivo para abrir la URL de inscripción. Se abre un formulario de inscripción de Sophos Mobile.
3. En ese formulario, introduzca el token y haga clic en Inscribir.
4. Siga las instrucciones en el dispositivo para instalar el paquete de tareas de inscripción.
Aviso
En iOS 12.2 o posterior, debe ir a la app Ajustes para instalar el perfil de configuración que ha descargado. Si no instala el perfil en un plazo de 8 minutos, se eliminará y tendrá que volver a empezar.
Esta restricción no se aplica a los dispositivos que asigne a Sophos Mobile a través del Programa de inscripción de dispositivos (DEP) de Apple o Apple Configurator.
11.2.5 Inscribir dispositivos Android para empresas
Para Android para empresas, los dispositivos suelen inscribirse en el portal de autoservicio.
Nota
Si ha configurado Android para empresas en Sophos Mobile para el escenario Cuenta de Google
Play administrado, también puede inscribir dispositivos con el asistente Añadir dispositivo o con un código QR.
Requisitos previos:
• Ha configurado Android para empresas para el escenario Cuenta de Google Play administrado.
Consulte Configurar Android para empresas (escenario Cuenta de Google Play administrado)
(página 346).
• Ha creado un paquete de tareas de inscripción.
Para inscribir un dispositivo Android para empresas:
1. En la barra lateral de menú, en ADMINISTRAR, haga clic en Dispositivos, y, a continuación, en
Añadir > Asistente añadir dispositivo.
2. En el asistente Añadir dispositivo, haga lo siguiente: a) En la página Usuario, seleccione Buscar usuario e introduzca criterios para buscar el usuario al que estará asignado el dispositivo.
b) En la página Selección de usuario, seleccione el usuario que corresponda de la lista de usuarios que coincida con sus criterios de búsqueda.
c) En la página Detalles del dispositivo, en el campo Plataforma, seleccione Android.
d) En la página Tipo de inscripción, seleccione el paquete de tareas de inscripción para Android para empresas.
Dependiendo de la política asignada por el paquete de tareas, el dispositivo será un dispositivo
Android para empresas totalmente administrado o un dispositivo con un perfil de trabajo.
52 Copyright © Sophos Limited
Sophos Mobile
Nota
En los dispositivos Android para empresas totalmente administrados, solo están disponibles las siguientes apps:
• Configuración
• Teléfono
• Play Store
• Sophos Mobile Control
• Cámara (si ha activado Permitir cámara en la configuración Restricciones)
Tareas relacionadas
Configurar la inscripción de dispositivos para Android para empresas
(página 351)
Usar el asistente Añadir dispositivo (página 49)
Inscribir dispositivos con un código QR (página 72)
Para inscribir un dispositivo Android para empresas totalmente administrado con un código QR, debe escanear el código QR durante la configuración inicial del dispositivo.
11.2.6 Inscribir en masa dispositivos Android para empresas
Con la app Sophos NFC Provisioning, se pueden inscribir en masa dispositivos Android propiedad de la empresa en Sophos Mobile. Se instala la app Sophos NFC Provisioning en un dispositivo
( dispositivo maestro ) y luego se transfiere la configuración de inscripción mediante NFC a los dispositivos que desea inscribir.
Los dispositivos se configuran como dispositivos Android para empresas totalmente administrados.
Requisitos previos:
• Ha configurado Android para empresas para el escenario Cuenta de Google Play administrado.
Consulte Configurar Android para empresas (escenario Cuenta de Google Play administrado)
(página 346).
• El dispositivo maestro tiene NFC.
• Los dispositivos que desea inscribir deben ser nuevos o tener restablecida la configuración de fábrica y deben tener NFC.
1. Instale la app Sophos NFC Provisioning de Google Play en el dispositivo maestro.
2. En la app Sophos NFC Provisioning, configure las siguientes opciones:
• Datos de conexión de la red Wi-Fi corporativa.
• Zona horaria e idioma de los dispositivos nuevos.
• Opcional: La dirección URL del portal de autoservicio.
• Opcional: Omitir cifrado de dispositivos.
• Opcional: Omitir la configuración específica del proveedor.
• Opcional: Habilitar apps del sistema.
Si activa esta opción, se activarán todas las apps preinstaladas por el fabricante.
Si desactiva esta opción, solo se activarán estas aplicaciones: Google Play Store,
Contactos, Mensajes y Teléfono. Google recomienda esto para dispositivos totalmente administrados de Android para empresas.
Copyright © Sophos Limited 53
Sophos Mobile
3. Toque Listo para transmitir y junte la parte posterior del dispositivo maestro con la del dispositivo que quiere inscribir de modo que los sensores NFC estén alineados.
El dispositivo se ha configurado e inscrito en Sophos Mobile.
Para inscribir más dispositivos, vuelva a tocar Listo para transmitir.
11.3 Anular la inscripción de dispositivos
Puede anular la inscripción de dispositivos que ya no se usen, p. ej., cuando un usuario recibe un dispositivo nuevo. Esto resulta útil si ha limitado el número de dispositivos que puede inscribir un usuario en el portal de autoservicio.
1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.
2. Seleccione el dispositivo deseado, haga clic en Acciones y a continuación en Anular inscripción.
Aparecerá un mensaje para confirmar la anulación de la inscripción del dispositivo.
Nota
Es posible seleccionar varios dispositivos para anular su inscripción.
3. Haga clic en Sí.
Se ha anulado la inscripción del dispositivo. Las consecuencias son las siguientes:
• Dispositivos Android:
— El administrador de dispositivo cliente de Sophos Mobile Control se desactiva.
— Los datos de inicio de sesión en el servidor y todos los demás datos se eliminan.
— Las apps de contenedor (Sophos Secure Workspace y Sophos Secure Email ) y Sophos
Intercept X for Mobile se restablecen.
• Dispositivos iOS:
— Se eliminan todas las políticas.
— Todas las apps administradas se desinstalan.
— Se eliminan todos los certificados recibidos a través del sistema de gestión de dispositivos móviles.
— Las apps de contenedor (Sophos Secure Workspace y Sophos Secure Email ) y Sophos
Intercept X for Mobile se restablecen.
• Ordenadores Mac:
— Se eliminan todas las políticas.
— Se eliminan todos los certificados recibidos a través del sistema de gestión de dispositivos móviles.
54 Copyright © Sophos Limited
Sophos Mobile
Nota
• Cuando los usuarios desactivan el administrador de dispositivo de Sophos Mobile Control en los dispositivos Android, la app Sophos Mobile Control anula la inscripción del dispositivo.
• Para anular la inscripción de un dispositivo Android para empresas totalmente administrado, debe borrarlo.
• Si ha configurado Android para empresas para el escenario Cuenta de Google Play administrado, los usuarios solo pueden inscribir un número limitado de dispositivos. En algunas situaciones, es posible que la cuenta de Google permanezca en el dispositivo después de anular la inscripción y el dispositivo seguiría contando como inscrito. Si esto sucede, elimine la cuenta de Google del dispositivo de forma manual.
11.4 Administrar dispositivos
En la barra lateral de menús, en ADMINISTRAR > Dispositivos y Grupos de dispositivos, puede hacer un seguimiento de todos los dispositivos y realizar determinadas tareas administrativas.
Tras añadir los dispositivos a Sophos Mobile puede, por ejemplo:
• Ver y editar detalles del dispositivo.
• Permitir o prohibir el acceso al correo electrónico de los dispositivos.
• Bloquear o desbloquear dispositivos de forma remota.
• Restablecer las contraseñas de los dispositivos.
• Borrar los dispositivos remotos en caso de pérdida o robo.
• Retirar dispositivos (Android e iOS).
• Eliminar dispositivos.
11.4.1 Ver dispositivos
1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.
2. Vaya al dispositivo correspondiente y haga clic en su nombre.
Aparece la página Mostrar dispositivo para el dispositivo seleccionado.
Sugerencia
En la página Dispositivos, puede mostrar información adicional señalando determinados elementos:
• Señale el icono «No administrado» de un dispositivo para mostrar su estado, como No
inscrito o Retirado.
• Señale el icono «No conforme» de un dispositivo para mostrar el nivel de gravedad (alto, medio o bajo).
11.4.2 La página Mostrar dispositivo
En la página Mostrar dispositivo, se muestra toda la información relevante para un dispositivo específico.
Copyright © Sophos Limited 55
Sophos Mobile
En la parte superior de la página se muestra la información más importante del dispositivo de forma resumida.
En la parte inferior de la página se muestra información detallada del dispositivo en varias fichas.
Las fichas y la información mostradas dependen de la plataforma del dispositivo.
Desde la página Mostrar dispositivo puede cambiar directamente a la página Editar dispositivo.
Para editar el dispositivo que está viendo, haga clic en Editar.
Estado
Muestra información esencial del dispositivo como el tipo de administración, el estado de administración y el estado de cumplimiento.
Políticas
Muestra las políticas y los perfiles de aprovisionamiento instalados en el dispositivo.
La ficha también contiene comandos para asignar y eliminar políticas.
Nota
Las políticas de dispositivo iOS que solo contienen las siguientes configuraciones no aparecen en la ficha Políticas:
• Itinerancia/punto de acceso
• Fondo de pantalla
Estas configuraciones no están instaladas en el dispositivo. Definen opciones que el usuario puede cambiar posteriormente.
Sugerencia
El campo de búsqueda de la tabla le permite buscar por ID, incluso si el ID no aparece en la tabla.
Propiedades de dispositivo
Muestra las propiedades del dispositivo, por ejemplo, las propiedades del modelo, el nombre del modelo, la versión del SO y si el dispositivo está desbloqueado mediante "rooting" (Android) o
"jailbreaking" (iOS).
Propiedades personalizadas
Muestra las propiedades personalizadas del dispositivo. Estas son las propiedades que puede crear usted mismo. Las propiedades personalizadas del dispositivo se pueden usar, p. ej., en marcadores si no hay disponible ninguna conexión de Active Directory. Al editar un dispositivo, también es posible añadir aquí información específica del usuario.
Propiedades internas
Muestra las propiedades internas del dispositivo, p. ej., si se permite tráfico de ActiveSync, el IMEI.
56 Copyright © Sophos Limited
Sophos Mobile
Infracciones de cumplimiento
Esta ficha solo se muestra para dispositivos no conformes. Muestra las infracciones de cumplimiento del dispositivo y las acciones tomadas debido a estas infracciones.
Apps instaladas
Muestra las apps instaladas en el dispositivo. Para cada plataforma se muestra información distinta.
La columna Tamaño muestra el uso del espacio en disco de una app en sí. La columna Datos muestra el espacio en disco adicional que utiliza una app para los datos de usuario, configuraciones, etc.
También puede instalar o desinstalar apps en esta ficha.
Nota
• En el caso de los dispositivos en los que Sophos Mobile solo administra el contenedor de
Sophos, las apps fuera del contenedor de Sophos no aparecen en la lista. Esto incluye las apps que el usuario ha instalado desde el Almacén empresarial de aplicaciones.
• Para iOS, las apps con la marca Administrada pueden desinstalarse de forma silenciosa.
• Para equipos Mac, se muestran las apps de las cuentas de todos los usuarios.
• Para ordenadores Windows, solo puede desinstalar las apps que ha instalado Sophos Mobile.
Si trata de desinstalar una app instalada por el usuario, la tarea falla.
• Puede desactivar la ficha Apps instaladas.
Apps de sistema
Muestra las apps de sistema de Android en el dispositivo.
Nota
No es posible eliminar apps del sistema del dispositivo.
Apps Knox
Esta ficha muestra las apps que el usuario ha instalado en el contenedor Samsung Knox.
Apps del sistema Knox
Esta ficha muestra las apps del sistema que están instaladas en el contenedor Samsung Knox.
Resultados de escaneado
Esta ficha muestra los resultados del último escaneado que Sophos Intercept X for Mobile ha realizado en el dispositivo.
Copyright © Sophos Limited 57
Sophos Mobile
Esta ficha solo está disponible si Sophos Intercept X for Mobile está administrado por Sophos
Mobile.
Certificados
Muestra los certificados en uso del dispositivo.
Para equipos Mac, se enumeran los certificados del dispositivo pero no los certificados del usuario.
Para equipos Windows, se enumeran los certificados instalados en el almacén de usuarios pero no los instalados en el almacén de dispositivos.
Sugerencia
En la tabla, apunte a Asunto o al valor Emisor para mostrar los detalles del certificado.
Tareas
En esta ficha se muestran todas las tareas no finalizadas, las tareas con errores, así como las tareas finalizadas de los últimos días. Estas tareas, junto con las tareas de todos los demás dispositivos, también se pueden consultar en la página Vista de tareas.
Conceptos relacionados
Apps administradas para iOS (página 331)
Las apps iOS se pueden instalar como administradas o como apps no administradas.
Mobile Threat Defense con Sophos Intercept X for Mobile
(página 364)
Sophos Intercept X for Mobile es una solución de Mobile Threat Defense (MTD) para sus dispositivos
Android e iOS.
Tareas de monitorización (página 9)
Tareas relacionadas
Crear política de cumplimiento
(página 36)
Configurar las opciones de configuración de privacidad (página 16)
Puede impedir que los administradores vean información del dispositivo relacionada con la privacidad.
11.4.3 Utilizar grupos inteligentes
Los grupos inteligentes son conjuntos dinámicos de dispositivos basados en grupos de filtro que define el administrador.
Por ejemplo, se podría definir un grupo inteligente "Todos los dispositivos Android corporativos creados durante los últimos tres meses".
Para definir un grupo inteligente:
1. En la página Dispositivos, seleccione Filtro extendido encima de la lista de dispositivos.
2. Establezca los criterios de filtro.
3. Especifique un nombre para el grupo inteligente en Grupo inteligente y seleccione Guardar.
4. Escoja una de las siguientes opciones:
• Para aplicar el grupo inteligente a la lista de dispositivos, seleccione Filtro.
• Para cerrar la ventana del filtro sin aplicar el grupo inteligente, seleccione Cerrar.
58 Copyright © Sophos Limited
Sophos Mobile
5. Para aplicar el grupo inteligente más adelante, seleccione Grupos inteligentes encima de la lista de dispositivos y, a continuación, seleccione una entrada.
Sugerencia
• Cuando un grupo inteligente o filtro extendido está activo, el color del icono de filtro en el encabezado de la tabla cambia de azul a verde.
• Recuerde restablecer los filtros cuando ya no sean necesarios. En caso contrario, es posible que las listas o informes no incluyan los resultados esperados.
Otras acciones de los grupos inteligentes:
• Para cancelar un grupo inteligente y mostrar todos los dispositivos otra vez, seleccione Filtro
extendido y luego Restablecer.
• Para eliminar un grupo inteligente, seleccione Grupos inteligentes y luego el icono de la papelera junto al grupo inteligente que desea eliminar.
• Para editar un grupo inteligente, primero hay que aplicarlo, seleccionar Filtro extendido y hacer los cambios necesarios y después seleccionar Guardar.
• Para aplicar un filtro ad hoc sin crear un grupo inteligente, seleccione Filtro extendido, defina los criterios de filtro y después seleccione Filtro.
11.4.4 Editar dispositivos
1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.
2. Haga clic en el triángulo azul junto al dispositivo correspondiente y haga clic en Editar.
3. Haga los cambios necesarios.
4. Seleccione Guardar.
11.4.5 Asignar un usuario a un dispositivo
1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.
2. En la página Dispositivos, haga clic en el triángulo azul junto al dispositivo correspondiente y haga clic en Editar.
3.
En la página Editar dispositivo, haga clic en el icono Editar asignación de usuario junto al campo Usuario y, a continuación, haga clic en la entrada correspondiente de la lista de selección:
• Para asignar un usuario a un dispositivo que no tiene ningún usuario asignado, haga clic en
Asignar usuario a dispositivo.
• Para asignar un usuario a un dispositivo que ya tenga un usuario asignado, haga clic en
Reasignar usuario a dispositivo.
• Para volver a cargar la lista de usuarios del directorio LDAP, haga clic en Actualizar datos de
usuario.
4. En la página Introducir parámetros de búsqueda de usuario del cuadro de diálogo de asignación, introduzca parámetros de búsqueda en uno o más campos para buscar un usuario al que se asignará el dispositivo. P. ej., introduzca el nombre de usuario o parte del mismo.
5. En la página Seleccionar usuario, seleccione el usuario y haga clic en Aplicar.
6. En la página Editar dispositivo haga clic en Guardar.
Copyright © Sophos Limited 59
Sophos Mobile
60
11.4.6 Anular asignación de un usuario de un dispositivo
1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.
2. En la página Dispositivos, haga clic en el triángulo azul junto al dispositivo correspondiente y haga clic en Editar.
3.
En la página Editar dispositivo, haga clic en el icono Editar asignación de usuario junto al campo Usuario y, a continuación, haga clic en Anular asignación del usuario del dispositivo.
4. En el cuadro de diálogo de confirmación, haga clic en Sí.
5. Seleccione Guardar.
11.4.7 Configurar acceso a la red
Antes de poder configurar el acceso a la red para un dispositivo, es necesario activar el control de acceso a la red (NAC) en Sophos Mobile.
Para Sophos Mobile como instalación local, NAC es activado por el superadministrador. Consulte
Guía de superadministrador de Sophos Mobile .
Para Sophos Mobile como servicio, NAC siempre está activado.
Hay dos opciones para configurar el acceso a la red en un dispositivo:
1. Permitir o denegar el acceso a la red sin condiciones.
2. Denegar el acceso a la red cuando el dispositivo infrinja una regla de cumplimiento, permitir el acceso en todos los demás casos.
Nota
Sophos Mobile no controla el acceso a la red propiamente dicho. En cambio, proporciona un estado de Denegar red que puede ser usado por software NAC externo como Sophos UTM para bloquear la comunicación de red.
Nota
El control de acceso a la red no es posible para los equipos Mac conectados mediante Ethernet.
Sophos Mobile solo puede recuperar la dirección MAC del adaptador de red Wi-Fi de un Mac, no la de su adaptador Ethernet. Dado que los dispositivos se identifican mediante su dirección MAC, a un equipo Mac conectado a la red a través de su puerto Ethernet se le trata como un dispositivo desconocido cuando el software NAC externo pregunta a Sophos Mobile por el estado de la red del dispositivo.
Para configurar el acceso a la red de un dispositivo:
1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.
2. En la página Dispositivos, seleccione los dispositivos para los que quiere establecer el modo de acceso a la red.
3. Haga clic en Acciones y, a continuación, en Establecer acceso a la red.
4. Seleccione el modo de acceso a la red:
• Permitir: Se permite el acceso a la red a los dispositivos seleccionados.
• Denegar: Se deniega el acceso a la red a los dispositivos seleccionados.
Copyright © Sophos Limited
Sophos Mobile
• Modo auto: El acceso a la red de los dispositivos seleccionados se basa en el estado de cumplimiento de los dispositivos.
5. Haga clic en Sí para guardar los cambios.
Nota
No puede denegar el acceso a la red a los dispositivos en los que Sophos Mobile solo administra el contenedor de Sophos.
Para información sobre cómo configurar el acceso a la red en las reglas de cumplimiento, consulte
Crear política de cumplimiento
(página 36).
11.4.8 Escanear dispositivo
Nota
Esta función requiere una licencia del tipo Mobile Advanced.
Puede realizar escaneados de dispositivo en dispositivos Android en los que Sophos Mobile gestiona
Sophos Intercept X for Mobile.
1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.
2. Haga clic en el dispositivo que quiere escanear.
3. En la página Mostrar dispositivo, haga clic en Acciones > Escanear en busca de malware.
Se crea una tarea para realizar un escaneado de dispositivo y se transfiere a Sophos Intercept X for
Mobile.
Los resultados del escaneado pueden verse en la ficha Resultados de escaneado de la página
Mostrar dispositivo. Haga clic en el nombre de una amenaza para mostrar información adicional de SophosLabs.
Para escanear varios dispositivos, cree un paquete de tareas con una tarea Escanear en busca de
malware y transfiéralo a los dispositivos o grupos de dispositivos oportunos.
11.4.9 Bloquear dispositivo
Se puede bloquear remotamente un dispositivo que esté administrado por Sophos Mobile. Esto activa el bloqueo de pantalla.
Restricción
Estas instrucciones no se aplican a dispositivos Chrome.
1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.
2. En la página Dispositivos, haga clic en el triángulo azul junto al dispositivo que desea bloquear o desbloquear y, a continuación, haga clic en Mostrar.
3. En la página Mostrar dispositivo, haga clic en Acciones > Bloquear.
4. Para macOS: Establezca un PIN de 6 dígitos que deba introducirse en el Mac para desbloquearlo.
5. Para algunos tipos de dispositivo, existe la opción de introducir un mensaje para mostrarse en la pantalla de bloqueo.
Se crea una tarea para activar el bloqueo de pantalla y se transfiere al dispositivo.
Copyright © Sophos Limited 61
Sophos Mobile
• Para todas las plataformas excepto macOS: El usuario deberá introducir la contraseña del dispositivo (o PIN o patrón, en caso de haberse configurado) para desbloquearlo.
• Para macOS: El equipo Mac se reinicia. El usuario deberá introducir el código PIN establecido para desbloquear el dispositivo.
Nota
Incluso en los dispositivos en los que Sophos Mobile solo administra el perfil de trabajo Android, la acción Bloquear bloquea el dispositivo, no solo el perfil de trabajo.
Nota
No puede bloquear los dispositivos en los que Sophos Mobile solo administra el contenedor de
Sophos.
Nota
No se pueden borrar los datos de un equipo Mac que se haya bloqueado de forma remota.
Sugerencia
En Sophos Mobile Admin, el PIN de bloqueo de sistema de macOS se muestra en la página de dispositivo en Propiedades de dispositivo > Unlock passcode y en la página Detalles de tarea en Bloquear PIN.
11.4.10 Restablecer contraseña del dispositivo
Puede restablecer remotamente la contraseña de los dispositivos siguientes:
• Dispositivos Android con Android 6.x o anterior
• Dispositivos Android para empresas
• Dispositivos iOS
• Dispositivos Windows Mobile
Sin embargo, no puede restablecer la contraseña de los dispositivos siguientes:
• Dispositivos en que Sophos Mobile solo administra el contenedor de Sophos.
• Dispositivos en los que solo Sophos Intercept X for Mobile está inscrito en Sophos Mobile.
• Dispositivos Android para empresas con Android 8.x o posterior, si el usuario no ha confirmado la contraseña del dispositivo.
En algunos dispositivos, el usuario define la contraseña durante la configuración inicial antes de instalar la app Sophos Mobile Control. En tal caso, la app Sophos Mobile Control pide al usuario que confirme la contraseña con cada sincronización. Siempre que el usuario no haya confirmado la contraseña, no puede restablecer la contraseña de forma remota.
Para restablecer la contraseña de un dispositivo:
1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.
2. Haga clic en el dispositivo para el que quiere restablecer la contraseña.
3. En la página Mostrar dispositivo, haga clic en Acciones > Restablecer contraseña.
4. Si en el cuadro de diálogo de confirmación aparece una contraseña de desbloqueo de un solo uso, comuníquesela al usuario.
62 Copyright © Sophos Limited
Sophos Mobile
Para Android y Windows Mobile, el usuario debe desbloquear el dispositivo con la contraseña de un solo uso y luego crear una contraseña nueva.
Para iOS, se elimina la contraseña y se desbloquea el dispositivo.
11.4.11 Buscar dispositivo
Puede buscar un dispositivo Android o iOS y ver su ubicación en Google Maps.
Nota
Por motivos de privacidad, todos los eventos relacionados con la ubicación de dispositivos se registran y pueden verificarse posteriormente.
Puede desactivar la visualización de la ubicación de los dispositivos en la configuración de privacidad de Sophos Mobile.
Para buscar un dispositivo, se deben cumplir los siguientes requisitos:
Android:
• La app Sophos Mobile Control se está ejecutando.
• Los servicios de localización están activados.
• La app Sophos Mobile Control tiene el permiso de Ubicación.
iOS:
• La app Sophos Mobile Control se está ejecutando.
• Los servicios de localización están activados y tienen permiso para la app Sophos Mobile Control.
• Siempre puede ver la ubicación de los dispositivos en el modo Perdido gestionado.
Sugerencia
Utilice la regla de cumplimiento Permiso de ubicación necesario para garantizar que la app
Sophos Mobile Control pueda obtener la localización del dispositivo.
Para buscar un dispositivo:
1. En la barra lateral de menús, en ADMINISTRAR, seleccione Dispositivos.
2. Seleccione el dispositivo que quiera localizar.
3. Seleccione Acciones > Buscar.
Si Buscar no está disponible, compruebe que la app Sophos Mobile Control pueda obtener la localización del dispositivo.
4. Especifique un motivo para la solicitud y seleccione Sí.
Se crea una tarea para obtener la ubicación del dispositivo y se transfiere al mismo.
Si el dispositivo está sin conexión, la tarea permanece en el estado de Notificado hasta que el dispositivo se conecta con el servidor.
5. Cuando finalice la tarea, seleccione Acciones > Buscar > Mostrar localización para ver la ubicación del dispositivo en Google Maps.
Para ver la ubicación de varios dispositivos, selecciónelos en la página Dispositivos y seleccione
Acciones > Buscar. Como alternativa, utilice el informe Ubicación del dispositivo.
No se puede realizar un seguimiento de la ubicación del dispositivo a lo largo del tiempo porque
Sophos Mobile solo almacena la última ubicación conocida.
Copyright © Sophos Limited 63
Sophos Mobile
Tareas relacionadas
Configurar las opciones de configuración de privacidad (página 16)
Puede impedir que los administradores vean información del dispositivo relacionada con la privacidad.
Referencia relacionada
Reglas de cumplimiento disponibles (página 38)
En esta sección se muestran las reglas de cumplimiento que puede seleccionar para las distintas plataformas.
11.4.12 Establecer nivel de registro del cliente
Al establecer el nivel de registro, se configura la cantidad de información de registro que el cliente
Sophos Mobile recopila en un dispositivo.
Restricción
Estas instrucciones solo se aplican a plataformas que tienen un cliente de Sophos Mobile:
• Android
• iOS
• Chrome OS
Si no establece el nivel de registro, el usuario puede establecerlo en el cliente Sophos Mobile.
Para establecer el nivel de registro:
1. En la barra lateral de menús, en ADMINISTRAR, seleccione Dispositivos.
2. Seleccione el nombre del dispositivo para el que desea establecer el nivel de registro.
3. Seleccione Acciones > Establecer nivel de registro.
4. Seleccione un nivel de registro (Error, Avisar, Información, Depurar, Seguimiento) o seleccione
Valor predeterminado de dispositivo para permitir que el usuario establezca el nivel de registro.
La cantidad de información de registro se incrementa de Error a Seguimiento.
Después de establecer el nivel de registro, se muestra como propiedad client.log.level.serverOverride
en la ficha Propiedades internas.
Para ver el nivel de registro de varios dispositivos a la vez, selecciónelos en la página Dispositivos y seleccione Acciones > Establecer nivel de registro.
Tareas relacionadas
Obtener registros de cliente (página 64)
Puede recuperar de forma remota los archivos de registro del cliente Sophos Mobile en un dispositivo.
Para dispositivos Android para empresas, también recibirá un informe de error de Android.
11.4.13 Obtener registros de cliente
Puede recuperar de forma remota los archivos de registro del cliente Sophos Mobile en un dispositivo.
Para dispositivos Android para empresas, también recibirá un informe de error de Android.
64 Copyright © Sophos Limited
Sophos Mobile
Restricción
Estas instrucciones solo se aplican a plataformas que tienen un cliente de Sophos Mobile:
• Android
• iOS
• Chrome OS
Para obtener los archivos de registro de un dispositivo:
1. En la barra lateral de menús, en ADMINISTRAR, seleccione Dispositivos.
2. Seleccione el nombre del dispositivo para el que desea obtener los archivos de registro.
3. Seleccione Acciones > Obtener archivos de registro del cliente.
Sophos Mobile Envía los archivos de registro a su dirección de correo electrónico. Los archivos no se guardan en el servidor de Sophos Mobile.
Sugerencia
En lugar de recuperar los archivos de registro en Sophos Mobile Admin, puede pedir al usuario que realice la acción Enviar archivos de registro.
11.4.14 Borrar dispositivo
Puede borrar remotamente los datos de un dispositivo administrado por Sophos Mobile. Así se restablecen los valores de fábrica en el dispositivo.
Restricción
No se pueden borrar los datos de los dispositivos siguientes:
• Dispositivos en que Sophos Mobile solo administra el contenedor de Sophos.
• Dispositivos con perfiles de trabajo de Android para empresas.
• Equipos Mac que se hayan bloqueado de forma remota.
Para borrar un dispositivo de forma remota:
1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.
2. En la página Dispositivos, haga clic en el triángulo azul junto al dispositivo cuyos datos desea borrar y, a continuación, haga clic en Mostrar.
3. En la página Mostrar dispositivo, haga clic en Acciones > Borrar.
4. Para algunos tipos de dispositivo, es necesario configurar otras opciones: a) Para dispositivos totalmente administrados de Android para empresas, active la protección frente a restablecimiento de la configuración de fábrica, si es necesario.
Atención
Si las cuentas de Google que ha configurado para la protección frente a restablecimiento de la configuración de fábrica no son válidas o si olvida las credenciales de las cuentas, el dispositivo queda inutilizable después del borrado de datos.
b) Para los dispositivos iOS, configure estas opciones en el cuadro de diálogo de confirmación:
Copyright © Sophos Limited 65
Sophos Mobile
• Conservar plan de datos: Si hay un plan de datos móviles en el dispositivo, se conserva después de restablecer la configuración de fábrica.
• Prohibir Inicio rápido: Para el primer inicio del dispositivo después de restablecer la configuración de fábrica, omita el paso de Inicio rápido del asistente de configuración que permite al usuario transferir contenido desde otro iPhone.
c) Para ordenadores Mac, defina un código PIN de 6 dígitos que deberá introducirse en el Mac para desbloquearlo.
5. Haga clic en Sí en el cuadro de diálogo de confirmación.
Se crea una tarea para borrar los datos del dispositivo y se transfiere al mismo.
Sugerencia
En Sophos Mobile Admin, el PIN de bloqueo de sistema de macOS se muestra en la página de dispositivo en Propiedades de dispositivo > Unlock passcode y en la página Detalles de tarea en Bloquear PIN.
Conceptos relacionados
Protección de Android frente a restablecimiento de la configuración de fábrica (página 354)
La protección frente a restablecimiento de la configuración de fábrica (FRP) es una función de seguridad de Android que impide accesos no autorizados después de un restablecimiento de fábrica.
11.4.15 Activar o desactivar la protección de Android frente a restablecimiento de la configuración de fábrica
Restricción
Estas instrucciones solo se aplican a dispositivos Android para empresas totalmente administrados.
Al configurar la protección frente a restablecimiento de la configuración de fábrica (FRP) para un dispositivo Android para empresas administrado totalmente, la función está activada por defecto. Si tiene la certeza de que el dispositivo no se ha perdido ni ha sido robado, puede desactivar la FRP para simplificar el procedimiento de configuración.
Para activar o desactivar la FRP:
1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.
2. Haga clic en el dispositivo para el que quiere definir el estado de la FRP.
3. En la página Mostrar dispositivo, haga clic en Acciones > Establecer protección frente a
restablecimiento de la configuración de fábrica.
4. Seleccione Activar FRP o Desactivar FRP.
Cuando la FRP está activada, el dispositivo debe desbloquearse tras un restablecimiento de la configuración de fábrica con una de las cuentas de Google que haya configurado para la FRP.
66 Copyright © Sophos Limited
Sophos Mobile
Atención
Si la FRP se ha configurado de forma incorrecta, el dispositivo queda inutilizable cuando se restablezca con la FRP activada.
Sugerencia
El estado de la FRP puede comprobarse en la ficha Estado de la página Mostrar dispositivo.
11.4.16 Configurar la gestión del gasto en telecomunicaciones
Con la gestión del gasto en telecomunicaciones se supervisa el uso de datos móviles de dispositivos individuales.
Restricción
La gestión del gasto en telecomunicaciones no está disponible para:
• Dispositivos con Android 5.1.1 o anterior.
• Dispositivos con perfiles de trabajo de Android para empresas.
• Ordenadores Mac.
• Dispositivos Windows y Windows Mobile.
• Dispositivos Chrome.
Para configurar la gestión del gasto en telecomunicaciones para dispositivos específicos:
1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.
2. En la página Dispositivos, seleccione los dispositivos para los que desea configurar la gestión del gasto en telecomunicaciones.
Seleccione solamente los dispositivos con el mismo plan de datos móviles.
3. Haga clic en Acciones > Configurar la gestión del gasto en telecomunicaciones.
4. Configure las siguientes opciones:
Opción
Activar supervisión
Descripción
Si se selecciona, se activa la supervisión del uso de datos móviles para los dispositivos seleccionados.
El volumen de datos en MB del plan de datos móviles.
Volumen de datos del plan
Umbral de alerta
Fecha de restablecimiento del ciclo de uso
El umbral de volumen de datos en MB. Cuando el volumen de datos usados para un dispositivo supera este valor, se crea una alerta.
Un valor entre 1 y 31 para especificar el día del mes en el que se restablece el valor del uso de datos.
Nota
Si un mes tiene menos días que el valor definido, el valor del uso de datos se restablecerá el último día del mes.
Copyright © Sophos Limited 67
Sophos Mobile
5. Haga clic en Guardar para aplicar la configuración a los dispositivos seleccionados.
Un dispositivo informa del uso de datos móviles cada vez que se sincroniza con el servidor de
Sophos Mobile.
Para ver el uso de datos actual de un dispositivo, abra la página Mostrar dispositivo del mismo y haga clic en Acciones > Configurar la gestión del gasto en telecomunicaciones.
Nota
El uso de datos que se indica puede desviarse de los valores que cobra el proveedor de telecomunicaciones. Se muestra el tráfico de datos derivado de las apps instaladas, pero no las actualizaciones del sistema, las actualizaciones de apps del sistema o similares.
Sugerencia
Use el informe Uso de datos móviles para ver el uso de datos de todos los dispositivos que tienen activada la gestión del gasto en telecomunicaciones. Consulte
(página 8).
Nota
• El valor del uso de datos se restablece en estos momentos:
— Regularmente cada mes al final del día que se ha configurado.
— Cuando se desactiva la gestión del gasto en telecomunicaciones del dispositivo.
— Cuando se anula la inscripción del dispositivo en Sophos Mobile.
• Para iOS, el uso de datos no se facilita cuando la app Sophos Mobile Control está cerrada, por ejemplo cuando el usuario no ha iniciado la app después de reiniciar el dispositivo.
68
11.4.17 Actualizar el software iOS
Puede actualizar el software iOS en los siguientes tipos de dispositivos:
• Dispositivos supervisados
• Dispositivos del DEP de Apple supervisados
Nota
En esta sección se describe cómo actualizar el software iOS para un solo dispositivo. Para actualizar el software iOS para un grupo de dispositivos, utilice un paquete de tareas con una
tarea Instalar última actualización iOS. Consulte Tipos de tareas de iOS disponibles (página
310).
Para actualizar el software iOS en un dispositivo:
1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.
2. En la página Dispositivos, haga clic en el triángulo azul junto al dispositivo y haga clic en
Mostrar.
3. En la página Mostrar dispositivo, haga clic en Acciones > Mostrar actualizaciones
disponibles.
Se muestra una lista de actualizaciones iOS disponibles para el dispositivo. Las actualizaciones con la etiqueta Crítico son actualizaciones de seguridad clasificadas como críticas por Apple.
4. Para instalar la última actualización disponible, haga clic en Instalar última actualización
disponible.
Copyright © Sophos Limited
Sophos Mobile
Se crea una tarea para actualizar el software iOS y se transfiere al dispositivo.
Sugerencia
• Para comprobar el estado de actualización de un dispositivo iOS individual, abra la página
Mostrar dispositivo del dispositivo. Se muestra un icono de aviso junto a Sistema operativo si el dispositivo no tiene la última versión disponible del iOS instalada.
• Para comprobar el estado de actualización de todos los dispositivos iOS, vaya a la columna
Disponible actualización OS en el informe Dispositivos.
11.4.18 Configurar el modo Perdido gestionado de iOS
Un dispositivo iOS supervisado se puede poner en modo Perdido gestionado. El dispositivo no puede utilizarse hasta que se vuelva a desactivar el modo Perdido gestionado en Sophos Mobile.
En el modo Perdido gestionado, las únicas acciones que hay disponibles en el dispositivo son:
• Marcar un número de teléfono que se haya configurado.
• Hacer una llamada de emergencia.
Nota
• El modo Perdido gestionado es un modo de bloqueo distinto del modo Perdido, que un usuario puede activar en iCloud. Al activar el modo Perdido gestionado en Sophos Mobile, el dispositivo no puede desbloquearse en iCloud.
• La localización del dispositivo es más segura en el modo Perdido gestionado que en el modo de bloqueo estándar. Una funcionalidad del sistema iOS que no requiere que la app Sophos
Mobile Control esté activa informa de la ubicación del dispositivo.
Para activar el modo Perdido gestionado:
1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.
2. En la página Dispositivos, haga clic en el triángulo azul junto al dispositivo que desea poner en modo Perdido gestionado y, a continuación, haga clic en Mostrar.
3. En la página Mostrar dispositivo, haga clic en Acciones > Activar modo Perdido gestionado.
4. Configure las siguientes opciones:
Opción
Mensaje de bloqueo de pantalla
Descripción
Texto que se muestra en la pantalla de bloqueo.
Número de teléfono Un número de teléfono que puede marcarse desde la pantalla de bloqueo.
Pie de página Texto de nota al pie que se muestra en la parte inferior de la pantalla de bloqueo.
Si no se configura una nota al pie, se muestra una nota estándar para ponerse en contacto con el administrador.
Se crea una tarea para activar el modo Perdido gestionado y se transfiere al dispositivo. El modo
Perdido gestionado se activa inmediatamente después de que el dispositivo haya recibido la tarea.
Copyright © Sophos Limited 69
Sophos Mobile
Cuando un dispositivo está en modo Perdido gestionado, se pueden realizar las acciones siguientes en la página Mostrar dispositivo:
• Para localizar el dispositivo, utilice Acciones > Localizar.
• Para reproducir un sonido en el dispositivo, utilice Acciones > Reproducir sonido del modo
Perdido.
• Para desactivar el modo Perdido gestionado, utilice Acciones > Desactivar modo Perdido
gestionado.
Sugerencia
Para averiguar si el modo Perdido gestionado está activado, verifique la propiedad del dispositivo
IsMDMLostModeEnabled.
11.5 Propiedades personalizadas del dispositivo
Además de las propiedades que presenta el propio dispositivo, se le pueden añadir propiedades personalizadas.
Al añadir una propiedad con el nombre mi propiedad , puede referirse al valor de la propiedad utilizando el marcador de posición %_DEVPROP(mi propiedad)_% . Para obtener más información
sobre los marcadores, consulte Marcadores en políticas
(página 114).
Puede añadir propiedades personalizadas a un dispositivo de las siguientes formas:
• Añade propiedades personalizadas a un dispositivo individual. Consulte
Añadir propiedad de dispositivo personalizada (página 70).
• Crea propiedades predeterminadas que se asignan a dispositivos como propiedades personalizadas cuando se crean los dispositivos. Consulte
Crear propiedad de dispositivo predeterminada
(página 71).
11.5.1 Añadir propiedad de dispositivo personalizada
Además de las propiedades que presenta el propio dispositivo, se le pueden añadir propiedades personalizadas.
1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.
2. Haga clic en el triángulo azul junto al dispositivo correspondiente y haga clic en Editar.
3. En la página Editar dispositivo, vaya a la ficha Propiedades personalizadas y haga clic en
Añadir propiedad personalizada.
Si la ficha Propiedades personalizadas no está disponible, compruebe que el ajuste del sistema
Modo experto esté activado (en Configuración > General > Personal).
4. Especifique un nombre y un valor para la propiedad.
5. Haga clic en Aplicar.
6. Seleccione Guardar.
La propiedad personalizada se añade al dispositivo.
Nota
No se puede tener una propiedad de dispositivo personalizada con el mismo nombre que una propiedad de dispositivo estándar.
70 Copyright © Sophos Limited
Sophos Mobile
11.5.2 Crear propiedad de dispositivo predeterminada
Puede crear propiedades predeterminadas que se asignan a dispositivos como propiedades personalizadas cuando se crean los dispositivos.
1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > General y, a continuación, haga clic en la ficha Propiedades predeterminadas del dispositivo.
2. Haga clic en Añadir propiedad personalizada.
3. Especifique un nombre y un valor para la propiedad.
4. Haga clic en Aplicar.
5. Seleccione Guardar.
Nota
No se puede tener una propiedad de dispositivo personalizada con el mismo nombre que una propiedad de dispositivo estándar.
Nota
Si la misma propiedad predeterminada está definida para el cliente y para el cliente superadministrador, se utiliza el valor definido para el cliente.
11.6 Inscripción de códigos QR
Puede inscribir dispositivos totalmente administrados de Android para empresas escaneando un código QR durante la configuración del dispositivo. Utilice esta opción, por ejemplo, para preparar los dispositivos antes de distribuirlos a los usuarios.
Requisitos:
• Ha configurado Android para empresas en Sophos Mobile para el escenario "Cuenta de Google
Play administrado".
• Los dispositivos que desea inscribir utilizan Android 7 o posterior.
Tareas relacionadas
Configurar Android para empresas (escenario Cuenta de Google Play administrado)
(página 346)
11.6.1 Configurar la inscripción de códigos QR
Debe configurar los ajustes necesarios para crear el código QR e inscribir el dispositivo.
Requisito previo:
Ha creado un paquete de tareas para la inscripción con código QR. El paquete de tareas debe tener una tarea Asignar política para una política de dispositivo Android para empresas y no debe tener una tarea Inscribir.
Para configurar la inscripción de códigos QR:
1. En la barra lateral de menús, en AJUSTES, seleccione Configuración > Configuración de
Android y, a continuación, seleccione la ficha Inscripción de códigos QR.
2. Seleccione Configurar la inscripción de códigos QR para Android para empresas.
Copyright © Sophos Limited 71
Sophos Mobile
3. En Configurar código QR, configure los ajustes para la configuración del dispositivo:
• Habilitar apps del sistema: En los dispositivos Android para empresas totalmente administrados, las apps del sistema con un icono de iniciador están desactivadas de forma predeterminada. Seleccione esta opción para mantener habilitadas todas las apps del sistema.
• Idioma: el idioma de la interfaz de usuario de Android.
• Configuración Wi#Fi: Seleccione el tipo de seguridad de la conexión Wi-Fi o seleccione No
configurar Wi#Fi para no configurar ninguna red en el código QR. En este caso, los usuarios deben conectarse manualmente a una red Wi-Fi cuando configuren el dispositivo.
• SSID de Wi#Fi: El ID de la red Wi-Fi.
• El SSID está oculto: Seleccione esta opción si la red Wi-Fi está oculta.
• Contraseña de Wi#Fi: La contraseña de la red Wi-Fi.
Los dispositivos se conectarán automáticamente a la red Wi-Fi si está disponible.
4. En Configurar inscripción, configure cómo Sophos Mobile administra el dispositivo:
• Paquete de tareas: el paquete de tareas que se transfiere al dispositivo.
• Grupo de dispositivos: El grupo de dispositivos al que están asignados los dispositivos.
El código QR se muestra en la pestaña Inscripción de códigos QR. Puede imprimirlo para utilizarlo sin acceso a Sophos Mobile Admin.
Nota
• Puede inscribir todos los dispositivos con el mismo código QR.
• Puede revocar el código QR para impedir futuras inscripciones. El código también se revoca cuando se crea uno nuevo.
72
Tareas relacionadas
Inscribir dispositivos con un código QR (página 72)
Para inscribir un dispositivo Android para empresas totalmente administrado con un código QR, debe escanear el código QR durante la configuración inicial del dispositivo.
11.6.2 Inscribir dispositivos con un código QR
Para inscribir un dispositivo Android para empresas totalmente administrado con un código QR, debe escanear el código QR durante la configuración inicial del dispositivo.
Restricción
La inscripción con código QR requiere Android 7 o posterior.
Requisitos previos:
• Dispone de una cuenta de usuario de Sophos Mobile. Debe introducir las credenciales de cuenta durante el proceso de inscripción.
• Tiene disponible el código QR de inscripción.
Para inscribir un dispositivo:
1. Encienda un dispositivo nuevo o restablezca los ajustes de fábrica si ya se estaba utilizando.
2. En la página de Bienvenida del asistente de configuración de Android, toque seis veces en el mismo lugar.
Copyright © Sophos Limited
Sophos Mobile
Esto abre un lector de códigos QR.
En algunos dispositivos, debe conectarse a una red Wi-Fi para que Android pueda descargar el lector de códigos QR.
3. Escanee el código QR.
4. Si el código QR no contiene una configuración Wi-Fi o si la red Wi-Fi no está disponible, conéctese a una red manualmente.
5. Siga las instrucciones de inscripción.
El dispositivo se inscribe en Sophos Mobile como dispositivo Android para empresas totalmente administrado.
Dependiendo del dispositivo, el procedimiento de configuración puede ser más corto en comparación con una configuración manual. Por ejemplo, es posible que se omitan los pasos de configuración específicos del proveedor.
11.7 Aprovisionamiento automático
Con el aprovisionamiento automático de Android puede inscribir en masa dispositivos Android propiedad de la empresa.
Los dispositivos habilitados con el aprovisionamiento automático se inscriben automáticamente en
Sophos Mobile como dispositivos totalmente administrados de Android para empresas cuando los usuarios los encienden.
Requisitos
• Tiene una cuenta para el portal de aprovisionamiento automático de Google. Normalmente, el distribuidor del dispositivo le crea la cuenta cuando compre sus primeros dispositivos.
• Ha configurado Android para empresas en Sophos Mobile para el escenario Cuenta de Google
Play administrado . Consulte
Configurar Android para empresas (escenario Cuenta de Google Play administrado) (página 346).
Pasos para la configuración
Para usar el aprovisionamiento automático, siga los pasos siguientes:
1. Active el aprovisionamiento automático en Sophos Mobile Admin y configure los datos de inscripción. Consulte
Configurar el aprovisionamiento automático (página 74).
2. Cree una configuración para Sophos Mobile en el portal de aprovisionamiento automático de
Google. Consulte Crear configuración del aprovisionamiento automático (página 74).
3. Adquiera dispositivos Android habilitados con el aprovisionamiento automático de un distribuidor para empresas aprobado por Google.
4. Asigne a los dispositivos la configuración de aprovisionamiento automático para Sophos Mobile.
Consulte Desplegar dispositivos de aprovisionamiento automático (página 75).
Información relacionada
Página web del aprovisionamiento automático de Google (enlace externo)
Ayuda del aprovisionamiento automático de Google (enlace externo)
Copyright © Sophos Limited 73
Sophos Mobile
74
11.7.1 Configurar el aprovisionamiento automático
Para configurar el aprovisionamiento automático en Sophos Mobile Admin, se configuran las opciones que se aplican a los dispositivos Android habilitados con el aprovisionamiento automático (“dispositivos de aprovisionamiento automático”) cuando se inscriben en el servidor de Sophos Mobile.
Requisito previo:
Ha creado un paquete de tareas para la inscripción con código QR. El paquete de tareas debe tener una tarea Asignar política para una política de dispositivo Android para empresas y no debe tener una tarea Inscribir.
Para configurar el aprovisionamiento automático:
1. En la barra lateral de menús, en AJUSTES, seleccione Configuración > Configuración de
Android y, a continuación, seleccione la ficha Aprovisionamiento automático.
2. Seleccione Usar aprovisionamiento automático.
3. En Opciones de configuración del aprovisionamiento automático, seleccione Información
adicional de DPC para configurar las opciones que se aplican al dispositivo:
• Idioma: el idioma de la interfaz de usuario de Android.
• Zona horaria: la zona horaria definida en el dispositivo.
• Habilitar apps del sistema: En los dispositivos Android para empresas totalmente administrados, las apps del sistema con un icono de iniciador están desactivadas de forma predeterminada. Seleccione esta opción para mantener habilitadas todas las apps del sistema.
En función de sus opciones de configuración, Sophos Mobile crea un código de configuración que debe introducir en el portal de aprovisionamiento automático de Google.
4. En Configuración de inscripción, configure la inscripción de los dispositivos de aprovisionamiento automático en Sophos Mobile:
• Grupo de dispositivos: El grupo de dispositivos al que están asignados los dispositivos.
• Paquete de tareas: el paquete de tareas que se transfiere al dispositivo.
5. Seleccione Guardar para guardar la configuración de inscripción.
Para completar la configuración del aprovisionamiento automático, cree una configuración para
Sophos Mobile en el portal de aprovisionamiento automático de Google.
11.7.2 Crear configuración del aprovisionamiento automático
Una configuración del aprovisionamiento automático contiene información que los dispositivos necesitan para inscribirse en el servidor de Sophos Mobile. Esta configuración se crea en el portal de aprovisionamiento automático de Google.
Este procedimiento parte de la base de que ha configurado el aprovisionamiento automático de Android en Sophos Mobile Admin tal como se describe en
Configurar el aprovisionamiento automático (página 74).
1. En la barra lateral de menús, en AJUSTES, seleccione Configuración > Configuración de
Android y, a continuación, seleccione la ficha Aprovisionamiento automático.
2. Haga clic en Copiar junto a Información adicional de DPC para copiar el código de configuración en el portapapeles.
3. Abra el portal de aprovisionamiento automático de Google en una ventana nueva del navegador.
4. Cree una configuración nueva para Sophos Mobile:
Copyright © Sophos Limited
Sophos Mobile
• En EMM DPC, seleccione Sophos Mobile Control.
• En Información adicional de DPC, introduzca el código de configuración que ha copiado en el portapapeles.
5. Si lo prefiere, seleccione la configuración como configuración predeterminada para aplicarla automáticamente a todos los dispositivos nuevos.
Información relacionada
Portal del aprovisionamiento automático de Google (enlace externo)
Ayuda del aprovisionamiento automático de Google (enlace externo)
11.7.3 Desplegar dispositivos de aprovisionamiento automático
Para que un dispositivo Android habilitado con el aprovisionamiento automático (“dispositivo de aprovisionamiento automático”) se inscriba en el servidor Sophos Mobile, se le debe asignar la configuración de Sophos Mobile.
1. Compruebe que los dispositivos que desea desplegar están registrados en el portal de aprovisionamiento automático de Google.
Por lo general, el distribuidor le registra los dispositivos.
2. En el portal de aprovisionamiento automático de Google, asigne la configuración de Sophos Mobile a los dispositivos.
Si lo prefiere, seleccione la configuración de Sophos Mobile como configuración predeterminada para asignársela a los dispositivos de forma automática.
3. Distribuya los dispositivos a sus usuarios.
Los usuarios deben tener una cuenta de usuario de Sophos Mobile.
Cuando los usuarios enciendan sus dispositivos por primera vez, se inicia el asistente de configuración de Android. Cuando el dispositivo se conecta a Internet, se inscribe en Sophos Mobile como dispositivo totalmente administrado de Android para empresas.
Nota
Si un dispositivo ya está configurado cuando lo registre en el portal de aprovisionamiento automático de Google, se restablece su configuración predeterminada.
11.7.4 Desactivar el aprovisionamiento automático
Para desactivar la inscripción automática de los dispositivos Android habilitados con el aprovisionamiento automático (“dispositivos de aprovisionamiento automático”) con Sophos Mobile:
1. En la barra lateral de menús, en AJUSTES, seleccione Configuración > Configuración de
Android y, a continuación, seleccione la ficha Aprovisionamiento automático.
2. Haga clic en Revocar configuración del aprovisionamiento automático.
Los dispositivos de aprovisionamiento automático se siguen conectando al servidor de Sophos
Mobile para inscribirse, pero el servidor rechaza la solicitud.
Para desconectar completamente Sophos Mobile del aprovisionamiento automático, borre la configuración de Sophos Mobile en el portal de aprovisionamiento automático de Google.
Copyright © Sophos Limited 75
Sophos Mobile
11.8 Knox Mobile Enrollment
Con Samsung Knox Mobile Enrollment (KME), puede inscribir en masa dispositivos Samsung propiedad de la empresa en Sophos Mobile. Los dispositivos habilitados con Knox Mobile
Enrollment se inscriben automáticamente en el servidor de Sophos Mobile cuando los usuarios los enciendan.
Requisitos
• Dispone de una cuenta de Samsung.
• Dispone de una cuenta para el portal de Samsung Knox.
• Los dispositivos que desea inscribir tienen Knox 2.4 o posterior, según el escenario de inscripción que desee utilizar. Por ejemplo, es necesario disponer de Knox 2.8 o posterior para la administración completa de dispositivos de Android para empresas.
• Para la inscripción en el modo de Android para empresas, ha configurado Android para empresas en Sophos Mobile para el escenario Cuenta de Google Play administrado
Android para empresas (escenario Cuenta de Google Play administrado)
(página 346).
Pasos para la configuración
Para usar Knox Mobile Enrollment, siga los pasos siguientes:
1. Active Knox Mobile Enrollment en Sophos Mobile Admin y configure los datos de inscripción.
Consulte Configurar Knox Mobile Enrollment (página 76).
2. Cree un perfil para Sophos Mobile en la consola de Samsung Knox Mobile Enrollment. Consulte
Crear perfil de KME (página 77).
3. Adquiera dispositivos habilitados con Knox Mobile Enrollment.
4. Asigne a los dispositivos el perfil KME para Sophos Mobile. Consulte Desplegar dispositivos
Información relacionada
Sitio web de Samsung Knox Mobile Enrollment (enlace externo)
Guía de usuario de Samsung Knox Mobile Enrollment (enlace externo)
76
11.8.1 Configurar Knox Mobile Enrollment
Para configurar Samsung Knox Mobile Enrollment (KME) en Sophos Mobile Admin, las opciones que se aplican a los dispositivos KME se configuran cuando estos se inscriben en el servidor de Sophos
Mobile.
1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de
Android y, a continuación, haga clic en la ficha Samsung KME.
2. Haga clic en Usar Knox Mobile Enrollment.
3. En Configuración de inscripción, configure la inscripción de los dispositivos KME en Sophos
Mobile:
• Grupo de dispositivos: el grupo de usuarios al que están asignados los dispositivos KME.
Copyright © Sophos Limited
Sophos Mobile
• Paquete de tareas (Android): El paquete de tareas para dispositivos en que Sophos Mobile será administrador de dispositivos Android.
• Paquete de tareas (administración completa de dispositivos de Android para
empresas): Paquete de tareas para dispositivos totalmente administrados de Android para empresas.
Las listas muestran paquetes de tareas que no tienen una tarea Inscribir.
El modo de inscripción se configura en el perfil de inscripción MDM en la consola de
Samsung Knox Mobile Enrollment.
• Autenticación de usuarios: al seleccionar esta opción, el usuario debe introducir sus credenciales de Sophos Mobile durante la configuración del dispositivo. El usuario se asigna al dispositivo en Sophos Mobile.
Al desmarcar esta opción, el dispositivo se inscribe en Sophos Mobile sin asignación de usuarios.
4. Haga clic en Guardar para guardar la configuración de inscripción.
Para completar la configuración de Knox Mobile Enrollment, cree un perfil MDM para Sophos Mobile en la consola de Samsung Knox Mobile Enrollment.
11.8.2 Crear perfil de KME
Un perfil de Knox Mobile Enrollment (KME) contiene información que los dispositivos necesitan para inscribirse en el servidor de Sophos Mobile. Este perfil se crea en la consola de Samsung Knox Mobile
Enrollment.
Este procedimiento parte de la base de que ha configurado Samsung Knox Mobile Enrollment en
Sophos Mobile Admin tal como se describe en Configurar Knox Mobile Enrollment (página 76).
1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de
Android y, a continuación, haga clic en la ficha Samsung KME.
2. Abra el portal de Samsung Knox en una ventana nueva del navegador y vaya a la consola de Knox
Mobile Enrollment.
3. En la consola de Knox Mobile Enrollment, cree un perfil MDM para Sophos Mobile.
Active la opción de propietario del dispositivo si desea utilizar la administración completa de dispositivos de Android para empresas.
4. Configure el perfil usando los valores que se muestran en Sophos Mobile Admin en
Configuración de perfiles MDM.
Haga clic en Copiar junto a un campo en Sophos Mobile Admin para copiar el valor en el portapapeles.
Se pueden configurar más opciones del perfil. Para obtener más información al respecto, consulte la guía de usuario de Samsung Knox Mobile Enrollment.
5. Guarde el perfil.
Información relacionada
Consola de Samsung Knox Mobile Enrollment (enlace externo)
Guía de usuario de Samsung Knox Mobile Enrollment (enlace externo)
Copyright © Sophos Limited 77
Sophos Mobile
78
11.8.3 Desplegar dispositivos KME
Para que un dispositivo habilitado con Knox Mobile Enrollment (“dispositivo KME”) se inscriba en el servidor Sophos Mobile, se le debe asignar el perfil de Sophos Mobile.
1. En la consola de Knox Mobile Enrollment, asigne el perfil de Sophos Mobile a los dispositivos.
Si los dispositivos no aparecen en la consola de Knox Mobile Enrollment, póngase en contacto con el distribuidor.
2. Distribuya los dispositivos a sus usuarios.
Si ha seleccionado Autenticación de usuarios en las opciones de inscripción KME en Sophos
Mobile Admin, los usuarios deben tener una cuenta de usuario de Sophos Mobile.
Cuando los usuarios enciendan sus dispositivos por primera vez, se inicia un asistente de configuración de Knox Mobile Enrollment. Cuando el dispositivo se conecte a Internet, se inscribe en
Sophos Mobile.
Dependiendo del modo de inscripción que haya configurado en el perfil de Sophos Mobile en la consola de Knox Mobile Enrollment, Sophos Mobile utiliza la administración completa de dispositivos
Android para empresas o el permiso de administrador de dispositivos Android para administrar el dispositivo.
11.8.4 Desactivar Knox Mobile Enrollment
Para desactivar la inscripción automática de los dispositivos habilitados con Knox Mobile Enrollment
(“dispositivos KME”) con Sophos Mobile:
1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de
Android y, a continuación, haga clic en la ficha Samsung KME.
2. Haga clic en Revocar configuración KME.
Los dispositivos KME se siguen conectando al servidor de Sophos Mobile para inscribirse, pero el servidor rechaza la solicitud.
Para desconectar completamente Sophos Mobile de Knox Mobile Enrollment, borre el perfil de
Sophos Mobile en la consola de Samsung Knox Mobile Enrollment.
11.9 Apple DEP
Con el Programa de inscripción de dispositivos (DEP) de Apple puede adquirir dispositivos iPhone, iPad y Mac en grandes cantidades para distribuirlos en su empresa. El DEP simplifica la implementación de los dispositivos móviles mediante las siguientes funciones:
• Proceso de activación configurable.
• Activación inalámbrica del modo de supervisión.
• Configuración mediante conexión inalámbrica.
• Inscripción automática de dispositivos con Sophos Mobile durante la activación del dispositivo.
Sugerencia
Para información detallada sobre el DEP, visite el sitio web del DEP de Apple en http:// www.apple.com/business/dep/ .
Copyright © Sophos Limited
Sophos Mobile
Pasos preliminares
Para preparar la administración de dispositivos del DEP con Sophos Mobile solo es necesario realizar una vez el siguiente procedimiento:
1. En el portal web del DEP de Apple cree un servidor MDM virtual y vincúlelo a Sophos Mobile.
Consulte Configurar el DEP de Apple (página 79).
2. En Sophos Mobile, cree uno o más perfiles del DEP que controlen varios atributos de dispositivo específicos al DEP. Con el perfil del DEP, también se puede personalizar el asistente de
configuración que se inicia al encender el dispositivo por primera vez. Consulte Crear perfil del
Pasos de implementación
Al adquirir dispositivos DEP, el proceso de implementación típico incluye los pasos siguientes:
1. Adquiera los dispositivos en Apple o un distribuidor del DEP autorizado.
2. En el portal web del DEP de Apple, asigne los dispositivos al servidor MDM de Sophos Mobile.
Para este paso y el siguiente, consulte Implementar dispositivos del DEP
(página 81).
3. En Sophos Mobile Admin, asigne un perfil del DEP a los dispositivos.
4. Distribuya los dispositivos a sus usuarios.
5. Cuando los usuarios enciendan sus dispositivos por primera vez, se inicia el asistente de configuración personalizado. Durante la configuración, los dispositivos se registran con Sophos
Mobile y el usuario se asigna al dispositivo.
6. En caso necesario es posible transferir paquetes de tareas adicionales a los dispositivos para completar el aprovisionamiento.
11.9.1 Configurar el DEP de Apple
Para administrar dispositivos del DEP de Apple, es necesario crear un servidor MDM virtual en el portal web del DEP de Apple y vincularlo con el servidor de Sophos Mobile.
Requisitos previos:
• Está inscrito en el Programa de inscripción de dispositivos (DEP) de Apple y ha creado una cuenta de administrador para el portal web del DEP de Apple. Consulte el sitio web del DEP de
Apple en http://www.apple.com/business/dep/ o la Ayuda de los Programas de implementación de Apple .
• Ha cargado un certificado para el servicio de notificaciones push de Apple (APNs) en Sophos
Mobile. Consulte
(página 18).
Sugerencia
Si ya está inscrito en el Programa de compras por volumen (VPP) de Apple, puede usar el mismo
ID de Apple para el DEP.
Configurar el DEP de Apple:
1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de
Apple y, a continuación, haga clic en la ficha Apple DEP.
Copyright © Sophos Limited 79
Sophos Mobile
2. Haga clic en Descargar clave pública para descargar el archivo de clave pública de Sophos
Mobile para el DEP de Apple.
El archivo se guarda en su ordenador local.
3. Abra el portal web del DEP de Apple en https://deploy.apple.com
en una ventana nueva del navegador.
Para hacerlo, haga clic en el enlace del Portal web del DEP de Apple en Sophos Mobile.
4. Inicie sesión en el portal web del DEP de Apple con el ID de Apple de su empresa.
5. En el portal, vaya a Programa de inscripción de dispositivosGestionar servidores y, a continuación, haga clic en Añadir servidor MDM.
6. Introduzca un nombre para el servidor MDM, p. ej., Sophos Mobile .
7. En el paso siguiente suba el archivo de clave pública que ha descargado desde Sophos Mobile.
8. En el paso siguiente descargue el token del servidor.
En este punto puede cerrar la sesión en el portal web del DEP de Apple si lo desea.
9. En la ficha Apple DEP de Sophos Mobile, haga clic en Subir un archivo y seleccione el token del servidor que ha descargado del portal web DEP de Apple.
10. Seleccione Guardar.
El token del servidor DEP es válido para un año.
Atención
Al crear un token de servidor nuevo en el portal web del DEP de Apple, debe utilizar el mismo
ID de Apple que el que usó para la creación del token inicial.
11.9.2 Restablecer el DEP de Apple
Puede restablecer la información del DEP de Apple almacenada en Sophos Mobile para eliminar el token del DEP de Apple de Sophos Mobile, por ejemplo si ha cargado el token incorrecto.
1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de
Apple y, a continuación, haga clic en la ficha Apple DEP.
2. Haga clic en Restablecer DEP.
Esta opción elimina el token, todos los dispositivos y todos los perfiles del DEP de Apple de Sophos
Mobile.
Para dejar de administrar sus dispositivos del DEP de Apple con Sophos Mobile, vaya al portal web del DEP de Apple y elimine Sophos Mobile como servidor MDM.
80
11.9.3 Crear perfil del DEP
Antes de poder crear un perfil del DEP es necesario configurar el Programa de inscripción de
dispositivos (DEP) de Apple. Consulte Configurar el DEP de Apple
(página 79).
Un perfil del DEP se asigna a un dispositivo del DEP y proporciona información al servidor de Apple cuando se activa el dispositivo. Esta información incluye:
• El servidor MDM (es decir el servidor de Sophos Mobile) asignado para administrar el dispositivo.
• Opciones de configuración para la inscripción en Sophos Mobile.
• Una lista de hosts que se pueden emparejar con el dispositivo.
• Opciones de personalización del asistente de configuración que se inicia al encender el dispositivo por primera vez.
Copyright © Sophos Limited
Sophos Mobile
En caso necesario se pueden crear distintos perfiles del DEP para usar distintas opciones de configuración y registro para sus dispositivos del DEP.
Para crear un perfil del DEP:
1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de
Apple y, a continuación, haga clic en la ficha Perfiles del Apple DEP.
2. Haga clic en Añadir.
3. En el cuadro de diálogo Editar perfil del DEP, introduzca las opciones necesarias.
4. Para asignar el perfil a todos los dispositivos del DEP nuevos a los que no se haya asignado ningún perfil manualmente, selecciónelo en la lista Perfil DEP predeterminado asignado a
dispositivos nuevos.
Cuando selecciona Ninguno, debe asignar manualmente un perfil del DEP a los dispositivos del
DEP nuevos según se describe en Implementar dispositivos del DEP (página 81). En caso
contrario, los dispositivos del DEP no se inscribirán con Sophos Mobile cuando se activen.
5. Haga clic en Guardar para guardar los cambios.
Referencia relacionada
Opciones de configuración del perfil del DEP (iOS)
(página 85)
Opciones de configuración del perfil del DEP (macOS)
(página 89)
11.9.4 Implementar dispositivos del DEP
Realice este procedimiento para conectar sus dispositivos al DEP de Apple e inscribirlos con
Sophos Mobile.
Puede administrar dispositivos adquiridos a Apple o a un distribuidor del DEP autorizado. Antes de poder conectar dispositivos al DEP de Apple, es necesario configurar el distribuidor del dispositivo en el portal del DEP de Apple.
Nota
En un flujo de trabajo normal del DEP, este procedimiento se realiza antes de entregar los dispositivos a los usuarios para su activación y uso.
Nota
Para una descripción detallada del portal del DEP de Apple, consulte la Ayuda de los
Programas de implementación de Apple .
Para asignar sus dispositivos a Sophos Mobile y asignarles un perfil del DEP:
1. Abra el portal de los Programas de implementación de Apple, https://deploy.apple.com
, en un navegador web e inicie sesión con el ID de Apple de su empresa.
2. En el portal vaya a Programa de inscripción de dispositivosOrganizar dispositivos.
3. En Elegir dispositivos por, seleccione sus dispositivos nuevos por el número de serie, el número de pedido o suba un archivo CSV con los número de serie de sus dispositivos.
Nota
Si ha adquirido sus dispositivos a un distribuidor, estos estarán disponibles en el portal del
DEP dentro de las 24 horas siguientes una vez el distribuidor haya comunicado el pedido a
Apple.
Copyright © Sophos Limited 81
Sophos Mobile
4. En Elegir una acción, seleccione Asignar al servidor y seleccione el servidor MDM virtual que ha configurado para Sophos Mobile según se describe en
Configurar el DEP de Apple (página
79).
5. Haga clic en Aceptar para que se produzca la asignación.
En este punto puede cerrar la sesión en el portal web del DEP de Apple si lo desea.
Puede omitir los pasos restantes si ha configurado un perfil del DEP predeterminado según se
describe en Crear perfil del DEP (página 80).
6. Inicie sesión en Sophos Mobile Admin con una cuenta de administrador correspondiente al cliente para el que desea administrar los dispositivos del DEP.
7. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos y, a continuación, haga clic en Apple DEP.
La página Dispositivos del DEP de Apple muestra una lista con todos los dispositivos que ha asignado a Sophos Mobile en el portal web del DEP de Apple.
8. Si los dispositivos que acaba de asignar a Sophos Mobile no aparecen en la lista, haga clic en
Sincronizar con el portal del DEP de Apple.
Nota
Para limitar la carga en el servidor del DEP de Apple, la sincronización repetida solo es posible tras un breve tiempo de espera.
9. Seleccione los dispositivos nuevos y haga clic en AccionesAsignar perfil.
10. En el cuadro de diálogo de confirmación, seleccione el perfil del DEP que desea asignar a los dispositivos y haga clic en Aceptar.
Cuando los dispositivos adquiridos lleguen a su empresa podrá entregarlos a los usuarios. No es necesario realizar ninguna configuración adicional. Cuando los usuarios enciendan los dispositivos por primera vez, la configuración iOS y la inscripción en Sophos Mobile se realizarán según las opciones configuradas en el perfil del DEP asignado.
Si se ha seleccionado la opción de perfil Asignar usuario a dispositivo según se describe en
Crear perfil del DEP (página 80), los usuarios se asignan automáticamente a su dispositivo.
11.9.5 Administrar dispositivos del DEP
Los dispositivos del DEP se administran en Sophos Mobile de la misma forma que los dispositivos no DEP. Consulte
(página 55).
Específicamente para el DEP, se pueden asignar perfiles del DEP a un dispositivo. El perfil del DEP proporciona información al servidor de Apple cuando se activa el dispositivo. Consulte
Crear perfil del DEP (página 80).
Nota
El perfil DEP mostrado en Sophos Mobile puede ser distinto del perfil actualmente usado en el dispositivo. Si cambia la asignación después de la activación del dispositivo, el dispositivo sigue usando el perfil asignado previamente hasta que se borre y vuelva a ser activado.
Para cambiar el perfil del DEP de un dispositivo:
1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos y, a continuación, haga clic en Apple DEP.
La página Dispositivos del DEP de Apple muestra una lista con todos los dispositivos que ha asignado a Sophos Mobile en el portal web del DEP de Apple.
82 Copyright © Sophos Limited
Sophos Mobile
2. Haga clic en Sincronizar con el portal del DEP de Apple para actualizar la información del DEP.
3. Seleccione los dispositivos a los que desea asignar un perfil del DEP distinto.
4. Haga clic en Acciones y, a continuación, en la acción necesaria:
• Asignar perfil: Seleccione el perfil DEP que se asignará a los dispositivos la próxima vez que se activen.
• Anular asignación de perfil: Asigne ningún perfil DEP para la próxima vez que se activen los dispositivos.
El nuevo perfil asignado se muestra en la página Dispositivos del DEP de Apple. Estos cambios se aplican a los dispositivos cuando se borran y activan de nuevo.
11.9.6 Añadir un dispositivo DEP para iOS manualmente
Puede registrar un iPhone o iPad en el Programa de inscripción de dispositivos (DEP) de Apple de forma manual. Utilice este ejemplo si no ha comprado el dispositivo directamente de Apple o de un distribuidor del DEP autorizado.
Atención
Se restablecen los ajustes de fábrica del dispositivo.
1. Conecte el dispositivo a un puerto USB de un Mac que tenga instalado Apple Configurator 2.5 o posterior.
2. En Apple Configurator, vaya a File > New Profile > Wi-Fi para crear un perfil de red para su conexión Wi-Fi.
El dispositivo necesita este perfil para conectarse al servidor de registro del DEP de Apple.
3. Vaya a Preferences > Organization y haga clic en el botón del signo Más para crear una entrada de organización.
Use el ID de Apple y contraseña de su cuenta del DEP de Apple. Seleccione también para generar una nueva identidad de supervisión.
4. Vaya a Preferences > Servers y haga clic en el botón del signo Más para crear una entrada de servidor.
Nota
Puede especificar cualquier valor en Enrollment URL. Apple Configurator no utiliza el valor al registrar los dispositivos DEP.
5. Seleccione el dispositivo y, a continuación, Prepare.
6. Seleccione Manual Configuration y siga las páginas del asistente para preparar el dispositivo.
• Seleccione el servidor y el perfil de red que ha creado antes.
• Omita la configuración del asistente de configuración de iOS. Esto se configura en el perfil del
DEP de Sophos Mobile.
7. Espere a que finalice el procedimiento de preparación. No apague el dispositivo todavía.
Cuando el dispositivo esté registrado, puede seleccionarlo en el portal del DEP de Apple por su número de serie.
Antes de poder entregar el dispositivo a un usuario, inscríbalo en Sophos Mobile tal como se describe
en Implementar dispositivos del DEP (página 81).
Copyright © Sophos Limited 83
Sophos Mobile
Información relacionada
Manual del usuario de Apple Configurator 2 - Preparar dispositivos manualmente (enlace externo)
11.9.7 Configurar la supervisión de dispositivos
Puede configurar equipos Mac que tienen permiso para supervisar sus dispositivos DEP para iOS. Estos equipos Mac pueden emparejarse con un dispositivo DEP para iOS aunque bloquee el emparejamiento USB en general.
Para configurar un Mac para la supervisión de dispositivos, cargue su certificado de identidad de supervisión en el perfil del DEP para iOS en Sophos Mobile.
1. En el Mac, cree una nueva empresa en Apple Configurator o utilice una empresa existente.
2. Abra la app Acceso a Llaveros.
3. En Mis certificados, exporte el certificado de la empresa.
Hay un certificado para cada empresa que haya configurado en Apple Configurator.
En el cuadro de diálogo de exportación, asegúrese de que el certificado se exporta en el formato
CER (nombre de archivo con la extensión .cer).
4. En su perfil del DEP para iOS en Sophos Mobile, vaya a la ficha Emparejamiento USB y configure los siguientes ajustes: a) Desactive la casilla Permitir emparejamiento USB con todos los hosts.
b) Seleccione Cargar certificado de host para cargar el archivo de certificado.
5. Opcional: Para configurar otro Mac para la supervisión de dispositivos, elija una de las siguientes opciones:
• Cargue otro certificado en el perfil del DEP para iOS.
• Comparta la empresa entre los equipos Mac haciendo lo siguiente:
Exporte la empresa desde Apple Configurator en el primer Mac e impórtela en el segundo
Mac.
• Comparta la identidad de supervisión entre los equipos Mac haciendo lo siguiente:
En el primer Mac, exporte la identidad de supervisión desde Apple Configurator en el formato PKCS #12 (nombre de archivo con la extensión .p12). En el segundo Mac, abra el archivo .p12 con la app Acceso a Llaveros.
Tareas relacionadas
Crear perfil del DEP (página 80)
Referencia relacionada
Opciones de configuración del perfil del DEP (iOS)
(página 85)
Información relacionada
Manual del usuario de Apple Configurator 2 - Preferencias de la organización (enlace externo)
84 Copyright © Sophos Limited
Sophos Mobile
11.9.8 Opciones de configuración del perfil del DEP (iOS)
Configuración general
Opción/campo
Nombre
Descripción
Grupo de dispositivos
Paquete de tareas
Descripción
El nombre del perfil del DEP.
Descripción opcional del perfil del DEP.
Un grupo de dispositivos que se asignará a los dispositivos cuando se inscriban en Sophos Mobile.
Para información sobre los grupos de dispositivos,
consulte Grupos de dispositivos (página 97).
Para simplificar la administración de dispositivos, recomendamos que use un grupo de dispositivos separado para los dispositivos del DEP.
Un paquete de tareas que se transferirá a los dispositivos cuando se inscriban en Sophos Mobile.
La lista incluye todos los paquetes de tareas que no contienen ninguna tarea de inscripción.
Para obtener información sobre los paquetes de
tareas, consulte Paquetes de tareas
(página 306).
Inscripción
Opción/campo
Supervisar dispositivo
El usuario puede eliminar la política de MDM
Descripción
Modo de supervisión activado.
El usuario puede eliminar el perfil de inscripción de
Sophos Mobile mediante la interfaz de usuario iOS.
Esta opción solo puede deseleccionarse en dispositivos supervisados.
Copyright © Sophos Limited 85
Sophos Mobile
Opción/campo Descripción
Instalar app SMC
El usuario puede omitir la asignación de la política de MDM
El usuario puede omitir el paso de configuración que aplica el perfil de inscripción de Sophos Mobile.
Asignar usuario a dispositivo
Instala la app Sophos Mobile Control en el dispositivo.
Si activa esta opción, también debe desactivar la opción ID de Apple de la ficha Configuración de iOS para asegurarse de que Sophos Mobile pueda instalar la app del App Store.
Como alternativa, si está inscrito en el Programa de compras por volumen (VPP) de Apple, la app
Sophos Mobile puede instalarse como app de VPP, incluso si el dispositivo no está asociado a un ID de Apple. Los dispositivos deben encontrarse en el estado "administrado". Consulte
Asignar apps de VPP automáticamente
(página 336).
Durante el proceso de inscripción con Sophos Mobile, se le piden a los usuarios sus credenciales del portal de autoservicio antes de asignarles el dispositivo.
Utilice esta opción para asignar un usuario automáticamente al dispositivo.
Configuración de iOS
En la ficha Configuración de iOS, desactivar los pasos de configuración del asistente de configuración que se inicia al encender el dispositivo por primera vez.
Nota
Estas opciones afectan solo a la configuración de iOS. Si se desactiva algún paso de configuración, el usuario puede activar la opción correspondiente posteriormente. Para desactivar completamente una función, utilice una configuración Restricciones. Consulte
Restricciones (política de dispositivo iOS) (página 191).
Opción/campo
ID de Apple
Apple Pay
Servicios de localización
Términos y condiciones
Descripción
Omita la configuración de un ID de Apple. El usuario no puede iniciar sesión con su ID de Apple para acceder a los servicios de Apple.
Omita la configuración de Apple Pay. El usuario no puede añadir información de tarjetas de crédito o débito para pagar en establecimientos o dentro de apps mediante Apple Pay.
Omita la configuración de los servicios de localización.
Los servicios de localización están desactivados.
Omita la página Términos y condiciones.
86 Copyright © Sophos Limited
Sophos Mobile
Opción/campo
Distribución del teclado
Descripción
Plan de datos
Omita la configuración de la distribución del teclado.
Privacidad
Nuevas funciones
Restaurar a partir de copia de seguridad
Desactivar “Transferir datos desde Android”
La opción de transferir datos desde un dispositivo
Android no está disponible.
Código de acceso
Omita la restauración de datos desde copias de seguridad en iCloud o iTunes o la transferencia de datos desde un dispositivo Android.
Omita la creación de un código de acceso para desbloquear el dispositivo.
Zoom de pantalla
Omita las páginas que explican las nuevas funciones de iOS.
Omita la configuración de Zoom de pantalla, una vista ampliada que muestra iconos, texto y botones más grandes.
Respuesta del botón de inicio
Omita la página que explica el icono Datos y
privacidad.
Para iPhone 7 y posterior, omita la configuración de la respuesta del botón de inicio, es decir, el nivel de respuesta táctil al hacer clic en el botón de inicio virtual.
Omita la configuración de un plan de datos móviles.
Tiempo de pantalla
Omita la configuración de Zoom de pantalla (los informes y la limitación del tiempo empleado en el dispositivo).
Diagnósticos
Omita la configuración de diagnósticos. Los datos de diagnóstico y uso no se envían a Apple.
Touch ID
Omita la configuración de Touch ID. El usuario no puede configurar una huella dactilar en lugar de la contraseña.
Siri
Omita la configuración de Siri. Siri está desactivado.
Migración de Apple Watch
Omita la restauración de los datos de Apple Watch desde copias de seguridad en iCloud o iTunes.
True Tone
Omita la activación de True Tone (la adaptación automática de los colores de la pantalla en función de las condiciones de iluminación ambiental).
iMessage y FaceTime
Omita la activación de iMessage y FaceTime.
Copyright © Sophos Limited 87
Sophos Mobile
Opción/campo
Información de actualización de iOS
Descripción
Omita la página que informa a los usuarios de que las actualizaciones de iOS se instalan automáticamente.
Datos de soporte técnico
Opción/campo
Departamento
Número de teléfono
Correo electrónico
Descripción
El departamento o el nombre de la ubicación asociada con el perfil.
Este nombre está incluido en la información a la que el usuario puede acceder haciendo clic en Acerca de la
configuración durante la configuración del dispositivo.
El número de teléfono de soporte de su empresa.
Este campo se rellena con el número de teléfono que figura en los datos de contacto del soporte técnico.
Consulte
Configurar el contacto de TI (página 16).
El número de teléfono se guarda internamente en el perfil del DEP pero no está disponible para el usuario del dispositivo.
El correo electrónico de soporte de su empresa.
Este campo se rellena con el correo electrónico que figura en los datos de contacto del soporte técnico.
Consulte
Configurar el contacto de TI (página 16).
La dirección de correo electrónico se guarda internamente en el perfil del DEP pero no está disponible para el usuario del dispositivo.
Emparejamiento USB
En la ficha Emparejamiento USB, puede limitar el emparejamiento USB de dispositivos DEP para iOS a equipos Mac seleccionados. El emparejamiento USB es necesario para conectar el dispositivo con iTunes o Apple Configurator.
Opción/campo
Permitir emparejamiento USB con todos los hosts
Descripción
Si marca la casilla, podrá emparejar el dispositivo con cualquier ordenador.
Si desmarca la casilla, solo podrá emparejar el dispositivo con equipos Mac que haya configurado para la supervisión de dispositivos. El dispositivo no se puede emparejar con ordenadores Windows.
88 Copyright © Sophos Limited
Opción/campo
Cargar certificado de host
Sophos Mobile
Descripción
Cargue un certificado de identidad de supervisión.
Todos los equipos Mac que contengan el certificado en su llavero pueden supervisar el dispositivo.
Puede cargar varios certificados.
Nota
Si desmarca Permitir emparejamiento USB con todos los hosts y no carga ningún certificado, no podrá conectar el dispositivo con iTunes ni Apple Configurator.
Tareas relacionadas
Crear perfil del DEP (página 80)
Configurar la supervisión de dispositivos (página 84)
Puede configurar equipos Mac que tienen permiso para supervisar sus dispositivos DEP para iOS. Estos equipos Mac pueden emparejarse con un dispositivo DEP para iOS aunque bloquee el emparejamiento USB en general.
11.9.9 Opciones de configuración del perfil del DEP (macOS)
Configuración general
Opción/campo
Nombre
Descripción
Grupo de dispositivos
Paquete de tareas
Descripción
El nombre del perfil del DEP.
Descripción opcional del perfil del DEP.
Un grupo de dispositivos que se asignará a los dispositivos cuando se inscriban en Sophos Mobile.
Para información sobre los grupos de dispositivos,
consulte Grupos de dispositivos (página 97).
Para simplificar la administración de dispositivos, recomendamos que use un grupo de dispositivos separado para los dispositivos del DEP.
Un paquete de tareas que se transferirá a los dispositivos cuando se inscriban en Sophos Mobile.
La lista incluye todos los paquetes de tareas que no contienen ninguna tarea de inscripción.
Para obtener información sobre los paquetes de
tareas, consulte Paquetes de tareas
(página 306).
Copyright © Sophos Limited 89
Sophos Mobile
Inscripción
Opción/campo
El usuario puede omitir la asignación de la política de MDM
Descripción
El usuario puede omitir el paso de configuración que aplica el perfil de inscripción de Sophos Mobile.
Asignar usuario a dispositivo
Durante el proceso de inscripción con Sophos Mobile, se le piden a los usuarios sus credenciales del portal de autoservicio antes de asignarles el dispositivo.
Utilice esta opción para asignar un usuario automáticamente al dispositivo.
Configuración de macOS
En la ficha Configuración de macOS, desactivar los pasos de configuración del asistente de configuración que se inicia al encender el dispositivo por primera vez.
Nota
Estas opciones afectan solo a la configuración de macOS. Si se desactiva algún paso de configuración, el usuario puede activar la opción correspondiente posteriormente. Para desactivar completamente una función, utilice una configuración Restricciones. Consulte
Restricciones (política de dispositivo de macOS)
(página 239) y Configuración Restricciones
(política de usuario de macOS) (página 259).
Opción/campo
ID de Apple
Apple Pay
Cifrado de disco FileVault
Términos y condiciones
Código de acceso
Aspecto
Restaurar a partir de copia de seguridad
Descripción
Omita la configuración de un ID de Apple. El usuario no puede iniciar sesión con su ID de Apple para acceder a los servicios de Apple.
Omita la configuración de Apple Pay. El usuario no puede añadir información de tarjetas de crédito o débito para pagar en establecimientos o dentro de apps mediante Apple Pay.
Omita la configuración del cifrado de disco FileVault. FileVault está desactivado.
Omita la página Términos y condiciones.
Omita la creación de un código de acceso para desbloquear el dispositivo.
Omita la configuración del aspecto de la interfaz de usuario
(claro u oscuro).
Omita la restauración de los datos desde copias de seguridad en iCloud o iTunes.
90 Copyright © Sophos Limited
Opción/campo
Diagnósticos
Servicios de localización
Touch ID
Privacidad iCloud Drive
Registro iCloud Analytics
Siri
True Tone
Zoom de pantalla
Sophos Mobile
Descripción
Omita la configuración de diagnósticos. Los datos de diagnóstico y uso no se envían a Apple.
Omita la configuración de los servicios de localización.
Los servicios de localización están desactivados.
Omita la configuración de Touch ID. El usuario no puede configurar una huella dactilar en lugar de la contraseña.
Omita la página que explica el icono Datos y
privacidad.
Omita la activación de la carga automática de archivos desde
Documentos y Escritorio a iCloud Drive.
Omita la creación de una cuenta de equipo.
Omita la configuración de iCloud Analytics. Los datos de diagnóstico y uso de la cuenta de iCloud no se envían a Apple.
Omita la configuración de Siri. Siri está desactivado.
Omita la activación de True Tone (la adaptación automática de los colores de la pantalla en función de las condiciones de iluminación ambiental).
Omita la configuración de Zoom de pantalla, una vista ampliada que muestra iconos, texto y botones más grandes.
Datos de soporte técnico
Opción/campo
Departamento
Número de teléfono
Descripción
El departamento o el nombre de la ubicación asociada con el perfil.
Este nombre está incluido en la información a la que el usuario puede acceder haciendo clic en Acerca de la
configuración durante la configuración del dispositivo.
El número de teléfono de soporte de su empresa.
Este campo se rellena con el número de teléfono que figura en los datos de contacto del soporte técnico.
Consulte
Configurar el contacto de TI (página 16).
El número de teléfono se guarda internamente en el perfil del DEP pero no está disponible para el usuario del dispositivo.
Copyright © Sophos Limited 91
Sophos Mobile
Opción/campo
Correo electrónico
Descripción
El correo electrónico de soporte de su empresa.
Este campo se rellena con el correo electrónico que figura en los datos de contacto del soporte técnico.
Consulte
Configurar el contacto de TI (página 16).
La dirección de correo electrónico se guarda internamente en el perfil del DEP pero no está disponible para el usuario del dispositivo.
Tareas relacionadas
Crear perfil del DEP (página 80)
11.10 Integración con Duo Security
Puede conectar Sophos Mobile al software de autenticación Duo Security. Esto permite a Duo Security identificar dispositivos de confianza por su estado de administración de Sophos Mobile.
Para determinar el estado de confianza de un dispositivo, Duo Security usa distintos criterios para
Android e iOS:
• Para dispositivos Android, Duo Security obtiene el estado de confianza a través de la interfaz del servicio web Sophos Mobile.
• Para dispositivos iOS, Duo Security determina el estado de confianza en función de la existencia de un determinado certificado en el dispositivo.
Nota
Para obtener más información sobre los dispositivos de confianza, consulte la documentación de
Duo Security.
11.10.1 Configurar la integración con Duo Security para dispositivos Android
Realice los pasos siguientes para que Duo Security determine el estado de confianza de sus dispositivos Android.
1. En Sophos Mobile, cree un administrador con el rol API Duo.
2. En el panel Duo Admin, introduzca el nombre de usuario y contraseña de ese administrador.
Consulte la documentación de Duo Security para obtener más información.
Para determinar el estado de confianza de un dispositivo Android, la app Duo Mobile de Android informa del ID de dispositivo al servidor de Duo Security. Después, el servidor de Duo Security recupera el estado del dispositivo mediante la interfaz de servicio web de Sophos Mobile y clasifica los dispositivos administrados como de confianza.
Conceptos relacionados
(página 5)
92 Copyright © Sophos Limited
Sophos Mobile
Tareas relacionadas
Crear administradores (página 382)
11.10.2 Configurar la integración con Duo Security para dispositivos iOS
Realice los pasos siguientes para que Duo Security determine el estado de confianza de sus dispositivos iOS.
1. Configure la conexión con el servidor de certificados Duo: a) En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de
Sophos y, a continuación, haga clic en la ficha Duo Security.
b) Introduzca la configuración proporcionada por Duo Security.
2. Añada una configuración de Certificado de dispositivo Duo a la política de dispositivo iOS que está utilizando para sus dispositivos iOS.
3. Actualice la política de dispositivo iOS en los dispositivos.
Así se instala un certificado de dispositivo Duo en los dispositivos. La app Duo Mobile de iOS detecta el certificado y clasifica los dispositivos como de confianza.
Tareas relacionadas
(página 115)
Se asigna una política a los dispositivos para aplicar la configuración que incluye.
Referencia relacionada
Certificado de dispositivo Duo (política de dispositivo iOS) (página 223)
11.11 Control remoto de TeamViewer
TeamViewer es una herramienta de control remoto de terceros. La integración de TeamViewer le permite iniciar una sesión por control remoto con un dispositivo Android o iOS administrado desde
Sophos Mobile sin tener que utilizar un ID de sesión ni una contraseña.
11.11.1 Configurar la integración de TeamViewer
Para iniciar sesiones de TeamViewer desde Sophos Mobile, debe crear una aplicación TeamViewer y vincularla a Sophos Mobile.
Para utilizar TeamViewer con Sophos Mobile, necesita lo siguiente:
• Una licencia de TeamViewer
• El complemento de licencia para el soporte de dispositivos móviles
Para configurar la integración de TeamViewer:
1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de
Sophos y, a continuación, haga clic en la ficha TeamViewer.
2. Haga clic en Asistente de configuración de TeamViewer.
El asistente le guiará durante el proceso de configuración: a) Cree una cuenta de TeamViewer.
Copyright © Sophos Limited 93
Sophos Mobile b) Cree una aplicación en la TeamViewer Management Console y vincúlela a Sophos Mobile.
3. Instale el software de TeamViewer: a) Vaya al equipo en el que inicia sesión en Sophos Mobile. Instale el cliente de Windows de
TeamViewer desde el sitio web de TeamViewer.
b) En los dispositivos que desee controlar, instale la app TeamViewer QuickSupport desde
Google Play o desde el App Store.
Cuando haya configurado la integración de TeamViewer, la acción de dispositivo Solicitar control
remoto estará disponible.
Información relacionada
Sitio web de TeamViewer (enlace externo)
TeamViewer Management Console (enlace externo)
11.11.2 Iniciar una sesión de TeamViewer
Puede iniciar una sesión de TeamViewer con un dispositivo Android o iOS desde Sophos Mobile
Admin.
Dependiendo de su licencia de TeamViewer, solo puede iniciar un número limitado de sesiones por hora.
Para iniciar una sesión de TeamViewer:
1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.
2. Haga clic en el dispositivo que quiere controlar.
3. En la página Mostrar dispositivo, haga clic en Acciones > Solicitar control remoto.
Esto inicia una sesión de TeamViewer en su ordenador y en el dispositivo seleccionado. Después de que el usuario acepte la conexión, podrá controlar el dispositivo.
Para iniciar una sesión de seguimiento con el mismo dispositivo, primero el usuario debe cerrar el cliente de TeamViewer.
11.12 Sophos Chrome Security
Sophos Chrome Security es una extensión de seguridad para dispositivos Chrome.
Restricción
Esta función no está disponible con la licencia Mobile Standard.
Al inscribir Sophos Chrome Security en Sophos Mobile, puede realizar las tareas siguientes:
• Buscar el dispositivo.
• Enviar un mensaje al dispositivo.
• Configurar sitios web a los que los usuarios pueden acceder.
Opciones de inscripción:
• Inscripción manual:
94 Copyright © Sophos Limited
Sophos Mobile
Puede inscribir un dispositivo Chrome en Sophos Mobile usando el asistente Añadir
dispositivo o el portal de autoservicio. El usuario debe instalar Sophos Chrome Security en su dispositivo e introducir un token de inscripción.
• Inscripción automática:
Si tiene una cuenta de G Suite, puede configurar la extensión Sophos Chrome Security para que se inscriba automáticamente en Sophos Mobile cuando un usuario de G Suite inicie sesión en un dispositivo Chrome.
Nota
La dirección de correo electrónico del usuario que configure en Sophos Mobile no necesita coincidir con el nombre de cuenta que un usuario utiliza para iniciar sesión en Chrome. Para obtener ese nombre de cuenta, compruebesystem_user_account la propiedad del dispositivo en la página Mostrar dispositivo.
Conceptos relacionados
La página Mostrar dispositivo (página 55)
En la página Mostrar dispositivo, se muestra toda la información relevante para un dispositivo específico.
Tareas relacionadas
Usar el asistente Añadir dispositivo (página 49)
Configurar la inscripción automática de Sophos Chrome Security (página 95)
Si tiene una cuenta de G Suite, puede configurar la extensión Sophos Chrome Security para que se inscriba automáticamente en Sophos Mobile cuando un usuario de G Suite inicie sesión en un dispositivo Chrome.
11.12.1 Configurar la inscripción automática de Sophos Chrome
Security
Si tiene una cuenta de G Suite, puede configurar la extensión Sophos Chrome Security para que se inscriba automáticamente en Sophos Mobile cuando un usuario de G Suite inicie sesión en un dispositivo Chrome.
Para configurar la inscripción automática de Sophos Chrome Security:
1. En la barra lateral de menús, en AJUSTES, seleccione Configuración > Configuración de
Chrome OS y, a continuación, seleccione la ficha G Suite.
2. Seleccione Generar código de conexión.
3. Configure las siguientes opciones:
Opción
Propietario
Descripción
Elija si los dispositivos pertenecen a su empresa (Corporativo) o no (Personal).
Grupo de dispositivos
Política de Chrome Security
El grupo de dispositivos de Sophos Mobile al que están asignados los dispositivos.
Opcional: Una política de Chrome Security que se asignará a la extensión después de la inscripción.
Copyright © Sophos Limited 95
Sophos Mobile
4. Seleccione Guardar.
5. Seleccione Copiar junto a Código de conexión para copiar el valor en el portapapeles.
6. Cree un archivo de texto que contenga el código de conexión.
Siga los pasos restantes en la consola de administración de Goggle:
7. Inicie sesión en la consola de administración de Google con su cuenta de G Suite.
8. Vaya a Administración de dispositivos > Administración de Chrome > Administración de
apps.
9. Seleccione Sophos Chrome Security y después Configuración de usuario.
10. Seleccione una unidad organizativa.
La inscripción automática de Sophos Chrome Security solo estará disponible para los usuarios de esa unidad organizativa.
11. Active Permitir instalación, Forzar instalación y Anclar a la barra de tareas.
12. En Configurar, seleccione Reemplazar.
13. Seleccione Cargar archivo de configuración y cargue el archivo con el código de conexión que ha preparado.
14. Guarde la configuración.
Cuando un usuario inicia sesión con su cuenta de G Suite en cualquier dispositivo Chrome, Sophos
Chrome Security se instala y se inscribe automáticamente en Sophos Mobile. La extensión se puede gestionar desde la página Dispositivos en Sophos Mobile Admin.
Si es necesario, puede revocar el código de conexión para bloquear inscripciones en el futuro. Las extensiones de Sophos Chrome Security ya inscritas no se ven afectadas.
Información relacionada
Consola de administración de Google (enlace externo)
96 Copyright © Sophos Limited
Sophos Mobile
12 Grupos de dispositivos
Los grupos de dispositivos se usan para categorizar dispositivos. Le ayudarán a administrarlos de forma eficiente, puesto que se pueden realizar tareas en un grupo en vez de hacerlo en dispositivos individuales.
Un dispositivo siempre pertenece exactamente a un grupo de dispositivos. Se asigna un dispositivo a un grupo de dispositivos cuando se añade a Sophos Mobile.
Sugerencia
Se recomienda que solo agrupe dispositivos con el mismo sistema operativo. Esto facilita el uso de grupos para instalaciones y otras tareas específicas de sistemas operativos.
12.1 Crear grupo de dispositivos
1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Grupos de dispositivos y luego haga clic en Crear grupo de dispositivos.
2. En la página Editar grupo de dispositivos, introduzca un nombre y una descripción para el nuevo grupo de dispositivos.
3. En Políticas de cumplimiento, seleccione las políticas de cumplimiento que se aplicarán a los dispositivos corporativos y a los personales.
4. Seleccione Guardar.
Nota
La configuración del grupo de dispositivos contiene la opción Activar la auto inscripción
para iOS. Esta opción le permite inscribir dispositivos iOS con Apple Configurator. Consulte
Auto inscribir dispositivos iOS
(página 50).
El nuevo grupo de dispositivos se crea y aparece en la páginaGrupos de dispositivos.
12.2 Eliminar grupos de dispositivos
1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Grupos de dispositivos.
2. En la página Grupos de dispositivos, haga clic en el triángulo azul junto al grupo de dispositivos que desea eliminar y, a continuación, haga clic en Eliminar.
3. En el cuadro de diálogo de confirmación, seleccione uno de los grupos de dispositivos restantes a los que se reasignarán los dispositivos del grupo de dispositivos actual.
Esta selección no está disponible cuando no hay dispositivos asignados al grupo de dispositivos actual.
4. Haga clic en Sí para eliminar el grupo de dispositivos.
Nota
Cuando solo queda un grupo de dispositivos y no tiene dispositivos asignados, no puede eliminar este grupo de dispositivos.
Copyright © Sophos Limited 97
Sophos Mobile
98
13 Usuarios
En la página Personas, se gestionan las cuentas de usuario de Sophos Mobile.
Administración de usuarios
Al configurar un cliente en Sophos Mobile, puede seleccionar entre los siguientes tipos de administración de usuarios:
Administración de usuarios interna
Administración de usuarios externa
Autenticación federada
Las cuentas de usuario se crean en Sophos
Mobile.
Las cuentas de usuario se crean en un directorio
LDAP (por ejemplo, Active Directory) y, a continuación, se conecta el directorio LDAP
a Sophos Mobile. Consulte Configurar una conexión de directorio externa (página 100).
Las cuentas de usuario se crean en Azure Active
Directory (Azure AD). Cuando los usuarios inician sesión en el portal de autoservicio, se
autentican con Azure AD. Consulte Configurar la autenticación federada
(página 102).
Datos de usuario
Para la administración de usuarios interna, la página Personas muestra los usuarios que ha añadido a Sophos Mobile.
Para la administración de usuarios externa y la autenticación federada, la página Personas solo muestra los usuarios relevantes para Sophos Mobile:
• Los usuarios que están asignados a un dispositivo administrado por Sophos Mobile.
• Los usuarios que están asignados a una app del Programa de compras por volumen (VPP) de
Apple.
Haga clic en el nombre de un usuario para ver los detalles de la cuenta.
Importar usuarios
Para la administración de usuarios interna, puede importar usuarios desde un archivo CSV.
Consulte
Importar usuarios (página 105).
Grupos de usuarios
Con los grupos de usuarios se controla el acceso al portal de autoservicio y las opciones de inscripción disponibles. Para crear una configuración del portal de autoservicio solo para ciertos usuarios, añádalos a un grupo de usuarios y asigne ese grupo a la configuración del portal de
autoservicio. Consulte Configurar el portal de autoservicio (página 30).
Copyright © Sophos Limited
Sophos Mobile
Para la administración de usuarios interna, los usuarios se añaden a los grupos en Sophos Mobile
Admin. Consulte
Crear grupos de usuarios (página 105).
Para la administración de usuarios externa, Sophos Mobile utiliza los grupos definidos en el directorio LDAP.
Para la autenticación federada, Sophos Mobile utiliza los grupos definidos en Azure AD.
13.1 Configurar la administración de usuarios del portal de autoservicio
Nota
Para Sophos Mobile como instalación local, la administración de usuario del portal de autoservicio es realizada por el superadministrador durante la creación del cliente. Consulte la
Guía de superadministrador de Sophos Mobile .
1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de
Sophos y, a continuación, haga clic en la ficha Configuración de usuario.
2. En Asignación de dispositivos, seleccione lo que sucede cuando se elimina un usuario que está asignado a un dispositivo:
Opción
Desasignar usuario de dispositivo
Anular inscripción del dispositivo y eliminarlo
Anular inscripción del dispositivo
Descripción
Se elimina la asignación de usuario. El estado del dispositivo no se modifica.
Se anula la inscripción del dispositivo en
Sophos Mobile y se elimina.
Se anula la inscripción del dispositivo en
Sophos Mobile. Se cambia el estado del dispositivo a Incripción anulada.
Esta opción no está disponible cuando se utiliza la administración de usuarios externa.
3. En Modo de administración de usuarios, seleccione cómo Sophos Mobile gestiona las cuentas de usuario:
Opción
Ninguno. No hay disponibles administradores de LDAP, políticas específicas de usuario ni SSP.
Directorio interno
Directorio LDAP externo
Autenticación federada de Azure AD
Descripción
La administración de usuarios está desactivada.
No puede asignar usuarios a los dispositivos y no puede usarse el portal de autoservicio.
Las cuentas de usuario y los grupos de usuarios se crean en Sophos Mobile.
Sophos Mobile utiliza cuentas de usuario y grupos de usuarios de un directorio LDAP.
Las cuentas de usuario y los grupos de usuarios se crean en Azure Active Directory
(Azure AD). Cuando los usuarios inician sesión en el portal de autoservicio, se autentican con
Azure AD.
Copyright © Sophos Limited 99
Sophos Mobile
Opción Descripción
Consulte
Configurar la autenticación federada
(página 102).
4. Para la administración de usuarios externa, haga clic en Configurar LDAP externo para configurar la conexión con el directorio LDAP.
Consulte Configurar una conexión de directorio externa (página 100).
5. Seleccione Guardar.
Después de configurar el modo de administración de usuarios, no se puede cambiar directamente a otro modo. En su lugar, seleccione Ninguno. No hay disponibles administradores de LDAP,
políticas específicas de usuario ni SSP. para que todas las opciones vuelvan a estar disponibles.
Nota
El modo de administración de usuarios no se puede cambiar en las siguientes situaciones:
• Hay usuarios asignados a dispositivos.
• Hay licencias del Programa de compras por volumen (VPP) de Apple asignadas a usuarios.
13.2 Configurar una conexión de directorio externa
Para gestionar cuentas de usuario para Sophos Mobile Admin y el portal de autoservicio en un directorio de usuarios LDAP externo, debe configurar la conexión con el servidor LDAP.
Sophos Mobile puede conectarse a los siguientes servidores LDAP:
• Active Directory
• Google Cloud Directory
• IBM Domino
• NetIQ eDirectory
• Red Hat Directory Server
• Zimbra
Para conocer las versiones compatibles, consulte las Notas de la edición de Sophos Mobile 9.5
.
Nota
No hay sincronización entre el directorio de LDAP y Sophos Mobile. Sophos Mobile solo accede al directorio de LDAP para buscar información de usuario. Los cambios que se hagan en una cuenta de usuario LDAP no se implementan en la base de datos de Sophos Mobile, y viceversa.
1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de
Sophos y, a continuación, haga clic en la ficha Configuración de usuario.
2. Seleccione Directorio LDAP externo.
3. Haga clic en Configurar LDAP externo.
La configuración depende del tipo de servidor LDAP. Las siguientes instrucciones se aplican a
Active Directory.
4. En la página Detalles de servidor, configure las siguientes opciones: a) En el campo Tipo LDAP, seleccione el tipo de servidor LDAP.
100 Copyright © Sophos Limited
Sophos Mobile b) En el campo URL principal, escriba el nombre o dirección IP del servidor de directorio primario.
Seleccione SSL/TLS para proteger la conexión del servidor mediante SSL o TLS (en función de lo que admita el servidor).
c) Opcional: En el campo URL secundaria, escriba el nombre o dirección IP de un servidor de directorio que Sophos Mobile utilice como alternativa si el servidor primario no está disponible.
d) En los campos Usuario y Contraseña, introduzca las credenciales que utiliza Sophos Mobile para autenticarse con el servidor LDAP.
Utilice uno de los formatos siguientes:
• <dominio>\<nombre de usuario>
• <nombre de usuario>@<dominio>.<código de dominio>
Nota
Por razones de seguridad, le recomendamos que seleccione una cuenta sin permisos de escritura para el directorio.
5. En la página Base de búsqueda, introduzca el distinguished name (DN) del objeto de la base de búsqueda.
El objeto de base de búsqueda define la ubicación en el directorio desde la que se inicia la búsqueda LDAP.
6. En la página Campos de búsqueda, configure los atributos del servicio de directorio que contienen las propiedades de usuario que utiliza Sophos Mobile.
Seleccione los nombres de atributo de la lista o introdúzcalos manualmente.
Utilice las siguientes asignaciones para Active Directory:
Propiedad en Sophos Mobile
Nombre de usuario
Nombre
Apellidos
Atributo en Active Directory sAMAccountName givenName sn
Correo electrónico mail
7. En la página Configuración SSP, especifique los usuarios que pueden iniciar sesión en el portal de autoservicio. Introduzca la información correspondiente en el campo Grupo del directorio
LDAP, usando una de las opciones siguientes:
• Si introduce el nombre de un grupo que está definido en el servidor del directorio, todos los miembros de ese grupo pueden iniciar sesión en el portal de autoservicio. Una vez introducido el nombre del grupo, haga clic en Grupo de prueba para resolver el nombre de grupo en un nombre distintivo (DN).
• Si deja el campo vacío, ningún usuario del servidor del directorio podrá iniciar sesión en el portal de autoservicio. Utilice esta opción si quiere permitir la administración externa de usuarios para Sophos Mobile Admin, pero no para el portal de autoservicio.
Copyright © Sophos Limited 101
Sophos Mobile
102
Nota
El grupo especificado aquí no está relacionado con el grupo de usuarios que se define en la ficha Configuración de grupo en la página Portal de autoservicio. Estas opciones de configuración se usan para definir paquetes de tareas, la pertenencia a grupos de Sophos
Mobile y las plataformas de dispositivos disponibles para cada grupo de usuarios.
8. Seleccione Aplicar.
9. En la ficha Configuración de usuario, haga clic en Guardar.
Información relacionada
Cómo conectar un servidor de Sophos Mobile 8.0 con un Azure Active Directory (artículo 128081 de la base de conocimiento de Sophos)
Conexión de Sophos Mobile a Google Cloud Identity / Google Cloud Directory mediante LDAP seguro
(artículo 132870 de la base de conocimiento de Sophos)
13.3 Autenticación federada
La autenticación federada con Azure Active Directory (Azure AD) es un modo de administración de usuarios alternativo a la administración de usuarios interna y externa (LDAP).
Cuando los usuarios inician sesión en el portal de autoservicio, existe una diferencia fundamental entre la administración de usuarios externa y la autenticación federada:
• Con la administración de usuarios externa, los usuarios se autentican con Sophos Mobile utilizando sus credenciales LDAP.
• Con la autenticación federada, los usuarios se autentican directamente con Azure AD.
Esto tiene las siguientes ventajas:
• Azure AD admite funciones de inicio de sesión modernas como la autenticación multifactor, la autenticación de tarjeta inteligente o la autenticación basada en certificados.
• Inicio de sesión único multiplataforma: los usuarios solo tienen que iniciar sesión una vez para acceder al portal de autoservicio y al resto de aplicaciones y recursos para los que haya configurado la autenticación de Azure AD.
• No es necesario abrir los puertos 389 (LDAP) o 636 (LDAPS) para la comunicación entre Sophos
Mobile y su servidor LDAP.
13.3.1 Configurar la autenticación federada
Para utilizar la autenticación federada con Azure Active Directory (Azure AD), debe registrar Sophos
Mobile como una aplicación de Microsoft Azure.
1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de
Sophos y, a continuación, haga clic en la ficha Microsoft Azure.
2. Haga clic en Asistente de registro de Microsoft Azure.
Este asistente le guiará durante el proceso de registro en el portal de Microsoft Azure y en Sophos
Mobile Admin: a) Cree una aplicación para Sophos Mobile en el portal de Microsoft Azure.
b) Introduzca un ID de aplicación en Sophos Mobile.
Copyright © Sophos Limited
Sophos Mobile c) Cargue el certificado de servidor de Sophos Mobile en su aplicación.
d) Registre una URL de respuesta para Sophos Mobile. Azure remite a los usuarios a esta página de Sophos Mobile después de que se hayan autenticado con Azure AD.
e) Conceda a la aplicación los permisos necesarios.
3. En la página Configuración de Sophos, haga clic en la ficha Configuración de usuario.
4. Seleccione Autenticación federada de Azure AD para el modo de administración de usuarios.
Si la autenticación federada no está disponible, primero opte por la opción Ninguno. No hay
disponibles administradores de LDAP, políticas específicas de usuario ni SSP..
Nota
La aplicación para Sophos Mobile que ha creado en el portal de Azure también la puede utilizar para la protección de apps de Intune. Tenga en cuenta que la protección de apps de Intune tiene
requisitos de licencia adicionales. Consulte Protección de apps de Intune
(página 369).
13.3.2 Establecer un cliente predeterminado para el portal de autoservicio
Como superadministrador, puede establecer un cliente predeterminado que se seleccione automáticamente cuando los usuarios acceden al portal de autoservicio.
En Sophos Mobile puede configurar varios clientes para que gestionen diferentes áreas de su empresa de forma independiente. Cuando los usuarios acceden al portal de autoservicio, tienen que seleccionar su cliente antes de introducir sus credenciales.
Puede simplificar la experiencia de inicio de sesión mediante la configuración de un cliente predeterminado. Aunque esto es posible para todos los modos de administración de usuarios, es especialmente útil para la autenticación federada: los usuarios no ven ninguna página de inicio de sesión si ya se han autenticado con Azure Active Directory (Azure AD).
Para definir un cliente predeterminado para el portal de autoservicio:
1. Inicie sesión en Sophos Mobile Admin con una cuenta de superadministrador.
2. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de
Sophos y, a continuación, haga clic en la ficha Portales web.
3. En Portal de autoservicio, seleccione Cliente por defecto y elija un cliente de la lista.
4. Opcional: Desactive la opción Visible y editable para saltar la página de inicio de sesión si el usuario ya se ha autenticado con Azure AD.
Nota
Si desactiva esta opción, solo pueden acceder al portal de autoservicio los usuarios del cliente predeterminado.
5. Seleccione Guardar.
13.4 Configurar una conexión LDAP
Si ha configurado la autenticación federada, puede configurar una conexión LDAP entre Sophos
Mobile y Azure Active Directory (Azure AD). Debe hacerlo si quiere utilizar el DEP de Apple, el aprovisionamiento automático de Google o Samsung KME.
Copyright © Sophos Limited 103
Sophos Mobile
Los siguientes dispositivos se inscriben automáticamente en Sophos Mobile cuando los usuarios los configuran:
• Dispositivos iPhone, iPad y Mac registrados en el programa de inscripción de dispositivos (DEP) de Apple
• Dispositivos Android registrados en el aprovisionamiento automático de Google
• Dispositivos Android Samsung registrados en Knox Mobile Enrollment (KME)
Durante el proceso de inscripción, Sophos Mobile conecta con Azure AD para autenticar al usuario.
Para configurar una conexión LDAP:
1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de
Sophos y, a continuación, haga clic en la ficha Conexión LDAP.
2. Haga clic en Configurar LDAP externo.
3. En la página Detalles de servidor, configure las siguientes opciones: a) En el campo URL principal, escriba el nombre o dirección IP del servidor de directorio primario.
El servidor debe ser compatible con LDAPS (LDAP sobre SSL/TLS).
b) Opcional: En el campo URL secundaria, escriba el nombre o dirección IP de un servidor de directorio que Sophos Mobile utilice como alternativa si el servidor primario no está disponible.
c) En los campos Usuario y Contraseña, introduzca las credenciales que utiliza Sophos Mobile para autenticarse con el servidor LDAP.
Utilice uno de los formatos siguientes:
• <dominio>\<nombre de usuario>
• <nombre de usuario>@<dominio>.<código de dominio>
Nota
Por razones de seguridad, le recomendamos que seleccione una cuenta sin permisos de escritura para el directorio.
4. En la página Base de búsqueda, introduzca el distinguished name (DN) del objeto de la base de búsqueda.
El objeto de base de búsqueda define la ubicación en el directorio desde la que se inicia la búsqueda LDAP.
5. Seleccione Aplicar.
13.5 Crear usuarios
1. En la barra lateral de menús, en ADMINISTRAR, seleccione Personas.
2. Haga clic en Crear usuario.
3. En la página Editar usuario, seleccione la casilla Enviar correo de registro.
4. Introduzca los detalles de la cuenta.
5. Seleccione Guardar.
Se manda un correo electrónico de registro al nuevo usuario.
Haciendo clic en el triángulo azul junto al usuario requerido, puede ver los detalles de usuario
(Mostrar), Editar o Eliminar el usuario.
104 Copyright © Sophos Limited
Sophos Mobile
Nota
Al hacer clic en un nombre de usuario, aparece la página Editar usuario. Esta página contiene el botón Reenviar correo de registro, que se puede usar para enviar de nuevo el correo si el usuario no recibió o ha perdido el correo inicial.
13.6 Importar usuarios
Puede añadir usuarios importándolos desde un archivo CSV.
Puede importar hasta 500 usuarios.
Si especifica un grupo que no existe, Sophos Mobile lo crea.
El archivo CSV debe tener las siguientes especificaciones:
• La primera línea se trata como un encabezado y no se importa.
• Los valores deben estar separados por punto y coma, no por coma.
• Todas las filas deben tener el número correcto de caracteres de punto y coma, incluso si se omiten los valores opcionales.
• La extensión del archivo debe ser .csv
.
• Para asegurarse de que los caracteres no ingleses se importan correctamente, el archivo debe estar codificado en UTF-8.
Sugerencia
En la página Importar usuarios, seleccione CSV de ejemplo para descargar un archivo de muestra.
Para importar usuarios desde un archivo CSV:
1. En la barra lateral de menús, en ADMINISTRAR, seleccione Personas.
2. Seleccione Importar usuarios.
3. En la página Importar usuarios, seleccione Enviar correos de registro.
4. Seleccione Subir un archivo y busque el archivo CSV que ha preparado.
Las entradas se leen desde el archivo y se muestran.
5. Si los datos no tienen el formato correcto o no son coherentes, no es posible importar ninguna parte del archivo. En este caso, lea los mensajes de error que se muestran junto a las entradas afectadas, corrija el contenido el archivo CSV como corresponda y vuelva a subirlo.
6. Seleccione Finalizar para crear las cuentas de usuarios.
Los usuarios se importan y se muestran en la página Personas. Reciben correos electrónicos con sus credenciales de inicio de sesión para el portal de autoservicio.
13.7 Crear grupos de usuarios
Con los grupos de usuarios se controla el acceso al portal de autoservicio y las opciones de inscripción disponibles.
Copyright © Sophos Limited 105
Sophos Mobile
Nota
Si gestiona sus cuentas de usuario en un directorio LDAP externo, cree allí sus grupos de usuarios.
Si utiliza la autenticación federada, cree sus grupos de usuarios en Azure Active Directory.
Para crear un grupo de usuarios:
1. En la barra lateral de menús, en ADMINISTRAR, seleccione Personas.
2. Haga clic en Mostrar grupos de usuarios.
3. En la página Mostrar grupos de usuarios, haga clic en Crear grupo.
4. Introduzca el nombre del grupo.
5. Seleccione Guardar.
Una vez que haya creado un grupo de usuarios, puede añadirle usuarios.
Cuando se asigna el grupo a una configuración del portal de autoservicio, esa configuración solo se aplica a los miembros del grupo. Consulte
Configurar el portal de autoservicio (página 30).
106 Copyright © Sophos Limited
Sophos Mobile
14 Políticas
Una política contiene la configuración que se puede aplicar a un dispositivo o grupo de dispositivos.
Hay dos tipos de políticas:
1.
Las políticas que surten efecto inmediatamente al asignarlas a un dispositivo. Estas políticas se sincronizan cada vez que el dispositivo se conecta a Sophos Mobile. Cuando cambia la política, no tiene que actualizarla en el dispositivo. Para eliminar la configuración aplicada por la política, debe actualizar la política o asignar otra.
Estas políticas son:
• Políticas de Android para empresas
• Políticas de contenedor de Sophos
• Políticas de Mobile Threat Defense
• Políticas de macOS
• Políticas de Windows
• Políticas de Windows Mobile
• Políticas de Chrome Security
2.
Las políticas que Sophos Mobile instala en un dispositivo al asignarlas. Cuando cambia la política, debe actualizarla en el dispositivo. Para eliminar la configuración aplicada por la política, puede desinstalarla del dispositivo.
Estas políticas son:
• Políticas de dispositivo Android
• Políticas de contenedor Knox
• Políticas de dispositivo iOS
Conceptos relacionados
Configuraciones para políticas de dispositivo Android
(página 163)
Con una política de dispositivo Android, se establece la configuración de los dispositivos Android inscritos en Sophos Mobile en el modo de administración "Administrador de dispositivos".
Configuraciones para políticas de contenedor Knox (página 184)
Con una política de contenedor Knox, se establece la configuración del contenedor Knox en dispositivos Samsung.
Configuraciones para políticas de dispositivo iOS (página 190)
Con una política de dispositivo iOS, se establece la configuración de los dispositivos iPhone e iPad.
Configuraciones para políticas de dispositivo de Android para empresas
(página 117)
Con una política de perfil de dispositivo de Android para empresas, se establece la configuración de los dispositivos totalmente administrados Android para empresas.
Configuraciones para políticas de perfil de trabajo de Android para empresas (página 132)
Con una política de perfil de trabajo de Android para empresas, se establece la configuración de los dispositivos con perfiles de trabajo de Android para empresas.
Configuraciones para políticas de contenedor de Sophos para Android
(página 147)
Con una política de contenedor de Sophos, se establece la configuración de Sophos Secure Email y Sophos Secure Workspace en los dispositivos en que Sophos Mobile administra el contenedor de
Sophos.
Copyright © Sophos Limited 107
Sophos Mobile
Configuraciones para políticas de Mobile Threat Defense para Android
(página 159)
Con una política de Mobile Threat Defense se configura Sophos Intercept X for Mobile cuando se inscribe en Sophos Mobile.
Configuraciones para políticas de contenedor de Sophos para iOS (página 223)
Con una política de contenedor de Sophos, se establece la configuración de Sophos Secure Email y Sophos Secure Workspace en los dispositivos en que Sophos Mobile administra el contenedor de
Sophos.
Configuraciones para políticas de Mobile Threat Defense para iOS
(página 235)
Con una política de Mobile Threat Defense se configura Sophos Intercept X for Mobile cuando se inscribe en Sophos Mobile.
Configuraciones para políticas de dispositivo de macOS
(página 238)
Con una política de dispositivo de macOS, se establece la configuración de los equipos Mac que se aplica a todos los usuarios.
Configuraciones para políticas de usuario de macOS (página 257)
Con una política de usuario de macOS, se establece la configuración de los equipos Mac que se aplica a los usuarios administrados por Sophos Mobile.
Configuraciones para políticas de Windows Mobile
(página 277)
Con una política de Windows Mobile, puede establecer la configuración de los dispositivos Windows
Mobile.
Configuraciones para políticas de Windows
(página 289)
Con una política de Windows, puede establecer la configuración de los equipos Windows.
Configuraciones para políticas de Chrome Security (página 303)
Con una política de Chrome Security, se establece la configuración de la extensión Sophos Chrome
Security cuando se inscribe en Sophos Mobile.
14.1 Empezar a usar políticas de dispositivo
El asistente Inicio de políticas le ayuda a crear políticas de dispositivo básicas para todas las plataformas. Después puede ampliar las políticas.
Restricción
Estas instrucciones no se aplican a dispositivos Chrome.
Para crear políticas con el asistente Inicio de políticas:
1. En el panel de control, haga clic en Asistente para inicio de políticas en el widget Tareas de
introducción.
Sugerencia
Si no ve el widget, haga clic en Añadir widget > Introducción.
2. En la página Plataformas, seleccione las plataformas de dispositivo para las que desea crear una política.
3. Para Android, puede seleccionar un modo de administración.
Esta opción afecta a los tipos de política que están disponibles. Recomendamos que utilice el modo Android para empresas.
4. En la página Políticas, configure las siguientes opciones: a) Introduzca un nombre para la política.
108 Copyright © Sophos Limited
Sophos Mobile
Se crea una política con ese nombre para cada plataforma.
b) Seleccione las áreas que gestiona la política.
Si desmarca una casilla, se omitirá la página correspondiente del asistente. Más adelante puede configurar las áreas que omita (y otras opciones).
5. En la página Contraseñas, configure los requisitos para la contraseña del dispositivo.
6. En la página Restricciones, configure las restricciones que se aplican a los dispositivos, como desactivar la cámara u otras funciones del dispositivo que podrían suponer un riesgo para la seguridad.
7. En la página Wi#Fi, configure la conexión con la red Wi-Fi corporativa.
Si la red Wi-Fi utiliza un tipo de seguridad que no sea WPA/WPA2 PSK, se puede cambiar esta opción más tarde.
8. En la página Correo electrónico, configure la conexión con el servidor de correo electrónico corporativo de Microsoft Exchange.
Los marcadores %_USERNAME_% y %_EMAILADDRESS_% se sustituyen por el nombre y la dirección de correo electrónico del usuario asignado al dispositivo.
9. Haga clic en Finalizar.
Para cada plataforma que haya seleccionado, el asistente crea una política.
Para ver la política, haga clic en Políticas en la barra lateral de menús y, a continuación, haga clic en la plataforma del dispositivo.
Para modificar las áreas que se gestionan, haga clic en el nombre de la política y luego en Añadir
configuración.
Si ha optado por el modo Android para empresas, debe configurar Android para empresas para
su empresa antes de poder inscribir dispositivos. Consulte Configurar Android para empresas -
14.2 Crear una política
Las políticas se crean para establecer las opciones de configuración de los dispositivos. Cree varias políticas si desea administrar diferentes tipos de dispositivos.
Las políticas constan de configuraciones. Al añadir configuraciones a una política, se definen las
áreas que administra Sophos Mobile.
Para crear una política:
1. En la barra lateral de menú, en CONFIGURAR, seleccione Políticas y después una plataforma de dispositivo.
2. Seleccione Crear y después un tipo de política.
3. Especifique un nombre y una descripción.
4. Para políticas de dispositivo iOS y macOS, introduzca el nombre de su empresa.
5. Opcional: Compruebe las configuraciones que Sophos Mobile ha añadido automáticamente a la política y ajústelas si es necesario.
Sophos Mobile añade estas configuraciones automáticamente:
• Para las políticas de contenedor Sophos, una configuración General.
• Para políticas de Android para empresas, una configuración Restricciones.
• Para políticas de Mobile Threat Defense, una configuración Red.
6. Seleccione Añadir configuración para añadir más configuraciones a la política.
Copyright © Sophos Limited 109
Sophos Mobile
7. En la página de ajustes de la configuración, especifique las opciones oportunas.
8. Opcional: Seleccione un intervalo de renovación en Intervalo de renovación de SCEP.
Esta opción está disponible si ha añadido una configuración SCEP o Certificado de
dispositivo Duo a la política.
El dispositivo solicita automáticamente una renovación del certificado después del intervalo seleccionado, calculado a partir del momento en que se asignó la política al dispositivo. El mismo intervalo se utiliza para todas las configuraciones SCEP y Certificado de dispositivo
Duo de la política.
9. Una vez especificadas todas las configuraciones necesarias, haga clic en Guardar.
La política se ha creado. Puede asignarla a dispositivos.
Tareas relacionadas
(página 115)
Se asigna una política a los dispositivos para aplicar la configuración que incluye.
Aplicar cambios de política a los dispositivos
(página 116)
Cuando cambie la configuración de determinadas políticas, deberá actualizarlas en los dispositivos para que los cambios surtan efecto.
14.3 Importar una política de iOS de Apple
Configurator
Para iOS, puede importar una política creada en Apple Configurator o una política exportada desde otra instancia de Sophos Mobile.
Requisito previo: Cree una política en Apple Configurator, expórtela sin cifrar ni firmar y guárdela en su ordenador.
Nota
En Apple Configurator, las políticas se denominan perfiles.
Para importar la política:
1. En la barra lateral de menús, en CONFIGURAR, seleccione Políticas > iOS.
2. Seleccione Crear > Importar política.
3. Especifique un nombre y una descripción.
4. Seleccione Subir un archivo y después el archivo que ha exportado de Apple Configurator.
5. En la página Importar política, seleccione Guardar.
La política se importa. Se asigna a los dispositivos de la misma manera que se asignan las políticas creadas en Sophos Mobile.
Tareas relacionadas
(página 115)
Se asigna una política a los dispositivos para aplicar la configuración que incluye.
110 Copyright © Sophos Limited
Sophos Mobile
14.4 Importar un perfil de aprovisionamiento de iOS
Puede importar un perfil de aprovisionamiento para apps iOS autodesarrolladas para instalarlo en sus dispositivos.
Requisito previo: Genere un perfil de aprovisionamiento en su entorno de desarrollo iOS y guárdelo en su ordenador.
Para importar el perfil de aprovisionamiento:
1. En la barra lateral de menús, en CONFIGURAR, seleccione Políticas > iOS.
2. Seleccione Crear > Importar política.
3. Especifique un nombre y una descripción.
4. Seleccione Subir un archivo y después el perfil de aprovisionamiento.
5. En la página Importar política, seleccione Guardar.
El perfil de aprovisionamiento se importa. Se instala en los dispositivos de la misma manera que se asignan políticas.
Tareas relacionadas
(página 115)
Se asigna una política a los dispositivos para aplicar la configuración que incluye.
14.5 Acerca de las políticas de macOS
Existen dos tipos de políticas para los equipos Mac:
• Política de dispositivo: Al asignar una política de dispositivo a un equipo Mac, la configuración se aplica a todos los usuarios que inicien sesión en el equipo.
• Política de usuario: Al asignar una política de usuario a un equipo Mac, la configuración se aplica a todos los usuarios administrados que inicien sesión en el equipo.
Los usuarios administrados son:
• El usuario local que ha inscrito el equipo Mac en Sophos Mobile.
• Todos los usuarios de red que conoce Sophos Mobile, es decir, los usuarios del directorio LDAP externo que ha configurado para el portal de autoservicio.
Sobre las políticas de dispositivo y de usuario
• Además de la política de inscripción (que es una política de dispositivo), puede asignar una política de dispositivo y una política de usuario a un equipo Mac.
• Si hay configuraciones contradictorias en una política de dispositivo y una política de usuario asignadas al mismo equipo Mac, se aplica la configuración más restrictiva.
• En el equipo Mac, las políticas asignadas se muestran en Preferencias del sistema > Perfiles.
• Cuando se actualiza una política de dispositivo, los cambios entran en vigor la próxima vez que se sincronice el dispositivo.
Copyright © Sophos Limited 111
Sophos Mobile
• Cuando se actualiza una política de usuario, los cambios entran en vigor la próxima vez que un usuario inicie sesión en el Mac.
• Los usuarios pueden eliminar la política de usuario del equipo Mac pero se reasigna de forma automática la próxima vez que el usuario inicie sesión.
• Los usuarios no pueden eliminar la política de dispositivo.
• Cuando un usuario elimina la política de inscripción, se anula la inscripción de Sophos Mobile del equipo Mac. Esta acción requiere derechos de administrador.
Conceptos relacionados
Configuraciones para políticas de dispositivo de macOS
(página 238)
Con una política de dispositivo de macOS, se establece la configuración de los equipos Mac que se aplica a todos los usuarios.
Configuraciones para políticas de usuario de macOS (página 257)
Con una política de usuario de macOS, se establece la configuración de los equipos Mac que se aplica a los usuarios administrados por Sophos Mobile.
14.6 Configurar la protección contra manipulaciones de Chrome
Con la protección contra manipulaciones se garantiza la integridad de la política de Chrome Security.
En dispositivos Chrome, usuarios maliciosos podrían modificar la política de Chrome Security usando, por ejemplo, las herramientas de desarrollo de Chrome. Cuando Sophos Mobile detecta que la política se ha modificado en un dispositivo, vuelve a aplicar la política original y realiza las acciones que ha configurado en una política de cumplimiento.
Para configurar la protección contra manipulaciones:
1. Cree o edite una política de cumplimiento para Chrome OS.
2. En la política de cumplimiento, configure las acciones para la regla Protección contra
manipulaciones desactivada.
Puede crear una alerta o transferir un paquete de tareas cuando el usuario modifique la política.
3. Asigne la política de cumplimiento al grupo de dispositivos que utiliza para dispositivos Chrome.
Nota
La protección contra manipulaciones siempre está activada, incluso si no configura acciones adicionales en una política de cumplimiento.
Tareas relacionadas
Crear política de cumplimiento
(página 36)
112
14.7 Reglas de complejidad de contraseña de
Windows
Las reglas de complejidad de contraseña (es decir, la longitud, el número de letras en mayúsculas y minúsculas) para dispositivos Windows son fijas y no pueden ser establecidas por políticas de
Sophos Mobile. Existen reglas diferentes para las cuentas locales y las cuentas Microsoft.
Copyright © Sophos Limited
Sophos Mobile
Cuentas locales
• La contraseña no puede contener el nombre de cuenta del usuario ni más de dos caracteres consecutivos del nombre completo del usuario.
• La contraseña debe tener al menos seis caracteres.
• La contraseña debe contener caracteres de tres de las cuatro categorías siguientes:
— Caracteres en mayúscula A-Z (alfabeto latino)
— Caracteres en minúscula a-z (alfabeto latino)
— Dígitos del 0-9
— Caracteres especiales (!, $, #, %, etc.)
Cuentas Microsoft
• La contraseña debe tener al menos ocho caracteres.
• La contraseña debe contener caracteres de dos de las cuatro categorías siguientes:
— Caracteres en mayúscula A-Z (alfabeto latino)
— Caracteres en minúscula a-z (alfabeto latino)
— Dígitos del 0-9
— Caracteres especiales (!, $, #, %, etc.)
14.8 Knox Service Plugin
Knox Service Plugin (KSP) es una app para dispositivos Android para empresas que le permite asignar políticas de Knox a dispositivos habilitados para Samsung Knox Platform for Enterprise (KPE).
Restricción
Knox Service Plugin es compatible con dispositivos Android para empresas totalmente administrados con Android 8.0 (Knox 3.x) y posterior y con dispositivos con perfiles de trabajo de
Android para empresas con Android 9.0 (Knox 3.2.1) y posterior.
Para obtener más información sobre Knox Service Plugin y Samsung Knox Platform for Enterprise, consulte la documentación de Samsung.
Para utilizar Knox Service Plugin con Sophos Mobile, siga estos pasos:
1. Apruebe Knox Service Plugin en Google Play administrado para su cuenta de Android para empresas.
2. Configure las políticas en Knox Service Plugin.
3. Instale Knox Service Plugin en los dispositivos o grupos de dispositivos seleccionados, o deje que los usuarios lo instalen desde Google Play administrado.
Tareas relacionadas
Aprobar app de Google Play administrado (página 356)
Para que una app esté disponible para sus usuarios, debe aprobarla.
Copyright © Sophos Limited 113
Sophos Mobile
Configurar políticas en Knox Service Plugin (página 114)
La app Knox Service Plugin incluye opciones de la política de Knox que puede configurar.
Instalar app de Google Play administrado (página 361)
Información relacionada
Documentación de Samsung sobre Knox Service Plugin
Documentación de Samsung sobre Knox Platform for Enterprise
14.8.1 Configurar políticas en Knox Service Plugin
La app Knox Service Plugin incluye opciones de la política de Knox que puede configurar.
Requisito previo: Ha aprobado Knox Service Plugin en Google Play administrado.
Para configurar las políticas de Knox en Knox Service Plugin:
1. En la barra lateral de menús, en CONFIGURAR, seleccione Apps > Android.
2. En la página Apps aprobadas, seleccione la app Knox Service Plugin.
Puede que tenga que seleccionar Apps aprobadas para abrir la página Apps aprobadas.
3. En Página y Categoría de app , configure la ubicación de Knox Service Plugin en la app Google
Play Store de los usuarios.
4. Seleccione Usar configuración administrada.
5. En Configuración administrada, configure las opciones necesarias.
La configuración disponible se define en Knox Service Plugin y puede cambiar cuando Samsung publica nuevas versiones de apps.
En Clave de licencia de KPE Premium , debe introducir su clave de licencia de Knox. De lo contrario, las políticas no se aplican cuando se instala la app.
6. Seleccione Guardar.
7. Seleccione Enviar configuración de la app a Google para que los cambios estén disponibles para los usuarios.
Al instalar Knox Service Plugin en un dispositivo, se aplican las políticas de Knox.
Para eliminar las políticas de Knox, desinstale la app.
Tareas relacionadas
Aprobar app de Google Play administrado (página 356)
Para que una app esté disponible para sus usuarios, debe aprobarla.
14.9 Marcadores en políticas
En la configuración de políticas, puede utilizar marcadores que son reemplazados por una propiedad de usuario, dispositivo o cliente cuando se asigna la política.
• %_EMAILADDRESS_% se reemplaza por la propiedad Dirección de correo electrónico del usuario asignado al dispositivo.
• %_USERNAME_% se reemplaza por la propiedad Nombre de usuario del usuario asignado al dispositivo.
• %_DEVPROP()_% se reemplaza por una propiedad de dispositivo.
Por ejemplo, %_DEVPROP(IMEI)_% se reemplaza por el valor IMEI del dispositivo (si está disponible).
114 Copyright © Sophos Limited
Sophos Mobile
Puede utilizar cualquiera de las propiedades enumeradas en las fichas Propiedades de
dispositivo y Propiedades personalizadas de la página Mostrar dispositivo del dispositivo.
• %_CUSTPROP()_% se reemplaza por una propiedad de cliente.
Por ejemplo, si ha creado una propiedad de cliente “internal_id”, puede hacer referencia a ella en %_CUSTPROP(internal_id)_% .
Puede utilizar cualquiera de las propiedades enumeradas en Configuración > Configuración
de Sophos > Propiedades de cliente.
Para macOS, las propiedades de usuario se reemplazan de la siguiente manera:
• Para el usuario de Mac local, se utilizan las propiedades del usuario de Sophos Mobile asignado al dispositivo.
• Para los usuarios de red, se utilizan las propiedades de la cuenta de usuario LDAP.
14.10 Asignar una política
Se asigna una política a los dispositivos para aplicar la configuración que incluye.
Para asignar una política a un dispositivo o grupo de dispositivos:
1. En la barra lateral de menú, en CONFIGURAR, seleccione Políticas y después una plataforma de dispositivo.
2. Seleccione el triángulo azul junto a una política y después Asignar.
3. En la página Seleccionar dispositivos, siga uno de estos pasos:
• Seleccione dispositivos individuales.
• Seleccione Seleccionar grupos de dispositivos y después los grupos de dispositivos requeridos.
4. En la página Establecer fecha de ejecución, introduzca una fecha y una hora para realizar la tarea.
Este paso solo es relevante para las siguientes políticas:
• Políticas de dispositivo Android
• Políticas de contenedor Knox
• Políticas de dispositivo iOS
5. Haga clic en Finalizar.
La política se aplica a los dispositivos seleccionados.
Si no ha introducido una fecha para la tarea que se va a realizar, la política surte efecto inmediatamente.
También se puede aplicar una política mediante una de las opciones siguientes:
• Para asignar una política a un dispositivo individual: En la página Mostrar dispositivo del dispositivo, seleccione la ficha Políticas y haga clic en Asignar política.
• Para asignar una política a varios dispositivos: En la página Dispositivos, seleccione los dispositivos necesarios y después Acciones > Asignar política.
• Para asignar una política como parte de un paquete de tareas: Añada una tarea Asignar política al paquete de tareas y transfiéralo a los dispositivos o grupos de dispositivos necesarios.
Copyright © Sophos Limited 115
Sophos Mobile
Tareas relacionadas
Aplicar cambios de política a los dispositivos
(página 116)
Cuando cambie la configuración de determinadas políticas, deberá actualizarlas en los dispositivos para que los cambios surtan efecto.
14.11 Aplicar cambios de política a los dispositivos
Cuando cambie la configuración de determinadas políticas, deberá actualizarlas en los dispositivos para que los cambios surtan efecto.
Solo es necesario aplicar cambios a los dispositivos para las siguientes políticas:
• Políticas de dispositivo Android
• Políticas de contenedor Knox
• Políticas de dispositivo iOS
Otras políticas se sincronizan automáticamente cada vez que el dispositivo se conecta a Sophos
Mobile.
Para aplicar cambios de política a los dispositivos:
1. En la barra lateral de menú, en CONFIGURAR, seleccione Políticas y después una plataforma de dispositivo.
2. Seleccione el triángulo azul junto a una política y después Actualizar dispositivos.
Sophos Mobile crea una tarea para actualizar la política en todos los dispositivos a los que se asigna.
14.12 Desinstalar una política de dispositivos
Una política se desinstala de un dispositivo para eliminar la configuración aplicada por la política.
Solo se pueden desinstalar las siguientes políticas de un dispositivo:
• Políticas de dispositivo Android
• Políticas de contenedor Knox
• Políticas de dispositivo iOS
Para otras políticas, actualice la política, asigne una política diferente o anule la inscripción del dispositivo.
Para desinstalar una política de un dispositivo, utilice uno de los procedimientos siguientes:
• Para desinstalar una política de un solo dispositivo: a) En la barra lateral de menús, en ADMINISTRAR, seleccione Dispositivos.
b) Seleccione un nombre de dispositivo.
c) Seleccione la ficha Políticas.
d) Seleccione Desinstalar.
• Para desinstalar una política de dispositivos seleccionados: a) Cree un paquete de tareas con una tarea Desinstalar política.
b) Transfiera el paquete de tareas a los dispositivos o grupos de dispositivos necesarios.
• Para desinstalar una política de todos los dispositivos:
116 Copyright © Sophos Limited
Sophos Mobile a) En la barra lateral de menú, en CONFIGURAR, seleccione Políticas y después una plataforma de dispositivo.
b) Haga clic en el triángulo azul junto a la política que quiera desinstalar.
c) Seleccione Desasignar.
Conceptos relacionados
La página Mostrar dispositivo (página 55)
En la página Mostrar dispositivo, se muestra toda la información relevante para un dispositivo específico.
Tareas relacionadas
(página 115)
Se asigna una política a los dispositivos para aplicar la configuración que incluye.
Aplicar cambios de política a los dispositivos
(página 116)
Cuando cambie la configuración de determinadas políticas, deberá actualizarlas en los dispositivos para que los cambios surtan efecto.
(página 316)
Puede transferir paquetes de tareas a dispositivos individuales o grupos de dispositivos.
14.13 Descargar políticas
Se pueden descargar políticas. Esto resulta útil si, por ejemplo, tiene que enviar la configuración al soporte de Sophos.
Para descargar una política:
1. En la barra lateral de menús, vaya a Políticas y haga clic en la plataforma de dispositivo.
2. Haga clic en el triángulo azul junto a una política después en Descargar.
La política se guarda en su equipo.
14.14 Configuraciones para políticas de dispositivo de Android para empresas
Con una política de perfil de dispositivo de Android para empresas, se establece la configuración de los dispositivos totalmente administrados Android para empresas.
14.14.1 Configuración "Políticas de contraseña" (política de dispositivo Android para empresas)
Con la configuración Políticas de contraseña se definen los requisitos para la contraseña del bloqueo de pantalla.
Tipo de contraseña
En la lista Tipo de contraseña, seleccione el tipo de contraseña que se permite configurar a los usuarios:
Copyright © Sophos Limited 117
Sophos Mobile
Opción/campo
Patrón, PIN o contraseña
Contraseña sencilla
PIN o contraseña
Contraseña alfanumérica
Contraseña compleja
Descripción
Los usuarios deben establecer un bloqueo de pantalla. Pueden optar por un bloqueo de pantalla del tipo Patrón, PIN o Contraseña. No se imponen restricciones adicionales.
Los usuarios deben establecer un bloqueo de pantalla de Contraseña. Se permiten dígitos, pero la contraseña debe tener al menos una letra. Puede definir una longitud mínima.
Consulte la tabla siguiente.
Los usuarios deben establecer un bloqueo de pantalla de PIN o Contraseña. Puede definir una longitud mínima. Consulte la tabla siguiente.
Los usuarios deben establecer un bloqueo de pantalla de Contraseña. La contraseña debe tener tanto letras como dígitos. Puede definir una longitud mínima. Consulte la tabla siguiente.
Los usuarios deben establecer un bloqueo de pantalla de Contraseña. La contraseña debe tener tanto letras como dígitos. Puede definir una longitud mínima y un número mínimo de dígitos, letras en mayúsculas y minúsculas y caracteres especiales. Consulte las dos tablas siguientes.
Al seleccionar Contraseña sencilla, PIN o contraseña, Contraseña alfanumérica o Contraseña
compleja, se muestran los campos siguientes:
Opción/campo
Longitud mínima de la contraseña
Descripción
El número mínimo de caracteres que debe contener la contraseña.
Tiempo de espera máximo antes de solicitud de contraseña
El tiempo que puede estar sin usarse el dispositivo antes de bloquearlo. El dispositivo se puede desbloquear introduciendo la contraseña.
Nota
Es posible que el dispositivo imponga un periodo de tiempo más corto que el que ha configurado aquí.
Antigüedad máxima de contraseña en días Obliga a los usuarios a cambiar la contraseña en el intervalo especificado. Rango de valores:
0 (sin cambio de contraseña) a 730 días.
118 Copyright © Sophos Limited
Sophos Mobile
Opción/campo
Máximo de intentos de inicio de sesión
Historial de contraseñas
Descripción
Se borran los datos del dispositivo después de llegar a ese número de intentos de inicio de sesión incorrectos.
El número de contraseñas usadas previamente que almacena Sophos Mobile.
Cuando el usuario define una contraseña nueva, no debe coincidir con alguna que ya se haya utilizado.
Si selecciona Contraseña compleja, se muestran los siguientes campos adicionales:
Opción/campo
Número mínimo de letras
Número mínimo de minúsculas
Descripción
El número mínimo de letras que debe contener la contraseña.
El número mínimo de minúsculas que debe contener la contraseña.
Número mínimo de mayúsculas
Número mínimo de caracteres no alfabéticos El número mínimo de caracteres no alfabéticos que debe contener la contraseña (p. ej. & o !).
Número mínimo de dígitos
El número mínimo de mayúsculas que debe contener la contraseña.
Número mínimo de caracteres especiales
El número mínimo de numerales que debe contener la contraseña.
El número mínimo de caracteres especiales que debe contener la contraseña (p. ej. !"§$%&/
()=,.-;:_@<>).
14.14.2 Configuración Restricciones (política de dispositivo
Android para empresas)
Con la configuración Restricciones, se establecen restricciones para los dispositivos Android para empresas totalmente administrados.
Seguridad
Opción/campo
Imponer cifrado
Descripción
Los usuarios deben cifrar sus dispositivos.
Permitir restablecer valores de fábrica Los usuarios pueden restablecer los valores de fábrica en el dispositivo.
Copyright © Sophos Limited 119
Sophos Mobile
Opción/campo
Permitir modo seguro
Permitir depuración
Descripción
Los usuarios pueden arrancar el dispositivo en modo seguro.
Los usuarios pueden activar las funciones de depuración en las opciones de desarrollo de Android.
Los usuarios pueden realizar capturas de pantalla.
Los usuarios pueden instalar o eliminar certificados.
Permitir captura de pantalla
Permitir al usuario configurar las credenciales
Permitir Smart Lock Los usuarios pueden activar la función Smart Lock de Android que desbloquea automáticamente el dispositivo en determinadas situaciones.
Nota
Esta opción de configuración afecta al bloqueo del dispositivo. Se omite si también hay configurado un bloqueo de perfil de trabajo.
Permitir el uso compartido de ubicación
Permitir desbloquear el dispositivo mediante huella digital
Permitir cambiar la imagen de cuenta
Los usuarios pueden activar el uso compartido de ubicación.
Los usuarios pueden usar un sensor de huella digital para desbloquear el dispositivo.
Los usuarios pueden cambiar la imagen que utilizan para su cuenta de usuario.
Ocultar información confidencial en la pantalla de bloqueo
Si están activadas las notificaciones en la pantalla de bloqueo, se oculta el contenido de las notificaciones confidenciales.
Política de actualización del sistema Seleccione cuándo se instalan las actualizaciones del sistema:
• Ninguna: El usuario decide cuándo instalar las actualizaciones del sistema.
• Instalación automática: Las actualizaciones del sistema se instalan automáticamente en cuanto estén disponibles.
• Instalar desde la ventana de mantenimiento: Las actualizaciones del sistema se instalan automáticamente desde una ventana de mantenimiento diario. Especifique la hora de inicio y finalización.
• Posponer: Las actualizaciones del sistema (excepto las actualizaciones de seguridad) se bloquean durante 30 días.
120 Copyright © Sophos Limited
Sophos Mobile
Cuentas
Opción/campo
Permitir la gestión de cuentas
Permitir la gestión de cuentas de
Descripción
Los usuarios pueden añadir o eliminar cuentas distintas de Google como cuentas de apps del dispositivo.
Los usuarios pueden añadir o eliminar cuentas de
Google del dispositivo.
Red y comunicación
Opción/campo
Permitir SMS
Permitir la conexión de datos móviles en itinerancia
Permitir VPN
Permitir Android Beam
Permitir Bluetooth
Descripción
Si la casilla está desactivada, los usuarios no pueden enviar mensajes de texto.
Si la casilla está desactivada, se desactivan las conexiones de datos móviles en itinerancia.
Si la casilla está desactivada, los usuarios no pueden usar conexiones VPN.
Los usuarios pueden enviar datos desde apps a través de Android Beam (transferencia de datos mediante
NFC).
Si la casilla está desactivada, se desactiva el
Bluetooth.
Los usuarios pueden hacer llamadas telefónicas.
Permitir las llamadas telefónicas salientes
Permitir el restablecimiento de red
Activar la configuración del Wi#Fi
Permitir la configuración de transmisiones móviles
Activar la configuración de redes móviles
Activar la configuración del tethering
Los usuarios pueden restablecer los valores predeterminados de las opciones de configuración de la red.
Los usuarios pueden cambiar las opciones de configuración Wi-Fi.
Los usuarios pueden activar o desactivar los mensajes de transmisiones móviles en su app de mensajería.
Los usuarios pueden cambiar las opciones de configuración de las redes móviles.
Los usuarios pueden cambiar las opciones de configuración del tethering y los puntos de acceso inalámbricos portátiles.
Copyright © Sophos Limited 121
Sophos Mobile
Hardware
Opción/campo
Permitir cámara
Permitir micrófono
Permitir los medios externos
Permitir almacenamiento USB
Permitir la transferencia de archivos por USB
Descripción
Si la casilla está desactivada, la cámara no está disponible.
Si la casilla está desactivada, el micrófono no está disponible.
Los usuarios pueden conectar al dispositivo medios externos, como almacenamiento USB.
Los usuarios pueden conectar el dispositivo en modo de almacenamiento masivo USB (USB MSC) a un equipo host, es decir, como un disco duro externo.
Si desactiva la casilla, los usuarios pueden seguir conectando el dispositivo en modo de transferencia multimedia (USB MTP) o modo de transferencia de imagen (USB PTP) para transferir archivos.
Los usuarios pueden transferir archivos entre el dispositivo y el almacenamiento USB externo.
Aplicaciones
Opción/campo
Permitir desinstalación de apps
Permitir instalar apps de fuentes desconocidas
Habilitar apps del sistema
Permitir cambiar fondo de pantalla
Descripción
Los usuarios pueden desinstalar aplicaciones.
Si la casilla está desactivada, los usuarios solo pueden instalar apps de Google Play, no de fuentes desconocidas ni mediante ADB (puente de depuración
Android).
Si la casilla está desactivada, solo están habilitadas estas aplicaciones: Google Play Store, Contactos,
Mensajes y Teléfono. Google recomienda esto para dispositivos totalmente administrados de Android para empresas.
Si selecciona la casilla, se activan todas las apps preinstaladas por el fabricante.
Si la casilla está desactivada, los usuarios no pueden cambiar el fondo de pantalla.
122 Copyright © Sophos Limited
Sophos Mobile
Opción/campo
Permitir la gestión de apps
Permitir deshabilitar escaneados de seguridad de Google
Permitir definir la fecha y la hora
Mensaje corto
Mensaje largo
Descripción
Al desmarcar la casilla, los usuarios no pueden realizar las tareas siguientes para las aplicaciones:
• Desinstalar apps
• Desactivar apps
• Detener apps
• Borrar caché de apps
• Borrar datos de apps
• Borrar opción de configuración Abrir de forma predeterminada
Los usuarios pueden desactivar el ajuste de seguridad de Google Buscar amenazas de seguridad en el
dispositivo.
El ajuste está disponible en la app Configuración, en
Google > Seguridad > Google Play Protect.
Los usuarios pueden definir la fecha y la hora.
Si la casilla está desactivada, se utiliza la fecha y la hora de la red.
Un mensaje de soporte específico de la empresa que se muestra al usuario cuando se ha desactivado la funcionalidad.
Nota
Si escribe más de 200 caracteres, es posible que el mensaje aparezca truncado.
Texto adicional para complementar el mensaje corto. El texto aparece cuando el usuario pulsa Más
información en las pantallas que muestran el mensaje corto.
Nota
Este texto también aparece en la pantalla
Administrador de dispositivo de Android para la app Sophos Mobile Control.
Copyright © Sophos Limited 123
Sophos Mobile
Opción/campo Descripción
Servicios de accesibilidad permitidos Limite la lista de aplicaciones que pueden ofrecer servicios de accesibilidad:
• Si selecciona Todas las apps disponibles, los usuarios pueden utilizar todos los servicios de accesibilidad.
• Si selecciona Solo apps del sistema, los usuarios solo pueden utilizar los servicios de accesibilidad de las aplicaciones del sistema.
• Si selecciona un grupo de apps, los usuarios solo pueden utilizar los servicios de accesibilidad de las apps de ese grupo y de las aplicaciones del sistema.
14.14.3 Configuración Cuenta de Exchange (política de dispositivo Android para empresas)
Con la configuración Cuenta de Exchange, se establece una conexión con un servidor de correo
Microsoft Exchange Server.
Opción/campo
Nombre de cuenta
Servidor de Exchange
Dominio
Usuario
Dirección de correo electrónico
Remitente
Descripción
El nombre de la cuenta.
La dirección del servidor de Exchange.
Si utiliza el proxy Sophos Mobile EAS, introduzca la URL del servidor proxy EAS.
El dominio de esta cuenta.
El usuario de esta cuenta.
Si introduce la variable %_USERNAME_% , el servidor la sustituye por el nombre de usuario real.
El usuario debe introducir la contraseña.
La dirección de correo electrónico de la cuenta.
Si introduce la variable %_EMAILADDRESS_% , el servidor la sustituye por la dirección de correo electrónico real.
Un nombre de remitente para la cuenta.
Si introduce la variable %_EMAILADDRESS_% , el servidor la sustituye por la dirección de correo electrónico real.
124 Copyright © Sophos Limited
Opción/campo
Periodo de sincronización
SSL/TLS
Permitir todos los certificados
Certificado de cliente
Sophos Mobile
Descripción
El periodo de tiempo para la sincronización del correo electrónico.
Solo los correos electrónicos que se correspondan al periodo especificado se sincronizan en la bandeja de entrada del dispositivo administrado.
La conexión con el servidor de Exchange está protegida mediante SSL o TLS (en función de lo que admita el servidor).
Recomendamos seleccionar esta casilla.
Permitir todos los certificados en los procesos de transferencia del servidor de correo electrónico.
El certificado de cliente para la conexión con el servidor de Exchange.
14.14.4 Configuración Wi-Fi (política de dispositivo Android para empresas)
Con la configuración Wi-Fi, se especifican las opciones de configuración para la conexión a redes Wi-
Fi.
Opción/campo
SSID
Tipo de seguridad
Descripción
El ID de la red Wi-Fi.
El tipo de seguridad de la conexión Wi-Fi:
• Ninguno
• WEP
• WPA/WPA2 PSK
• EAP/PEAP
• EAP/TLS
• EAP/TTLS
Copyright © Sophos Limited 125
Sophos Mobile
Opción/campo
Autorización fase 2
Identidad
Identidad anónima
Contraseña
Certificado de identidad
Certificado de confianza
Descripción
El método de autenticación para la fase 2 de la negociación EAP:
• Ninguno
• PAP
• CHAP
• MSCHAP
• MSCHAPv2
Este campo está disponible para las conexiones EAP/PEAP y EAP/TTLS.
La identidad del usuario.
Este campo está disponible para las conexiones EAP.
La identidad de seudónimo enviada sin cifrar en la fase 1 de la negociación EAP.
Este campo está disponible para las conexiones EAP.
La contraseña de la red Wi-Fi.
El certificado de identidad para la conexión con la red Wi-Fi.
La lista incluye todos los certificados de las configuraciones Certificado de cliente de la política actual.
Este campo está disponible para las conexiones EAP.
La CA raíz para el certificado del servidor EAP.
La lista incluye todos los certificados de las configuraciones Certificado raíz de la política actual.
Este campo está disponible para las conexiones EAP.
126
14.14.5 Configuración Protección de apps (política de dispositivo Android para empresas)
Con la configuración Protección de apps, se definen los requisitos de contraseñas para proteger las apps de Google Play administrado.
Con la protección de apps activada, los usuarios deben crear una contraseña al abrir una app protegida por primera vez. Tras un intento de inicio de sesión fallido se impone un retardo para el inicio de sesión.
Copyright © Sophos Limited
Sophos Mobile
Si la protección de apps está activada en un dispositivo, aparece el comando Restablecer
contraseña de protección de apps en el menú Acciones en la página Mostrar dispositivo. El usuario también puede restablecer la contraseña de protección de apps en el portal de autoservicio.
Opción/campo
Complejidad de contraseña
Periodo de gracia en minutos
Grupo de apps
Permitir autenticación de huella digital
Descripción
Los requisitos mínimos de complejidad de las contraseñas que deben establecer los usuarios.
Una vez expirado el periodo de gracia, las apps protegidas solo se pueden desbloquear introduciendo una contraseña.
Seleccione el grupo de apps que contiene las aplicaciones que están protegidas por contraseña.
Para información sobre cómo crear grupos de apps, consulte
Los usuarios pueden desbloquear una app protegida con su huella digital.
14.14.6 Configuración Control de apps (política de dispositivo
Android para empresas)
Con la configuración Control de apps, se definen las apps que los usuarios no tienen permiso para iniciar. Por ejemplo, puede usar esta opción para bloquear las apps que ha preinstalado el fabricante del dispositivo y que no se pueden desinstalar.
Opción/campo
Grupo de apps
Descripción
Seleccione el grupo de apps que contiene las apps bloqueadas.
Para información sobre cómo crear grupos de
(página 339).
14.14.7 Configuración Permisos de apps (política de dispositivo
Android para empresas)
Con la configuración Permisos de apps, se configura lo que sucede cuando una app solicita un permiso en tiempo de ejecución.
Copyright © Sophos Limited 127
Sophos Mobile
Opción/campo
Respuesta predeterminada para solicitudes de permiso en tiempo de ejecución
Permisos en tiempo de ejecución específicos de la app
Descripción
La respuesta predeterminada para solicitudes de permiso en tiempo de ejecución:
• Preguntar: Se pide a los usuarios que concedan un permiso.
• Aceptar automáticamente: Todas las solicitudes de permiso en tiempo de ejecución se otorgan de forma automática.
• Denegar automáticamente: Todas las solicitudes de permiso en tiempo de ejecución se deniegan de forma automática.
Los usuarios no pueden editar permisos más tarde si selecciona Aceptar automáticamente o Denegar automáticamente.
Conceda o deniegue permisos en tiempo de ejecución para apps específicas.
Haga clic en Añadir para seleccionar una app y, a continuación, seleccione una de las siguientes opciones para cada permiso:
• Seleccionable: Los usuarios pueden editar el permiso.
• Otorgado: Se concede el permiso.
• Denegado: Se deniega el permiso.
14.14.8 Configuración Modo quiosco (política de dispositivo
Android para empresas)
Con la configuración Modo Quiosco, se activa la administración de dispositivos dedicados de Android para empresas.
Opción/campo
Seleccionar origen
ID de la app
Descripción
• Ninguno: Se permiten todas las apps. Las restricciones del modo quiosco se aplican al dispositivo, pero el usuario puede iniciar cualquier app disponible en el dispositivo.
• Personalizado, Lista de apps : Se bloquea una sola app en la pantalla.
• Grupo de apps: Varias apps pueden mostrarse en la pantalla.
La app disponible en modo quiosco.
En función de la selección realizada en Seleccionar
origen, especifique la app por su identificador o bien selecciónela de la lista de apps disponibles.
128 Copyright © Sophos Limited
Opción/campo
Grupo de apps
Permitir cambiar el volumen
Desactivar bloqueo de pantalla
Mantener encendido mientras se carga
Sophos Mobile
Descripción
Las apps disponibles en modo quiosco.
Seleccione uno de los grupos de apps configurados.
Si la casilla no está marcada, los botones de volumen del dispositivo están desactivados.
La pantalla del dispositivo no se bloquea nunca.
La pantalla del dispositivo se mantiene encendida mientras el dispositivo esté conectado a una fuente de alimentación.
14.14.9 Configuración Proxy HTTP global (política de dispositivo Android para empresas)
Con la configuración Proxy HTTP global, se define un servidor proxy corporativo.
Opción/campo
Proxy
Server
Puerto
URL de PAC
Descripción
Seleccione Manualmente para configurar los detalles de conexión de forma manual.
Seleccione Automático si dispone de un archivo de configuración automática de proxy (PAC).
El nombre (o la dirección IP) del proxy HTTP.
El número de puerto del proxy HTTP.
La dirección URL del archivo de configuración automática de proxy (PAC).
14.14.10 Configuración VPN (política de dispositivo Android para empresas)
Con la configuración VPN, se selecciona un cliente VPN para los dispositivos de Android para empresas.
Opción/campo
Cliente VPN
Descripción
El identificador de la app de VPN.
El cliente VPN debe ser una aplicación de Google Play administrado ya instalada en el dispositivo.
La conexión VPN se configura en la configuración administrada de la app. Consulte la documentación de la app para obtener más detalles.
Copyright © Sophos Limited 129
Sophos Mobile
14.14.11 Configuración Certificado raíz (política de dispositivo
Android para empresas)
Con la configuración Certificado raíz, se instala un certificado raíz en los dispositivos.
Opción de configuración
Archivo
Nombre de certificado
Descripción
Seleccione Subir un archivo y después un archivo de certificado PKCS #12 (.pfx).
El nombre del certificado.
Sophos Mobile lee el nombre del archivo de certificado.
Nota
El certificado está disponible para otras configuraciones de la misma política. Si requiere certificados en otras políticas, debe cargarlos de nuevo.
Sugerencia
Puede arrastrar un certificado desde el Explorador de archivos al área Archivo para cargarlo.
14.14.12 Configuración Certificado de cliente (política de dispositivo Android para empresas)
Con la configuración Certificado de cliente, se instala un certificado de cliente en los dispositivos.
Opción de configuración
Archivo
Nombre de certificado
Descripción
Seleccione Subir un archivo y después un archivo de certificado PKCS #12 (.pfx).
El nombre del certificado.
Sophos Mobile lee el nombre del archivo de certificado.
Nota
El certificado está disponible para otras configuraciones de la misma política. Si requiere certificados en otras políticas, debe cargarlos de nuevo.
Sugerencia
Puede arrastrar un certificado desde el Explorador de archivos al área Archivo para cargarlo.
130 Copyright © Sophos Limited
Sophos Mobile
14.14.13 Configuración VPN (política de dispositivo Android para empresas)
Con la configuración SCEP, se permite que los dispositivos soliciten certificados de una autoridad de certificación (CA) usando el protocolo de inscripción de certificados simple (SCEP).
Nota
Para poder añadir una configuración SCEP, primero hay que añadir una configuración de
Certificado raíz para cargar el certificado de CA del servidor SCEP.
Opción/campo
URL
Nombre de alias
Asunto
Descripción
La dirección web del servidor de la autoridad de certificación.
Use la variable %_SCEPPROXYURL_% para referirse a la dirección del servidor que está configurada en la ficha SCEP de la página
Configuración de Sophos.
El nombre con el que el certificado aparecerá en los diálogos de selección.
Debe ser un nombre fácil de recordar que identifique el certificado. Por ejemplo, utilice los mismos valores que en el campo Sujeto, pero sin el prefijo CN= .
El nombre de la entidad (por ejemplo, persona o dispositivo) que recibirá el certificado.
Puede usar marcadores para los datos de usuario o propiedades de dispositivo.
El valor que especifique (con marcadores que se sustituyen por los datos actuales) debe ser un nombre X.500 válido.
Por ejemplo:
• Introduzca CN=%_USERNAME_% para especificar un usuario.
• Introduzca CN=%_DEVPROP(serial_number)_% para especificar un dispositivo Android.
Para obtener información sobre los marcadores
disponibles, consulte Marcadores en políticas
(página 114).
Copyright © Sophos Limited 131
Sophos Mobile
Opción/campo
Tipo de nombre alternativo del sujeto
Valor de nombre alternativo del sujeto
Nombre de inicio de sesión de usuario de
AD
Desafío
Certificado raíz
Tamaño de clave
Uso de claves
Descripción
Para añadir un nombre alternativo de sujeto
(SAN) a la configuración SCEP, seleccione el tipo de SAN y luego introduzca el valor de SAN.
Los tipos de SAN son:
• Nombre RFC 822: Una dirección de correo electrónico válida.
• Nombre DNS: El nombre DNS del servidor de CA.
• Identificador de recursos uniforme: La dirección completa del servidor de CA.
El valor de Nombre de inicio de sesión de
usuario definido en Active Directory, es decir, el nombre principal de usuario (UPN) del usuario.
La dirección web para obtener una contraseña de desafío del servidor SCEP.
Use la variable %_CACHALLENGE_% para referirse a la dirección del desafío que está configurada en la ficha SCEP de la página
Configuración de Sophos.
El certificado de CA.
Seleccione el certificado de la lista. La lista incluye todos los certificados que ha cargado en las configuraciones Certificado raíz de la política actual.
El tamaño de la clave pública en el certificado emitido.
Asegúrese de que el valor coincide con el tamaño definido en el servidor SCEP.
Seleccione para qué se puede utilizar el certificado.
Usar como firma digital: El certificado puede usarse como firma digital.
Usar para cifrado: El certificado puede usarse para el cifrado de datos.
14.15 Configuraciones para políticas de perfil de trabajo de Android para empresas
Con una política de perfil de trabajo de Android para empresas, se establece la configuración de los dispositivos con perfiles de trabajo de Android para empresas.
132 Copyright © Sophos Limited
Sophos Mobile
14.15.1 Configuración "Políticas de contraseña -
Dispositivo" (política de perfil de trabajo de Android para empresas)
Con la configuración Políticas de contraseña - Dispositivo se definen los requisitos para la contraseña del bloqueo de pantalla.
Tipo de contraseña
En la lista Tipo de contraseña, seleccione el tipo de contraseña que se permite configurar a los usuarios:
Opción/campo
Patrón, PIN o contraseña
Contraseña sencilla
PIN o contraseña
Contraseña alfanumérica
Contraseña compleja
Descripción
Los usuarios deben establecer un bloqueo de pantalla. Pueden optar por un bloqueo de pantalla del tipo Patrón, PIN o Contraseña. No se imponen restricciones adicionales.
Los usuarios deben establecer un bloqueo de pantalla de Contraseña. Se permiten dígitos, pero la contraseña debe tener al menos una letra. Puede definir una longitud mínima.
Consulte la tabla siguiente.
Los usuarios deben establecer un bloqueo de pantalla de PIN o Contraseña. Puede definir una longitud mínima. Consulte la tabla siguiente.
Los usuarios deben establecer un bloqueo de pantalla de Contraseña. La contraseña debe tener tanto letras como dígitos. Puede definir una longitud mínima. Consulte la tabla siguiente.
Los usuarios deben establecer un bloqueo de pantalla de Contraseña. La contraseña debe tener tanto letras como dígitos. Puede definir una longitud mínima y un número mínimo de dígitos, letras en mayúsculas y minúsculas y caracteres especiales. Consulte las dos tablas siguientes.
Al seleccionar Contraseña sencilla, PIN o contraseña, Contraseña alfanumérica o Contraseña
compleja, se muestran los campos siguientes:
Copyright © Sophos Limited 133
Sophos Mobile
Opción/campo Descripción
Longitud mínima de la contraseña
Tiempo de espera máximo antes de solicitud de contraseña
El número mínimo de caracteres que debe contener la contraseña.
El tiempo que puede estar sin usarse el dispositivo antes de bloquearlo. El dispositivo se puede desbloquear introduciendo la contraseña.
Nota
Es posible que el dispositivo imponga un periodo de tiempo más corto que el que ha configurado aquí.
Antigüedad máxima de contraseña en días
Máximo de intentos de inicio de sesión
Historial de contraseñas
Obliga a los usuarios a cambiar la contraseña en el intervalo especificado. Rango de valores:
0 (sin cambio de contraseña) a 730 días.
Se borran los datos del dispositivo después de llegar a ese número de intentos de inicio de sesión incorrectos.
El número de contraseñas usadas previamente que almacena Sophos Mobile.
Cuando el usuario define una contraseña nueva, no debe coincidir con alguna que ya se haya utilizado.
Si selecciona Contraseña compleja, se muestran los siguientes campos adicionales:
Opción/campo
Número mínimo de letras
Número mínimo de minúsculas
Número mínimo de mayúsculas
Descripción
El número mínimo de letras que debe contener la contraseña.
El número mínimo de minúsculas que debe contener la contraseña.
El número mínimo de mayúsculas que debe contener la contraseña.
Número mínimo de caracteres no alfabéticos El número mínimo de caracteres no alfabéticos que debe contener la contraseña (p. ej. & o !).
Número mínimo de dígitos El número mínimo de numerales que debe contener la contraseña.
Número mínimo de caracteres especiales El número mínimo de caracteres especiales que debe contener la contraseña (p. ej. !"§$%&/
()=,.-;:_@<>).
134 Copyright © Sophos Limited
Sophos Mobile
14.15.2 Configuración "Políticas de contraseña - Perfil de trabajo" (política de perfil de trabajo de Android para empresas)
Con la configuración Políticas de contraseña - Perfil de trabajo, se definen los requisitos para la contraseña del perfil de trabajo. El usuario debe introducir esa contraseña para abrir una app cuando el perfil de trabajo esté bloqueado.
Nota
Los ajustes compatibles pueden depender de la versión del sistema operativo o de otras características del dispositivo. Esto viene indicado por etiquetas de color azul en Sophos Mobile
Admin.
Tipo de contraseña
En la lista Tipo de contraseña, seleccione el tipo de contraseña que se permite configurar a los usuarios:
Opción/campo
Patrón, PIN o contraseña
Contraseña sencilla
PIN o contraseña
Contraseña alfanumérica
Contraseña compleja
Descripción
Los usuarios deben establecer un bloqueo de pantalla. Pueden optar por un bloqueo de pantalla del tipo Patrón, PIN o Contraseña. No se imponen restricciones adicionales.
Los usuarios deben establecer un bloqueo de pantalla de Contraseña. Se permiten dígitos, pero la contraseña debe tener al menos una letra. Puede definir una longitud mínima.
Consulte la tabla siguiente.
Los usuarios deben establecer un bloqueo de pantalla de PIN o Contraseña. Puede definir una longitud mínima. Consulte la tabla siguiente.
Los usuarios deben establecer un bloqueo de pantalla de Contraseña. La contraseña debe tener tanto letras como dígitos. Puede definir una longitud mínima. Consulte la tabla siguiente.
Los usuarios deben establecer un bloqueo de pantalla de Contraseña. La contraseña debe tener tanto letras como dígitos. Puede definir una longitud mínima y un número mínimo de dígitos, letras en mayúsculas y minúsculas y caracteres especiales. Consulte las dos tablas siguientes.
Copyright © Sophos Limited 135
Sophos Mobile
Opción/campo
Reconocimiento biométrico débil
Descripción
A los usuarios se les permite usar métodos de reconocimiento biométricos débiles, como el reconocimiento facial, para desbloquear el perfil de trabajo.
Nota
Los métodos de reconocimiento biométricos débiles proporcionan una seguridad similar que un PIN de 3 dígitos.
Esto quiere decir que se puede producir un desbloqueo no autorizado cada 1000 intentos.
Al seleccionar Contraseña sencilla, PIN o contraseña, Contraseña alfanumérica o Contraseña
compleja, se muestran los campos siguientes:
Opción/campo
Longitud mínima de la contraseña
Descripción
El número mínimo de caracteres que debe contener la contraseña.
Tiempo de espera máximo antes de solicitud de contraseña
El tiempo que puede estar sin usarse el perfil de trabajo antes de bloquearlo. Para desbloquear el perfil, introduzca la contraseña.
Nota
Es posible que el dispositivo imponga un periodo de tiempo más corto que el que ha configurado aquí.
Antigüedad máxima de contraseña en días
Máximo de intentos de inicio de sesión
Historial de contraseñas
Obliga a los usuarios a cambiar la contraseña en el intervalo especificado. Rango de valores:
0 (sin cambio de contraseña) a 730 días.
El perfil de trabajo se borra después de llegar a ese número de intentos de inicio de sesión incorrectos.
El número de contraseñas usadas previamente que almacena Sophos Mobile.
Cuando el usuario define una contraseña nueva, no debe coincidir con alguna que ya se haya utilizado.
Si selecciona Contraseña compleja, se muestran los siguientes campos adicionales:
136 Copyright © Sophos Limited
Sophos Mobile
Opción/campo
Número mínimo de letras
Número mínimo de minúsculas
Descripción
El número mínimo de letras que debe contener la contraseña.
El número mínimo de minúsculas que debe contener la contraseña.
Número mínimo de mayúsculas
Número mínimo de caracteres no alfabéticos El número mínimo de caracteres no alfabéticos que debe contener la contraseña (p. ej. & o !).
Número mínimo de dígitos
El número mínimo de mayúsculas que debe contener la contraseña.
Número mínimo de caracteres especiales
El número mínimo de numerales que debe contener la contraseña.
El número mínimo de caracteres especiales que debe contener la contraseña (p. ej. !"§$%&/
()=,.-;:_@<>).
14.15.3 Configuración Restricciones (política de perfil de trabajo de Android Enterprise)
Con la configuración Restricciones, se establecen restricciones para los dispositivos con perfiles de trabajo de Android para empresas.
Seguridad
Opción/campo
Permitir captura de pantalla
Permitir al usuario configurar las credenciales
Permitir el portapapeles de apps de trabajo a apps personales
Descripción
Los usuarios pueden realizar capturas de pantalla de las apps instaladas en el perfil de trabajo.
Los usuarios pueden instalar o eliminar certificados en el perfil de trabajo.
Los usuarios pueden copiar texto de una app del perfil de trabajo y pegarlo en una app personal.
Pegar el texto del portapapeles de una app personal a una app del perfil de trabajo siempre es posible.
Copyright © Sophos Limited 137
Sophos Mobile
Opción/campo
Permitir Smart Lock
Descripción
Los usuarios pueden activar la función Smart Lock de Android que desbloquea automáticamente el dispositivo en determinadas situaciones.
Nota
Esta opción de configuración afecta al bloqueo del dispositivo. Se omite si también hay configurado un bloqueo de perfil de trabajo.
Permitir el uso compartido de ubicación
Permitir abrir enlaces web en apps personales
Permitir depuración
Permitir desbloquear el dispositivo mediante huella digital
Permitir información de contactos de trabajo para llamadas personales
Permitir información de contactos de trabajo para dispositivos Bluetooth
Permitir buscar contactos de trabajo en el perfil personal
Las apps del perfil de trabajo pueden acceder a las funciones de ubicación de un dispositivo.
Si la casilla está desactivada, las apps del perfil de trabajo no pueden acceder a las funciones de ubicación del dispositivo, aunque el usuario haya activado el uso compartido de ubicación.
Los enlaces web que pulsa el usuario en una app del perfil de trabajo los puede abrir una app de navegador personal.
Los usuarios pueden activar las funciones de depuración en las opciones de desarrollo de Android.
Los usuarios pueden usar un sensor de huella digital para desbloquear el dispositivo.
La app de teléfono personal muestra el nombre de la persona que llama para las llamadas entrantes de contactos de trabajo.
Los dispositivos Bluetooth conectados muestran el nombre de la persona que llama para las llamadas entrantes personales de contactos de trabajo.
La app de teléfono personal incluye los resultados de contactos de trabajo al buscar el nombre de la persona que llama.
Cuentas
Opción/campo
Permitir la gestión de cuentas
Descripción
Los usuarios pueden añadir o eliminar cuentas distintas de Google como cuentas de apps del perfil de trabajo.
138 Copyright © Sophos Limited
Sophos Mobile
Red y comunicación
Opción/campo
Permitir VPN
Permitir Android Beam
Descripción
Los usuarios pueden utilizar conexiones VPN para las apps del perfil de trabajo.
Los usuarios pueden enviar datos desde apps del perfil de trabajo a través de Android Beam
(transferencia de datos mediante NFC).
Hardware
Opción/campo
Permitir cámara
Descripción
Las apps del perfil de trabajo pueden acceder a la cámara.
Aplicaciones
Opción/campo
Permitir desinstalación de apps
Permitir instalar apps de fuentes desconocidas
Permitir la gestión de apps
Descripción
Los usuarios pueden desinstalar apps del perfil de trabajo.
Si la casilla está desactivada, los usuarios solo pueden instalar apps en el perfil de trabajo de Google Play, no de fuentes desconocidas ni mediante ADB (puente de depuración Android).
Al desmarcar la casilla, los usuarios no pueden realizar las tareas siguientes para las apps en el perfil de trabajo:
• Desinstalar apps
• Desactivar apps
• Detener apps
• Borrar caché de apps
• Borrar datos de apps
• Borrar opción de configuración Abrir de forma predeterminada
Copyright © Sophos Limited 139
Sophos Mobile
Opción/campo
Permitir deshabilitar escaneados de seguridad de Google
Mensaje corto
Mensaje largo
Descripción
Los usuarios pueden desactivar el ajuste de seguridad de Google Buscar amenazas de seguridad en el
dispositivo.
El ajuste está disponible en la app Configuración, en
Google > Seguridad > Google Play Protect.
Un mensaje de soporte específico de la empresa que se muestra al usuario cuando se ha desactivado la funcionalidad.
Nota
Si escribe más de 200 caracteres, es posible que el mensaje aparezca truncado.
Texto adicional para complementar el mensaje corto. El texto aparece cuando el usuario pulsa Más
información en las pantallas que muestran el mensaje corto.
Nota
Este texto también aparece en la pantalla
Administrador de dispositivo de Android para la app Sophos Mobile Control.
140
14.15.4 Configuración Cuenta de Exchange (política de perfil de trabajo de Android para empresas)
Con la configuración Cuenta de Exchange, se establece una conexión con un servidor de correo
Microsoft Exchange Server. Esta configuración se aplica a la app Gmail en el perfil de trabajo.
Opción/campo
Nombre de cuenta
Servidor de Exchange
Dominio
Usuario
Descripción
El nombre de la cuenta.
La dirección del servidor de Exchange.
Si utiliza el proxy Sophos Mobile EAS, introduzca la URL del servidor proxy EAS.
El dominio de esta cuenta.
El usuario de esta cuenta.
Si introduce la variable %_USERNAME_% , el servidor la sustituye por el nombre de usuario real.
El usuario debe introducir la contraseña.
Copyright © Sophos Limited
Opción/campo
Dirección de correo electrónico
Remitente
Periodo de sincronización
SSL/TLS
Permitir todos los certificados
Certificado de cliente
Sophos Mobile
Descripción
La dirección de correo electrónico de la cuenta.
Si introduce la variable %_EMAILADDRESS_% , el servidor la sustituye por la dirección de correo electrónico real.
Un nombre de remitente para la cuenta.
Si introduce la variable %_EMAILADDRESS_% , el servidor la sustituye por la dirección de correo electrónico real.
El periodo de tiempo para la sincronización del correo electrónico.
Solo los correos electrónicos que se correspondan al periodo especificado se sincronizan en la bandeja de entrada del dispositivo administrado.
La conexión con el servidor de Exchange está protegida mediante SSL o TLS (en función de lo que admita el servidor).
Recomendamos seleccionar esta casilla.
Permitir todos los certificados en los procesos de transferencia del servidor de correo electrónico.
El certificado de cliente para la conexión con el servidor de Exchange.
14.15.5 Configuración Wi-Fi (política de perfil de trabajo de
Android para empresas)
Con la configuración Wi-Fi, se especifican las opciones de configuración para la conexión a redes Wi-
Fi.
Opción/campo
SSID
Tipo de seguridad
Descripción
El ID de la red Wi-Fi.
El tipo de seguridad de la conexión Wi-Fi:
• Ninguno
• WEP
• WPA/WPA2 PSK
• EAP/PEAP
• EAP/TLS
• EAP/TTLS
Copyright © Sophos Limited 141
Sophos Mobile
Opción/campo
Autorización fase 2
Identidad
Identidad anónima
Contraseña
Certificado de identidad
Certificado de confianza
Descripción
El método de autenticación para la fase 2 de la negociación EAP:
• Ninguno
• PAP
• CHAP
• MSCHAP
• MSCHAPv2
Este campo está disponible para las conexiones EAP/PEAP y EAP/TTLS.
La identidad del usuario.
Este campo está disponible para las conexiones EAP.
La identidad de seudónimo enviada sin cifrar en la fase 1 de la negociación EAP.
Este campo está disponible para las conexiones EAP.
La contraseña de la red Wi-Fi.
El certificado de identidad para la conexión con la red Wi-Fi.
La lista incluye todos los certificados de las configuraciones Certificado de cliente de la política actual.
Este campo está disponible para las conexiones EAP.
La CA raíz para el certificado del servidor EAP.
La lista incluye todos los certificados de las configuraciones Certificado raíz de la política actual.
Este campo está disponible para las conexiones EAP.
14.15.6 Configuración Protección de apps (política de perfil de trabajo de Android para empresas)
Con la configuración Protección de apps, se definen los requisitos de contraseñas para proteger las apps de Google Play administrado, es decir, las aplicaciones que están instaladas en el perfil de trabajo.
142 Copyright © Sophos Limited
Sophos Mobile
Con la protección de apps activada, los usuarios deben crear una contraseña al abrir una app protegida por primera vez. Tras un intento de inicio de sesión fallido se impone un retardo para el inicio de sesión.
Si la protección de apps está activada en un dispositivo, aparece el comando Restablecer
contraseña de protección de apps en el menú Acciones en la página Mostrar dispositivo. El usuario también puede restablecer la contraseña de protección de apps en el portal de autoservicio.
Opción/campo
Complejidad de contraseña
Periodo de gracia en minutos
Grupo de apps
Permitir autenticación de huella digital
Descripción
Los requisitos mínimos de complejidad de las contraseñas que deben establecer los usuarios.
Una vez expirado el periodo de gracia, las apps protegidas solo se pueden desbloquear introduciendo una contraseña.
Seleccione el grupo de apps que contiene las aplicaciones que están protegidas por contraseña.
Para información sobre cómo crear grupos de apps, consulte
Los usuarios pueden desbloquear una app protegida con su huella digital.
14.15.7 Configuración Control de apps (política de perfil de trabajo de Android para empresas)
Con la configuración Control de apps, se definen las apps que los usuarios no tienen permiso para iniciar.
Opción/campo
Grupo de apps
Descripción
Seleccione el grupo de apps que contiene las apps bloqueadas.
Para información sobre cómo crear grupos de
(página 339).
14.15.8 Configuración Permisos de apps (política de perfil de trabajo de Android para empresas)
Con la configuración Permisos de apps, se configura lo que sucede cuando una app de Google Play administrado solicita permisos en tiempo de ejecución.
Copyright © Sophos Limited 143
Sophos Mobile
Opción/campo
Respuesta predeterminada para solicitudes de permiso en tiempo de ejecución
Permisos en tiempo de ejecución específicos de la app
Descripción
La respuesta predeterminada para solicitudes de permiso en tiempo de ejecución:
• Preguntar: Se pide a los usuarios que concedan un permiso.
• Aceptar automáticamente: Todas las solicitudes de permiso en tiempo de ejecución se otorgan de forma automática.
• Denegar automáticamente: Todas las solicitudes de permiso en tiempo de ejecución se deniegan de forma automática.
Los usuarios no pueden editar permisos más tarde si selecciona Aceptar automáticamente o Denegar automáticamente.
Conceda o deniegue permisos en tiempo de ejecución para apps específicas.
Haga clic en Añadir para seleccionar una app y, a continuación, seleccione una de las siguientes opciones para cada permiso:
• Seleccionable: Los usuarios pueden editar el permiso.
• Otorgado: Se concede el permiso.
• Denegado: Se deniega el permiso.
14.15.9 Configuración VPN (política de perfil de trabajo de
Android para empresas)
Con la configuración VPN, se selecciona un cliente VPN para los dispositivos de Android para empresas.
Opción/campo
Cliente VPN
Descripción
El identificador de la app de VPN.
El cliente VPN debe ser una aplicación de Google Play administrado ya instalada en el dispositivo.
La conexión VPN se configura en la configuración administrada de la app. Consulte la documentación de la app para obtener más detalles.
144
14.15.10 Configuración Certificado raíz (política de perfil de trabajo de Android para empresas)
Con la configuración Certificado raíz, se instala un certificado raíz en los dispositivos. Este certificado está disponible para las apps de Google Play administrado, es decir, las apps instaladas en el perfil de trabajo.
Copyright © Sophos Limited
Opción de configuración
Archivo
Nombre de certificado
Sophos Mobile
Descripción
Seleccione Subir un archivo y después un archivo de certificado PKCS #12 (.pfx).
El nombre del certificado.
Sophos Mobile lee el nombre del archivo de certificado.
Nota
El certificado está disponible para otras configuraciones de la misma política. Si requiere certificados en otras políticas, debe cargarlos de nuevo.
Sugerencia
Puede arrastrar un certificado desde el Explorador de archivos al área Archivo para cargarlo.
14.15.11 Configuración Certificado de cliente (política de perfil de trabajo de Android para empresas)
Con la configuración Certificado de cliente, se instala un certificado de cliente en los dispositivos.
Este certificado está disponible para las apps de Google Play administrado, es decir, las apps instaladas en el perfil de trabajo.
Opción de configuración
Archivo
Nombre de certificado
Descripción
Seleccione Subir un archivo y después un archivo de certificado PKCS #12 (.pfx).
El nombre del certificado.
Sophos Mobile lee el nombre del archivo de certificado.
Nota
El certificado está disponible para otras configuraciones de la misma política. Si requiere certificados en otras políticas, debe cargarlos de nuevo.
Sugerencia
Puede arrastrar un certificado desde el Explorador de archivos al área Archivo para cargarlo.
14.15.12 Configuración SCEP (política de perfil de trabajo de
Android para empresas)
Con la configuración SCEP, se permite que los dispositivos soliciten certificados de una autoridad de certificación (CA) usando el protocolo de inscripción de certificados simple (SCEP). Estos certificados están disponibles para las apps que estén instaladas en el perfil de trabajo.
Copyright © Sophos Limited 145
Sophos Mobile
146
Nota
Para poder añadir una configuración SCEP, primero hay que añadir una configuración de
Certificado raíz para cargar el certificado de CA del servidor SCEP.
Opción/campo
URL
Nombre de alias
Asunto
Tipo de nombre alternativo del sujeto
Valor de nombre alternativo del sujeto
Nombre de inicio de sesión de usuario de
AD
Descripción
La dirección web del servidor de la autoridad de certificación.
Use la variable %_SCEPPROXYURL_% para referirse a la dirección del servidor que está configurada en la ficha SCEP de la página
Configuración de Sophos.
El nombre con el que el certificado aparecerá en los diálogos de selección.
Debe ser un nombre fácil de recordar que identifique el certificado. Por ejemplo, utilice los mismos valores que en el campo Sujeto, pero sin el prefijo CN= .
El nombre de la entidad (por ejemplo, persona o dispositivo) que recibirá el certificado.
Puede usar marcadores para los datos de usuario o propiedades de dispositivo.
El valor que especifique (con marcadores que se sustituyen por los datos actuales) debe ser un nombre X.500 válido.
Por ejemplo:
• Introduzca CN=%_USERNAME_% para especificar un usuario.
• Introduzca CN=%_DEVPROP(serial_number)_% para especificar un dispositivo Android.
Para obtener información sobre los marcadores
disponibles, consulte Marcadores en políticas
(página 114).
Para añadir un nombre alternativo de sujeto
(SAN) a la configuración SCEP, seleccione el tipo de SAN y luego introduzca el valor de SAN.
Los tipos de SAN son:
• Nombre RFC 822: Una dirección de correo electrónico válida.
• Nombre DNS: El nombre DNS del servidor de CA.
• Identificador de recursos uniforme: La dirección completa del servidor de CA.
El valor de Nombre de inicio de sesión de
usuario definido en Active Directory, es decir, el nombre principal de usuario (UPN) del usuario.
Copyright © Sophos Limited
Opción/campo
Desafío
Certificado raíz
Tamaño de clave
Uso de claves
Sophos Mobile
Descripción
La dirección web para obtener una contraseña de desafío del servidor SCEP.
Use la variable %_CACHALLENGE_% para referirse a la dirección del desafío que está configurada en la ficha SCEP de la página
Configuración de Sophos.
El certificado de CA.
Seleccione el certificado de la lista. La lista incluye todos los certificados que ha cargado en las configuraciones Certificado raíz de la política actual.
El tamaño de la clave pública en el certificado emitido.
Asegúrese de que el valor coincide con el tamaño definido en el servidor SCEP.
Seleccione para qué se puede utilizar el certificado.
Usar como firma digital: El certificado puede usarse como firma digital.
Usar para cifrado: El certificado puede usarse para el cifrado de datos.
14.16 Configuraciones para políticas de contenedor de Sophos para Android
Con una política de contenedor de Sophos, se establece la configuración de Sophos Secure Email y Sophos Secure Workspace en los dispositivos en que Sophos Mobile administra el contenedor de
Sophos.
Nota
En los dispositivos Android para empresas, esta política también instala Sophos Secure
Workspace y, si la política contiene una configuración de Correo electrónico de trabajo, Sophos
Secure Email. Apruebe estas apps en Google Play administrado antes de asignar la política.
14.16.1 Configuración General (política de contenedor de
Sophos en Android)
Con la configuración General, se definen las opciones que se aplican a todas las apps de contenedor de Sophos, si procede.
Copyright © Sophos Limited 147
Sophos Mobile
Opción/campo
Habilitar contraseña del contenedor de
Sophos
Complejidad de contraseña
Ocultar siempre los caracteres en los campos de introducción de contraseñas
Antigüedad de contraseña en días
Inicios de sesión fallidos hasta bloqueo
Permitir huella digital
Descripción
Los usuarios deben introducir una contraseña adicional para poder iniciar una app de contenedor de Sophos. La contraseña debe definirse cuando se inicia la primera app de contenedor una vez aplicada la configuración.
Esta contraseña aplica a todas las apps de contenedor.
La complejidad mínima necesaria de la contraseña del contenedor de Sophos.
En cualquier caso se permitirán siempre contraseñas más seguras. Las contraseñas
(una combinación de caracteres numéricos y alfanuméricos) se consideran siempre más seguras que un PIN (solo caracteres numéricos).
• Cualquiera: Las contraseñas del contenedor de Sophos no tienen restricciones.
• PIN de 4 dígitos
• PIN de 6 dígitos
• Contraseña de 4 caracteres
• Contraseña de 6 caracteres
• Contraseña de 8 caracteres
• Contraseña de 10 caracteres
Los caracteres de los campos de contraseña no se muestran brevemente antes de ocultarlos.
El número de días que se puede usar una contraseña antes de que los usuarios deban cambiarla.
El número de intentos de inicio de sesión fallidos antes de que las apps de contenedor se bloqueen. Una vez bloqueadas es necesario que un administrador desbloquee las apps o, si está permitido, que los usuarios lo hagan a través del portal de autoservicio.
Los usuarios pueden desbloquear la aplicación con su huella digital.
148 Copyright © Sophos Limited
Opción/campo
Periodo de gracia en minutos
Bloquear cuando el dispositivo esté bloqueado
Última conexión al servidor
Sophos Mobile
Descripción
El periodo de tiempo durante el cual no es necesario introducir ninguna contraseña del contenedor de Sophos cuando una app de contenedor vuelve a primer plano.
El periodo de gracia aplica a todas las apps de contenedor. Durante el periodo de gracia se puede cambiar entre las apps sin introducir una contraseña.
Cuando el dispositivo se bloquea, el contenedor de Sophos también se bloquea.
Si la casilla está desactivada, el contenedor se bloquea únicamente después de haber caducado el periodo de gracia.
El periodo de tiempo que los usuarios pueden usar una app de contenedor de Sophos sin una conexión al servidor de Sophos Mobile.
Cuando se activa la app de contenedor de
Sophos sin tener contacto con el servidor dentro del periodo de tiempo definido, se mostrará una pantalla de bloqueo. Los usuarios puede desbloquear la app pulsando Reintentar en la pantalla de bloqueo. Entonces, la app intentará conectarse al servidor. Si la conexión se puede establecer, la app se desbloquea. En caso contrario, se deniega el acceso.
• En acceso: La conexión al servidor se requiere siempre y la app se bloquea cuando no se puede alcanzar el servidor.
• 1 hora: La conexión al servidor se requiere cuando la app se activa una hora o más tras la última conexión realizada correctamente con el servidor.
• 3 horas
• 6 horas
• 12 horas
• 1 día
• 3 días
• 3 días
• Ninguno: No se requiere un contacto regular.
Copyright © Sophos Limited 149
Sophos Mobile
Opción/campo
Arranques offline sin conexión al servidor
Descripción
En este campo se define cuántas veces los usuarios pueden ejecutar las apps de contenedor de Sophos sin una conexión con el servidor.
Nota
Esta opción requiere que la función de contraseña del contenedor de Sophos esté activada.
Acceso permitido a la raíz
Cada vez que el usuario introduzca la contraseña del contenedor de Sophos se incrementa un contador. Si el contador supera un número definido, se mostrará la misma pantalla de bloqueo que para la opción
Última conexión al servidor. El contador se restablece en cuanto se produce una conexión al servidor de Sophos Mobile.
• Ilimitado: No se requiere ninguna conexión.
• 0: No es posible ejecutar la app sin que haya una conexión al servidor.
• 1: Una vez ejecutada la aplicación una vez se requiere una conexión al servidor.
• 3
• 5
• 10
• 20
Se permite ejecutar apps de contenedor en dispositivos con acceso a raíz.
Restricciones de uso de apps
Aquí se pueden definir limitaciones de uso para las apps de contenedor Sophos. Haga clic en
Añadir para introducir restricciones.
Barrera geográfica
Barrera de tiempo
Permite añadir coordenadas de latitud y longitud y un radio dentro del que las apps de contenedor de Sophos se pueden usar.
Permite añadir una hora de inicio y una hora final dentro de las cuales las apps de contenedor de Sophos se pueden usar.
También se pueden definir los días de la semana en los que se pueden usar las apps.
150 Copyright © Sophos Limited
Opción/campo
Barrera Wi#Fi
Sophos Mobile
Descripción
Si selecciona Se requiere conexión Wi#Fi, el contenedor de Sophos se bloqueará cuando no haya una conexión Wi-Fi activa.
Si añade redes Wi-Fi a la lista, el contenedor de
Sophos se bloqueará cuando el dispositivo se conecte a una red Wi-Fi que no aparezca en la lista.
Aviso
Recomendamos que no utilice una barrera Wi-
Fi como único mecanismo de seguridad porque los nombres de Wi-Fi pueden falsificarse muy fácilmente.
14.16.2 Configuración Correo electrónico corporativo (política de contenedor de Sophos en Android)
Con la configuración Correo electrónico corporativo, se definen las opciones de configuración de usuario para su servidor de Microsoft Exchange. Estas opciones se aplican a la app Sophos Secure
Email si está instalada en el contenedor de Sophos.
Opción/campo
Servidor de Exchange
Usuario
Dirección de correo electrónico
Dominio
Correo electrónico de contacto de soporte
Descripción
La dirección del servidor de Exchange.
Si utiliza el proxy Sophos Mobile EAS, introduzca la URL del servidor proxy EAS.
El usuario de esta cuenta.
Si introduce la variable %_USERNAME_% , el servidor la sustituye por el nombre de usuario real.
La dirección de correo electrónico de la cuenta.
Si introduce la variable %_EMAILADDRESS_% , el servidor la sustituye por la dirección de correo electrónico real.
El dominio de esta cuenta.
La dirección de correo electrónico que se usará como la dirección de correo electrónico de
"contacto de soporte".
Copyright © Sophos Limited 151
Sophos Mobile
152
Opción/campo
Exportar contactos a dispositivo
Exportar nombres de la empresa
Detalles de notificaciones
Denegar copiar al portapapeles
Denegar capturas de pantalla
Tamaño máximo de correo electrónico
Permitir ver/compartir
Descripción
Los usuarios pueden exportar los contactos de Exchange a la lista de contactos local del dispositivo para identificar los contactos de la empresa durante llamadas entrantes.
Sophos Secure Email mantiene la información sincronizada.
Nota
La información de contacto local se elimina automáticamente en las siguientes situaciones:
• Cuando se quita la configuración
Correo electrónico corporativo de la política de contenedor de Sophos
(requiere reiniciar la app Secure Email).
• Cuando el contenedor de Sophos se quita del dispositivo.
• Cuando se anula la inscripción del dispositivo en Sophos Mobile.
El nombre de la empresa se incluye en la exportación de los contactos de la empresa a los contactos locales del dispositivo.
Cuando la casilla está desactivada, solo se exportan el nombre y el número de teléfono.
Seleccione la cantidad de información mostrada en las notificaciones de correo electrónico.
Este ajuste también afecta a los recordatorios de eventos. Si selecciona Ninguna
notificación, los recordatorios de eventos se desactivan. Si selecciona cualquier otro valor, los recordatorios de eventos se activan e incluyen la hora, el lugar y el título.
Los usuarios no pueden copiar o cortar textos en la app Sophos Secure Email.
Los usuarios no pueden hacer capturas de pantalla de la app Sophos Secure Email.
Los mensajes de correo electrónico que sean más grandes que el tamaño que seleccione
(incluyendo adjuntos) no se descargan del servidor de Exchange.
Los usuarios pueden ver o compartir archivos adjuntos de correo electrónico.
Copyright © Sophos Limited
Opción/campo
Ver adjuntos
Compartir adjuntos
Configuraciones adicionales
Sophos Mobile
Descripción
Seleccione si los archivos adjuntos se pueden ver en todas las apps o solo en las apps de contenedor de Sophos Sophos Secure
Workspace y Sophos Secure Email.
Con todas las apps: Los archivos adjuntos pueden compartirse con todas las apps que admitan el formato de archivo.
Con apps de contenedor: Los archivos adjuntos se cifran con una clave de dispositivo y solo pueden abrirse en Sophos Secure
Workspace. La acción de compartir en sí no está bloqueada.
Configure estas opciones solo si se lo indica el equipo de soporte de Sophos.
Nota
Si Sophos Secure Email no está instalado, los usuarios reciben un mensaje para instalarlo.
Cuando inician la app por primera vez, se configura automáticamente.
14.16.3 Configuración Documentos corporativos (política de contenedor de Sophos en Android)
Con la configuración Documentos corporativos, se definen las opciones de configuración de la función Documentos corporativos de la app Sophos Secure Workspace.
Configurar proveedores de almacenamiento
Puede definir para cada proveedor de almacenamiento las siguientes opciones por separado:
Opción/campo
Activar
Offline
Abrir en (cifrado)
Abrir en (no cifrado)
Descripción
El proveedor de almacenamiento está disponible en la app.
Los usuarios pueden añadir archivos desde el proveedor de almacenamiento a la lista de
Favoritos de la app para uso sin conexión.
Los usuarios pueden compartir archivos cifrados con otras apps mediante la opción
Abrir en.
Los usuarios pueden compartir archivos sin cifrar con otras apps mediante la opción Abrir
en.
Copyright © Sophos Limited 153
Sophos Mobile
Opción/campo
Portapapeles
Descripción
Los usuarios pueden copiar partes de un documento y pegarlos en otras aplicaciones.
Opciones de proveedores de empresas
Para el proveedor WebDAV, también llamado proveedor de empresas, puede definir la configuración del servidor y las credenciales de inicio de sesión de forma centralizada. Estas no pueden ser cambiadas por los usuarios.
Las opciones de configuración de las credenciales que no defina de forma centralizada pueden ser seleccionadas por los usuarios en las pantallas de credenciales de los proveedores de la app.
P. ej., puede definir centralmente el servidor y la cuenta de usuario que debe usarse, pero puede dejar el campo de contraseña sin definir. Entonces los usuarios deben conocer la contraseña para acceder al proveedor de almacenamiento.
Opción/campo
Nombre
Servidor
Nombre de usuario
Contraseña
Carpeta de carga
Descripción
El nombre del proveedor que se muestra en la app Sophos Secure Workspace.
En este campo introduzca:
• La URL de la carpeta raíz en el servidor
WebDAV de Documentos corporativos.
• La URL de la carpeta raíz en el servidor
WebDAV.
Utilice el formato siguiente: https:// server.company.com
Solo es compatible el protocolo https .
El nombre de usuario para el servidor pertinente. También se puede usar la variable
%_USERNAME_% .
La contraseña para la cuenta pertinente.
La carpeta de carga para la cuenta pertinente.
Otra configuración
Opción/campo
Activar documentos
Descripción
Esta opción activa la función Documentos para distribuir documentos empresariales de forma segura.
154 Copyright © Sophos Limited
Opción/campo
Complejidad de frase de contraseña
Denegar capturas de pantalla
Configuraciones adicionales
Sophos Mobile
Descripción
La complejidad mínima necesaria de las frases de contraseña para las claves de cifrado. En cualquier caso se permitirán siempre frases de contraseña más seguras.
Puede seleccionar las opciones siguientes:
• Contraseña de 4 caracteres
• Contraseña de 6 caracteres
• Contraseña de 8 caracteres
• Contraseña de 10 caracteres
Los usuarios no pueden hacer capturas de pantalla de la app Sophos Secure Workspace.
Configure estas opciones solo si se lo indica el equipo de soporte de Sophos.
14.16.4 Configuración Navegador corporativo (política de contenedor de Sophos en Android)
Con la configuración Navegador corporativo, se definen las opciones de configuración de la función
Navegador corporativo de la app Sophos Secure Workspace.
El Navegador corporativo permite acceder de forma segura a las páginas de la intranet de la empresa u otras páginas permitidas. Se pueden definir dominios y marcadores dentro de un dominio.
Cada marcador pertenece a un dominio determinado. Al añadir un marcador, la entrada de dominio se crea automáticamente si no existe.
Configuración general
Opción/campo
Denegar capturas de pantalla
Descripción
Los usuarios no pueden hacer capturas de pantalla del Navegador corporativo.
Opciones del dominio
Opción/campo
URL
Permitir copiar y pegar
Descripción
El dominio que desea permitir.
Los usuarios pueden copiar y pegar texto desde el Navegador corporativo a otras apps.
Copyright © Sophos Limited 155
Sophos Mobile
Opción/campo
Permitir abrir con
Permitir guardar contraseña
Descripción
Los usuarios puede descargar adjuntos y pasarlos a otras apps.
Los usuarios pueden guardar sus contraseñas en el Navegador corporativo.
Opciones del marcador
Opción/campo
Nombre
URL
Descripción
El nombre del marcador.
La dirección web del marcador.
14.16.5 Configuración Certificado raíz (política de contenedor de Sophos en Android)
Con la configuración Certificado raíz, se instala un certificado raíz en los dispositivos. Este certificado está disponible para las apps Sophos Secure Email y Sophos Secure Workspace si están instaladas en el contenedor de Sophos.
Opción de configuración
Archivo
Nombre de certificado
Descripción
Seleccione Subir un archivo y después un archivo de certificado PKCS #12 (.pfx).
El nombre del certificado.
Sophos Mobile lee el nombre del archivo de certificado.
Nota
El certificado está disponible para otras configuraciones de la misma política. Si requiere certificados en otras políticas, debe cargarlos de nuevo.
Sugerencia
Puede arrastrar un certificado desde el Explorador de archivos al área Archivo para cargarlo.
14.16.6 Configuración Certificado de cliente (política de contenedor de Sophos en Android)
Con la configuración Certificado de cliente, se instala un certificado de cliente en los dispositivos.
Este certificado está disponible para la app Sophos Secure Workspace si está instalada en el contenedor de Sophos.
156 Copyright © Sophos Limited
Opción de configuración
Archivo
Nombre de certificado
Sophos Mobile
Descripción
Seleccione Subir un archivo y después un archivo de certificado PKCS #12 (.pfx).
El nombre del certificado.
Sophos Mobile lee el nombre del archivo de certificado.
Nota
El certificado está disponible para otras configuraciones de la misma política. Si requiere certificados en otras políticas, debe cargarlos de nuevo.
Sugerencia
Puede arrastrar un certificado desde el Explorador de archivos al área Archivo para cargarlo.
14.16.7 Configuración SCEP (política de contenedor de Sophos en Android)
Con la configuración SCEP, se permite que los dispositivos soliciten certificados de una autoridad de certificación (CA) usando el protocolo de inscripción de certificados simple (SCEP). Estos certificados están disponibles para la función Navegador corporativo de la aplicación Sophos Secure Workspace.
Nota
Para poder añadir una configuración SCEP, primero hay que añadir una configuración de
Certificado raíz para cargar el certificado de CA del servidor SCEP.
Opción/campo
URL
Nombre de alias
Descripción
La dirección web del servidor de la autoridad de certificación.
Use la variable %_SCEPPROXYURL_% para referirse a la dirección del servidor que está configurada en la ficha SCEP de la página
Configuración de Sophos.
El nombre con el que el certificado aparecerá en los diálogos de selección.
Debe ser un nombre fácil de recordar que identifique el certificado. Por ejemplo, utilice los mismos valores que en el campo Sujeto, pero sin el prefijo CN= .
Copyright © Sophos Limited 157
Sophos Mobile
Opción/campo
Asunto
Tipo de nombre alternativo del sujeto
Valor de nombre alternativo del sujeto
Nombre de inicio de sesión de usuario de
AD
Desafío
Certificado raíz
Tamaño de clave
Descripción
El nombre de la entidad (por ejemplo, persona o dispositivo) que recibirá el certificado.
Puede usar marcadores para los datos de usuario o propiedades de dispositivo.
El valor que especifique (con marcadores que se sustituyen por los datos actuales) debe ser un nombre X.500 válido.
Por ejemplo:
• Introduzca CN=%_USERNAME_% para especificar un usuario.
• Introduzca CN=%_DEVPROP(serial_number)_% para especificar un dispositivo Android.
Para obtener información sobre los marcadores
disponibles, consulte Marcadores en políticas
(página 114).
Para añadir un nombre alternativo de sujeto
(SAN) a la configuración SCEP, seleccione el tipo de SAN y luego introduzca el valor de SAN.
Los tipos de SAN son:
• Nombre RFC 822: Una dirección de correo electrónico válida.
• Nombre DNS: El nombre DNS del servidor de CA.
• Identificador de recursos uniforme: La dirección completa del servidor de CA.
El valor de Nombre de inicio de sesión de
usuario definido en Active Directory, es decir, el nombre principal de usuario (UPN) del usuario.
La dirección web para obtener una contraseña de desafío del servidor SCEP.
Use la variable %_CACHALLENGE_% para referirse a la dirección del desafío que está configurada en la ficha SCEP de la página
Configuración de Sophos.
El certificado de CA.
Seleccione el certificado de la lista. La lista incluye todos los certificados que ha cargado en las configuraciones Certificado raíz de la política actual.
El tamaño de la clave pública en el certificado emitido.
Asegúrese de que el valor coincide con el tamaño definido en el servidor SCEP.
158 Copyright © Sophos Limited
Opción/campo
Uso de claves
Sophos Mobile
Descripción
Seleccione para qué se puede utilizar el certificado.
Usar como firma digital: El certificado puede usarse como firma digital.
Usar para cifrado: El certificado puede usarse para el cifrado de datos.
14.17 Configuraciones para políticas de Mobile
Threat Defense para Android
Con una política de Mobile Threat Defense se configura Sophos Intercept X for Mobile cuando se inscribe en Sophos Mobile.
Aviso
En dispositivos Android para empresas, esta política instala la app Intercept X. Debe aprobar la app en Google Play administrado antes de asignar la política.
14.17.1 Configuración Red (política de Mobile Threat Defense para Android)
Con la configuración Red, se administra la función Seguridad Wi-Fi de Sophos Intercept X for Mobile.
Esto protege a los usuarios de las amenazas basadas en red.
Nota
Al asignar esta configuración a un dispositivo, se desactivan las opciones correspondientes en
Sophos Intercept X for Mobile. El usuario no las puede cambiar.
Opción/campo
Protección contra ataques de intermediarios
Configuraciones adicionales
Descripción
Sophos Intercept X for Mobile comprueba la conexión Wi-
Fi en busca de ataques de intermediarios o «man in the middle».
Sophos Mobile crea una alerta cuando se detecta un ataque de intermediarios o «man in the middle».
Configure estas opciones solo si se lo indica el equipo de soporte de Sophos.
Copyright © Sophos Limited 159
Sophos Mobile
14.17.2 Configuración Antivirus (política de Mobile Threat
Defense para Android)
Con la configuración Antivirus, se administran las opciones de configuración de la protección antimalware de Sophos Intercept X for Mobile.
Nota
Al asignar esta configuración a un dispositivo, se desactivan las opciones correspondientes en
Sophos Intercept X for Mobile. El usuario no las puede cambiar.
Opción/campo
Modo de escaneado en la nube
Intervalo de escaneado programado
Escanear apps de sistema
Escanear almacenamiento
Detectar apps no deseadas
Habilitar usuario para permitir apps no deseadas
Descripción
Seleccione esta opción cuando Sophos Intercept X for
Mobile cargue la información de malware más reciente del servidor de Sophos.
Seleccione con qué frecuencia se realizan los escaneados de malware.
Si selecciona Diariamente mientras se carga, se realizará un escaneado cuando el dispositivo haya estado conectado a una fuente de alimentación durante más de
30 minutos.
Escanee las apps del sistema.
Las aplicaciones del sistema no se escanean por defecto porque están protegidas por el SO de Android y porque el usuario no las puede desinstalar.
Escanee todos los archivos en el almacenamiento interno compartido, la tarjeta SD y los dispositivos USB conectados en búsqueda de amenazas, además del escaneado predeterminado de todas las apps instaladas.
Detecte aplicaciones no deseadas (PUA).
Las aplicaciones no deseadas aunque no son maliciosas, normalmente se consideran inapropiadas en redes corporativas. Las apps no deseadas incluyen programas publicitarios, marcadores telefónicos o herramientas de control remoto y de piratas informáticos. En cualquier caso, ciertas apps que pueden entrar en la categoría de apps no deseadas pueden ser consideradas útiles por algunos usuarios.
Los usuarios pueden permitir una app que se haya clasificado como PUA. Las apps permitidas se omiten en los escaneados posteriores.
160 Copyright © Sophos Limited
Opción/campo
Modo
Notificación de escaneado
Supervisar almacenamiento
Grupo de apps
Sophos Mobile
Descripción
Seleccione cómo gestionar las apps de baja reputación:
Permitir: Desactive el escaneado de las apps de baja reputación.
Avisar: Muestre un aviso en el dispositivo cuando se detecte una app de baja reputación. Los usuarios pueden elegir cómo ocuparse de la app. Pueden añadirla a una lista de apps permitidas de modo que ya no se muestren más advertencias si se detecta esta app de nuevo.
Bloquear: El usuario no puede iniciar apps de baja reputación.
Cuando se escanea una app después de la instalación,
Sophos Intercept X for Mobile crea una notificación.
Si se desactiva la casilla, no se crean notificaciones para las apps limpias.
Monitorice el almacenamiento interno compartido, la tarjeta SD y los dispositivos USB conectados en búsqueda de cambios. Al guardar archivos nuevos en estas ubicaciones, estos se escanean.
Seleccione un grupo de apps permitidas. Las aplicaciones en ese grupo se excluyen de los escaneados.
14.17.3 Configuración Filtrado web (política de Mobile Threat
Defense para Android)
Con la configuración Filtrado web, se administra la función Filtrado web de Sophos Intercept X for Mobile. Esto protege a los usuarios contra la navegación en sitios con contenido malicioso, no deseado o ilegal.
Nota
También debe desactivar la regla de cumplimiento Los permisos de Intercept X for Mobile
se pueden denegar. De lo contrario, los usuarios pueden detener el filtrado web desactivando
Sophos Accessibility Service.
Sugerencia
Con el fin de probar el filtrado de sitios web, Sophos ha creado el sitio sophostest.com
con páginas de ejemplo para cada categoría. Aunque algunas de estas páginas están clasificadas como potencialmente ofensivas o peligrosas, el contenido en sí de la página es inocuo en todos los casos.
Copyright © Sophos Limited 161
Sophos Mobile
Configuración
Opción/campo
Filtrar sitios web maliciosos
Crear alertas
Filtrar sitios web por categoría
Excepciones web
Descripción
Seleccione si los usuarios pueden acceder a sitios web con contenido malicioso.
Seleccione si se crea una alerta cuando el usuario intenta acceder a un sitio web filtrado.
Puede seleccionar esta opción si las alertas solo se crean para bloqueos o también para advertencias.
Seleccione si los usuarios pueden acceder a tipos de sitios web.
Los sitios web se categorizan utilizando datos de
SophosLabs. Los datos se actualizan permanentemente.
Configure las excepciones de los filtros de categoría:
Dominios permitidos: sitios web a los que se permite el acceso, aunque la categoría a la que pertenezcan esté bloqueada.
Dominios bloqueados: sitios web a los que se bloquea el acceso, aunque la categoría a la que pertenezcan esté permitida.
Cómo especificar excepciones de sitios web
En Dominios permitidos y Dominios bloqueados, introduzca uno de los siguientes valores por línea (sin separadores):
• Dirección IPv4 o IPv6
203.0.113.0
2001:db8:85a3:0:0:8a2e:370:7334
• Subred IPv4 o IPv6
203.0.113.0/24
2001:db8::/32
• Dominio www.example.com
• Dominio con comodín. El comodín * debe ser el carácter más a la izquierda.
*.example.com
*example.com
En Dominios bloqueados, puede utilizar un único comodín * para bloquear todos los sitios web.
162 Copyright © Sophos Limited
Sophos Mobile
Lógica de filtrado
Cuando el filtrado web evalúa si un sitio web debe estar permitido o bloqueado, la lista de permitidos tiene prioridad sobre la lista de bloqueados, y las listas definidas por políticas tienen prioridad sobre las listas definidas por el usuario.
Las reglas de filtrado se aplican en la siguiente secuencia:
1. Si el sitio web está incluido en Dominios permitidos, se permite.
2. Si el sitio web está incluido en Dominios bloqueados, se bloquea.
3. Si el usuario ha añadido el sitio web a la lista de permitidos, se permite.
4. Si el usuario ha añadido el sitio web a la lista de bloqueados, se bloquea.
5. El sitio web se permite o se bloquea en función de su categoría.
Navegadores compatibles
El filtrado web puede utilizarse junto con los siguientes navegadores web:
• Navegador web de Android
• Firefox
• Google Chrome
• Microsoft Edge
Es posible que otros navegadores también funcionen, pero no se han probado.
14.18 Configuraciones para políticas de dispositivo
Android
Con una política de dispositivo Android, se establece la configuración de los dispositivos Android inscritos en Sophos Mobile en el modo de administración "Administrador de dispositivos".
Se trata de un tipo de política heredada. En su lugar, le recomendamos que utilice el modo de administración y las políticas de Android para empresas.
Conceptos relacionados
Configuraciones para políticas de dispositivo de Android para empresas
(página 117)
Con una política de perfil de dispositivo de Android para empresas, se establece la configuración de los dispositivos totalmente administrados Android para empresas.
Configuraciones para políticas de perfil de trabajo de Android para empresas (página 132)
Con una política de perfil de trabajo de Android para empresas, se establece la configuración de los dispositivos con perfiles de trabajo de Android para empresas.
Tareas relacionadas
Definir modo de administración para Android
(página 22)
Para los dispositivos Android, puede elegir entre dos modos de administración: Android para
empresas y Administrador del dispositivo (función heredada).
Copyright © Sophos Limited 163
Sophos Mobile
14.18.1 Configuración Políticas de contraseña (política de dispositivo Android)
Con la configuración Políticas de contraseña se definen los requisitos para la contraseña del bloqueo de pantalla.
Nota
Los ajustes compatibles pueden depender de la versión del sistema operativo o de otras características del dispositivo. Esto viene indicado por etiquetas de color azul en Sophos Mobile
Admin.
164
Tipo de contraseña
En la lista Tipo de contraseña, seleccione el tipo de contraseña que se permite configurar a los usuarios:
Opción/campo
Patrón, PIN o contraseña
Contraseña sencilla
PIN o contraseña
Contraseña alfanumérica
Contraseña compleja
Descripción
Los usuarios deben establecer un bloqueo de pantalla. Pueden optar por un bloqueo de pantalla del tipo Patrón, PIN o Contraseña. No se imponen restricciones adicionales.
Los usuarios deben establecer un bloqueo de pantalla de Contraseña. Se permiten dígitos, pero la contraseña debe tener al menos una letra. Puede definir una longitud mínima.
Consulte la tabla siguiente.
Los usuarios deben establecer un bloqueo de pantalla de PIN o Contraseña. Puede definir una longitud mínima. Consulte la tabla siguiente.
Los usuarios deben establecer un bloqueo de pantalla de Contraseña. La contraseña debe tener tanto letras como dígitos. Puede definir una longitud mínima. Consulte la tabla siguiente.
Los usuarios deben establecer un bloqueo de pantalla de Contraseña. La contraseña debe tener tanto letras como dígitos. Puede definir una longitud mínima y un número mínimo de dígitos, letras en mayúsculas y minúsculas y caracteres especiales. Consulte las dos tablas siguientes.
Al seleccionar Contraseña sencilla, PIN o contraseña, Contraseña alfanumérica o Contraseña
compleja, se muestran los campos siguientes:
Copyright © Sophos Limited
Sophos Mobile
Opción/campo Descripción
Longitud mínima de la contraseña
Tiempo de espera máximo antes de solicitud de contraseña
El número mínimo de caracteres que debe contener la contraseña.
El tiempo que puede estar sin usarse el dispositivo antes de bloquearlo. El dispositivo se puede desbloquear introduciendo la contraseña.
Nota
Es posible que el dispositivo imponga un periodo de tiempo más corto que el que ha configurado aquí.
Antigüedad máxima de contraseña en días
Máximo de intentos de inicio de sesión
Historial de contraseñas
Obliga a los usuarios a cambiar la contraseña en el intervalo especificado. Rango de valores:
0 (sin cambio de contraseña) a 730 días.
Se borran los datos del dispositivo después de llegar a ese número de intentos de inicio de sesión incorrectos.
El número de contraseñas usadas previamente que almacena Sophos Mobile.
Cuando el usuario define una contraseña nueva, no debe coincidir con alguna que ya se haya utilizado.
Si selecciona Contraseña compleja, se muestran los siguientes campos adicionales:
Opción/campo
Número mínimo de letras
Número mínimo de minúsculas
Número mínimo de mayúsculas
Descripción
El número mínimo de letras que debe contener la contraseña.
El número mínimo de minúsculas que debe contener la contraseña.
El número mínimo de mayúsculas que debe contener la contraseña.
Número mínimo de caracteres no alfabéticos El número mínimo de caracteres no alfabéticos que debe contener la contraseña (p. ej. & o !).
Número mínimo de dígitos El número mínimo de numerales que debe contener la contraseña.
Número mínimo de caracteres especiales El número mínimo de caracteres especiales que debe contener la contraseña (p. ej. !"§$%&/
()=,.-;:_@<>).
Copyright © Sophos Limited 165
Sophos Mobile
Autenticación biométrica
Opción/campo
Permitir autenticación de huella digital
Permitir autenticación de iris
Descripción
Si el dispositivo es compatible, el usuario puede utilizar la autenticación de huella digital para desbloquear el dispositivo.
Si el dispositivo es compatible, el usuario puede utilizar la autenticación de iris para desbloquear el dispositivo.
14.18.2 Configuración Restricciones (política de dispositivo
Android)
Con la configuración Restricciones, se establecen restricciones para los dispositivos.
Seguridad
Opción/campo
Imponer cifrado
Imponer cifrado de tarjetas SD
Descripción
Los usuarios deben cifrar sus dispositivos.
Cuando la política se asigna a un dispositivo, el usuario debe cifrar la tarjeta SD.
Nota
Para algunos tipos de dispositivos, el usuario puede optar por cancelar el cifrado. Se le volverá a recordar la próxima vez que monte la tarjeta SD.
Permitir cifrado rápido Los usuarios pueden cambiar las opciones de cifrado rápido en la configuración del dispositivo.
Permitir restablecer valores de fábrica Los usuarios pueden restablecer los valores de fábrica en su dispositivo.
Permitir "Opciones de desarrollo"
Permitir modo seguro
Los usuarios pueden cambiar las opciones de desarrollo.
Los usuarios pueden arrancar el dispositivo en modo seguro.
166 Copyright © Sophos Limited
Sophos Mobile
Opción/campo
Permitir depuración USB
Permitir recuperación de firmware
Permitir copia de seguridad
Permitir cambios de configuración
Descripción
Los usuarios pueden activar la depuración USB.
Nota
Para los dispositivos Sony con Enterprise API nivel 9 o posterior, desmarcar la casilla Permitir
depuración USB hace que todas las opciones de desarrollo dejen de estar disponibles.
Se permiten todos los tipos de actualizaciones de firmware (inalámbrica, descarga, etc.).
Los usuarios pueden crear copias de seguridad del sistema.
Si la casilla no está marcada, la copia de seguridad de Google está desactivada pero otros métodos de copia de seguridad (por ejemplo, copias de seguridad de Sophos Mobile) siguen estando disponibles.
Los usuarios pueden modificar la configuración del dispositivo.
Nota
Es necesario activar esta opción para los dispositivos
Samsung en los que desea configurar un contenedor
Knox.
Permitir portapapeles
Activar portapapeles compartido
Permitir captura de pantalla
Permitir localizaciones GPS ficticias
Permitir actualizaciones de firmware mediante conexión inalámbrica
Permitir grabación de audio
Los usuarios pueden copiar cualquier contenido al portapapeles.
Permite a los usuarios copiar contenido al portapapeles entre apps.
Al desactivar la casilla, cada app tiene un portapapeles individual.
Esta opción solamente está disponible si selecciona
Permitir portapapeles.
Los usuarios pueden realizar capturas de pantalla.
Los usuarios pueden seleccionar una app de localización ficticia en las opciones de desarrollo de
Android.
Se permiten las actualizaciones de firmware inalámbricas.
Los usuarios pueden realizar grabaciones de audio.
Copyright © Sophos Limited 167
Sophos Mobile
Opción/campo
Permitir grabación de video
Permitir bloqueo de activación
Permitir S Beam
Permitir S Voice
Permitir "Compartir por"
Descripción
Los usuarios pueden realizar grabaciones de vídeo.
Al desmarcar la casilla, los usuarios pueden seguir haciendo fotos o retransmitiendo vídeo.
Los usuarios pueden cambiar las opciones de bloqueo de activación en la configuración del dispositivo.
Los usuarios pueden iniciar la app Samsung S Beam.
Los usuarios pueden iniciar la app Samsung S Voice.
La función Compartir por está disponible.
Cuentas
Opción/campo
Permitir añadir cuentas de correo electrónico
Descripción
Permitir múltiples cuentas de usuario Si la casilla está desactivada, se desactiva el soporte multiusuario. Los usuarios u otras apps no pueden crear cuentas de usuario adicionales.
Si la casilla está desactivada, los usuarios no pueden añadir cuentas de correo electrónico.
Esto no afecta a la creación de cuentas a través de una política de dispositivo.
Permitir eliminación de la cuenta de
Permitir autosincronización para cuentas Google
Si la casilla está desactivada, los usuarios no pueden eliminar la cuenta de Google del dispositivo.
Si la casilla está desactivada, las cuentas de Google no se sincronizan automáticamente. Los usuarios pueden realizar la sincronización manual igualmente desde algunas apps como Gmail.
Red y comunicación
Opción/campo
Permitir modo avión
Descripción
Si la casilla está desactivada, los usuarios no pueden activar el modo avión.
Permitir sincronización en itinerancia Si la casilla está desactivada, se desactiva la sincronización en itinerancia.
Permitir solo llamadas de emergencia Solo se permiten las llamadas de emergencia. Todas las demás llamadas se bloquean.
168 Copyright © Sophos Limited
Sophos Mobile
Opción/campo
Forzar sincronización manual en itinerancia
Forzar conexión de datos móviles
Permitir SMS
Permitir la conexión de datos móviles en itinerancia
Permitir llamadas de voz en itinerancia
Permitir límite de datos móviles de usuario
Permitir VPN
Permitir Wi#Fi Direct
Permitir Android Beam
Permitir política de Miracast
Permitir Bluetooth
Permitir Perfil de distribución de audio avanzado (A2DP)
Permitir Perfil de control remoto de audio/vídeo (AVRCP)
Permitir Perfil de manos libres (HFP)
Permitir Perfil de auriculares con micrófono (HSP)
Permitir Perfil de acceso a la agenda telefónica (PBAP)
Permitir Perfil de puerto serie (SPP)
Permitir NFC
Descripción
Se desactiva la sincronización de datos automática con el dispositivo en itinerancia. Esto afecta a todas las cuentas configuradas, como Google o Exchange.
Los usuarios no pueden desactivar los datos móviles.
Si la casilla está desactivada, los usuarios no pueden enviar mensajes de texto.
Si la casilla está desactivada, se desactivan las conexiones de datos móviles en itinerancia.
Si la casilla está desactivada, se desactivan las llamadas de voz en itinerancia.
Si la casilla está desactivada, los usuarios no pueden establecer un límite de datos móviles.
Si la casilla está desactivada, los usuarios no pueden usar conexiones VPN.
Si la casilla está desactivada, se desactiva la transferencia de datos a través de Wi-Fi Direct.
Si la casilla está desactivada, se desactiva la transferencia de datos a través de Android Beam. Esto incluye la app Samsung S Beam.
Si la casilla está desactivada, se desactiva la transferencia de datos a través de Miracast.
Si la casilla está desactivada, se desactiva el
Bluetooth.
Para permitir perfiles de Bluetooth individuales, seleccione la casilla Permitir Bluetooth y, a continuación, seleccione los perfiles que desea permitir.
Si la casilla Permitir Bluetooth está desactivada, las opciones de configuración no tienen efecto, es decir, se prohíben todos los perfiles.
Si la casilla está desactivada, se desactiva la tecnología NFC (comunicación de campo cercano).
Copyright © Sophos Limited 169
Sophos Mobile
Opción/campo
Permitir Wi#Fi
Hardware
Opción/campo
Permitir cámara
Permitir cámara en pantalla de bloqueo
Forzar GPS para consultas de ubicación
Permitir tarjeta SD
Descripción
Si la casilla está desactivada, se desactiva la Wi-Fi.
Tethering
Opción/campo
Permitir tethering
Permitir tethering Wi#Fi
Permitir tethering USB
Permitir tethering Bluetooth
Permitir configuración de tethering
Wi#Fi
Descripción
Si la casilla está desactivada, se desactiva el tethering.
Esto incluye el tethering por Wi-Fi, USB y Bluetooth.
Nota
Si la casilla está desactivada, las opciones
Permitir tethering Wi-Fi, Permitir tethering USB y Permitir tethering Bluetooth no tienen efecto.
Si la casilla está desactivada, se desactiva el tethering
Wi-Fi (punto de acceso Wi-Fi).
Si la casilla está desactivada, se desactiva el tethering
USB.
Si la casilla está desactivada, se desactiva el tethering
Bluetooth.
El usuario puede configurar las opciones del punto de acceso Wi-Fi.
Descripción
Si la casilla está desactivada, la cámara no está disponible.
Si la casilla está desactivada, la cámara no está disponible cuando se bloquea la pantalla.
Para permitir la cámara en la pantalla de bloqueo, también debe seleccionar la opción Permitir cámara.
Se utiliza la información de GPS para la localización de dispositivos.
Si la casilla está desactivada, se impide el uso de tarjetas SD en los dispositivos.
170 Copyright © Sophos Limited
Sophos Mobile
Opción/campo
Permitir mover apps a la tarjeta SD
Permitir escribir en tarjeta SD no cifrada
Permitir micrófono
Permitir USB
Descripción
Si la casilla está desactivada, los usuarios no pueden mover apps del almacenamiento interno a la tarjeta
SD.
Si la casilla está desactivada, no es posible escribir en tarjetas SD sin cifrar.
Si la casilla está desactivada, el micrófono no está disponible.
El modo de almacenamiento masivo USB y el modo de dispositivo de medios USB (MTP) están disponibles en el dispositivo.
Permitir reproductor multimedia USB
Permitir modo de ahorro de energía
Si la casilla está desactivada, el protocolo de transferencia de medios (MTP) no está disponible.
Puesto que Android utiliza el protocolo MTP para la transferencia de archivos por USB, se bloquea cualquier transferencia de archivos por USB.
Si la casilla está desactivada, el dispositivo no entra en modo de ahorro de energía.
Permitir almacenamiento de host USB Se montan todos los dispositivos de almacenamiento externo que conecta el usuario. Se incluyen dispositivos de almacenamiento USB portátiles, unidades HD externas y lectores de tarjetas SD.
Si la casilla está desactivada, no se montan los dispositivos de almacenamiento externo.
Apps
Opción/campo
Permitir instalación de apps
Permitir desinstalación de apps
Descripción
Si la casilla está desactivada, los usuarios no pueden instalar apps.
Si la casilla está desactivada, los usuarios no pueden desinstalar apps.
Permitir instalación de apps sin firmar Si la casilla está desactivada, los usuarios solo pueden instalar archivos APK firmados.
Permitir Play Store Si la casilla está desactivada, la app Google Play
Store no está disponible.
Permitir apps de fuentes desconocidas
Si la casilla está desactivada, los usuarios solo pueden instalar aplicaciones a través de la app Google Play
Store.
Copyright © Sophos Limited 171
Sophos Mobile
Opción/campo
Permitir navegador nativo
Permitir informes de errores de apps
Permitir cambiar fondo de pantalla
Mostrar información de la persona que llama
Permitir función de autocompletar en el navegador
Permitir cookies en el navegador
Permitir JavaScript en el navegador
Permitir ventanas emergentes en el navegador
Permitir la modificación de la configuración de fecha y hora
Descripción
Si la casilla está desactivada, el navegador nativo no está disponible. Las apps de navegador de terceros no se ven afectadas.
Si la casilla está desactivada, las apps no pueden enviar informes de errores.
Si la casilla está desactivada, los usuarios no pueden cambiar el fondo de pantalla.
Si la casilla está desactivada, los detalles de la persona que llama no se muestran en las llamadas entrantes. Toda persona que llame aparece como
"desconocido".
El usuario puede permitir la función de autocompletar en la configuración del navegador Android nativo.
Si se activa la opción, los sitios web pueden ofrecer sugerencias al usuario cuando rellene datos de formulario.
Si la casilla está desactivada, la función de autocompletar se desactiva y la opción de configuración del navegador no está disponible.
El usuario puede habilitar las cookies en la configuración del navegador Android nativo. Si se activa la opción, los sitios web pueden almacenar cookies en el dispositivo.
Si la casilla está desactivada, las cookies se desactivan y la opción de configuración del navegador no está disponible.
El usuario puede habilitar JavaScript en la configuración del navegador Android nativo. Si se activa la opción, los sitios web pueden ejecutar código
JavaScript en el dispositivo.
Si la casilla está desactivada, JavaScript se desactiva y la opción de configuración del navegador no está disponible.
El usuario puede habilitar las ventanas emergentes en la configuración del navegador Android nativo. Si se activa la opción, los sitios web pueden abrir ventanas nuevas del navegador.
Si la casilla está desactivada, las ventanas emergentes se desactivan y la opción de configuración del navegador no está disponible.
El usuario puede cambiar la configuración de fecha y hora.
172 Copyright © Sophos Limited
Opción/campo
Apps permitidas / Apps prohibidas
Sophos Mobile
Descripción
Puede configurar Apps permitidas o bien Apps
prohibidas. Seleccione la opción deseada en la primera lista y seleccione el grupo de apps que contiene las apps permitidas o prohibidas en la segunda lista.
Las instalaciones de apps iniciadas por el servidor de Sophos Mobile no están restringidas por esta configuración.
Para información sobre cómo crear grupos de apps,
consulte Grupos de apps (página 339).
14.18.3 Configuración Restricciones Knox Premium (política de dispositivo Android)
Con la configuración Restricciones Knox Premium, se definen restricciones para los dispositivos
Samsung Knox. Estas restricciones se aplican al dispositivo, no al contenedor Knox.
Nota
Para imponer las restricciones de Knox Premium, debe registrar una licencia de Samsung Knox
Premium en Sophos Mobile.
Opción
Permitir opciones de actualización automática del firmware
Permitir verificación ODE Trusted Boot
Evitar instalación de otra app de administración
Evitar activación de otra app de administración
Descripción
El dispositivo busca actualizaciones de firmware automáticamente. Los usuarios no pueden cambiar esta opción en la configuración del dispositivo.
El dispositivo descifra la partición de datos al arrancar solo si el binario y el kernel son oficiales, es decir, si el dispositivo no es desbloqueado.
Si la casilla está desactivada, el dispositivo siempre descifra la partición de datos al arrancar.
Se impide la instalación de apps que requieran privilegios de administrador en el dispositivo.
Esto no afecta a las apps instaladas por Sophos
Mobile.
Se impide la activación de privilegios de administrador para apps en el dispositivo.
Copyright © Sophos Limited 173
Sophos Mobile
Opción
Permitir modo Common Criteria
Descripción
Se activa el modo Common Criteria (modo
CC) en el dispositivo, lo que garantiza que el dispositivo cumple los requisitos de seguridad establecidos por el perfil de protección fundamental de dispositivos móviles (MDFPP).
Nota: El modo CC solamente se utiliza si se cumplen los siguientes requisitos adicionales:
• El cifrado de dispositivo esté activado.
• El cifrado rápido esté desactivado.
• El cifrado del almacenamiento externo esté activado.
• Haya definido un número de intentos de inicio de sesión fallidos antes de borrar el dispositivo.
• La revocación de certificados esté activada.
• El historial de contraseñas esté desactivado.
174
14.18.4 Configuración Cuenta de Exchange (política de dispositivo Android)
Con la configuración Cuenta de Exchange, se establece una conexión con un servidor de correo
Microsoft Exchange Server.
Opción/campo
Nombre de cuenta
Servidor de Exchange
Dominio
Usuario
Dirección de correo electrónico
Remitente
Descripción
El nombre de la cuenta.
La dirección del servidor de Exchange.
Si utiliza el proxy Sophos Mobile EAS, introduzca la URL del servidor proxy EAS.
El dominio de esta cuenta.
El usuario de esta cuenta.
Si introduce la variable %_USERNAME_% , el servidor la sustituye por el nombre de usuario real.
La dirección de correo electrónico de la cuenta.
Si introduce la variable %_EMAILADDRESS_% , el servidor la sustituye por la dirección de correo electrónico real.
Un nombre de remitente para la cuenta.
Si introduce la variable %_EMAILADDRESS_% , el servidor la sustituye por la dirección de correo electrónico real.
Copyright © Sophos Limited
Opción/campo
Contraseña
Periodo de sincronización
Intervalo de sincronización
SSL/TLS
Cuenta predeterminada
Permitir todos los certificados
Certificado de cliente
Permitir reenviar correos electrónicos
Permitir usar formato HTML
Tamaño máximo de adjuntos en MB
Sincronizar tipos de contenido
Sophos Mobile
Descripción
La contraseña de esta cuenta.
Si deja este campo vacío, los usuarios deben introducir la contraseña en sus dispositivos.
El periodo de tiempo para la sincronización del correo electrónico.
Solo los correos electrónicos que se correspondan al periodo especificado se sincronizan en la bandeja de entrada del dispositivo administrado.
El intervalo entre los procesos de sincronización de correo electrónico.
La conexión con el servidor de Exchange está protegida mediante SSL o TLS (en función de lo que admita el servidor).
Recomendamos seleccionar esta casilla.
La cuenta se usa como la cuenta de correo electrónico predeterminada.
Permitir todos los certificados en los procesos de transferencia del servidor de correo electrónico.
El certificado de cliente para la conexión con el servidor de Exchange.
Permitir reenviar correos electrónicos.
Permitir el uso de formato HTML en los correos electrónicos.
El tamaño máximo de un solo mensaje de correo electrónico.
Los tipos de contenido que se deben sincronizar.
Nota
En dispositivos con LG GATE, Samsung Knox o Sony Enterprise API, la app de correo electrónico se configura automáticamente. En otros dispositivos Android, los usuarios reciben un mensaje para configurar la aplicación de correo electrónico. Los detalles de configuración están disponibles en la app Sophos Mobile Control.
Copyright © Sophos Limited 175
Sophos Mobile
Nota
En el caso de los dispositivos Sony con Enterprise API nivel 6 o anterior, la información de la cuenta de Exchange debe coincidir con el usuario asignado al dispositivo.
En estos dispositivos, la app Sophos Mobile Control no puede enviar el ID de ActiveSync al servidor de Sophos Mobile. Cuando el dispositivo se pone en contacto con el proxy EAS por primera vez, el ID de ActiveSync que envía el cliente de correo electrónico es desconocido para
Sophos Mobile. Para verificar los datos de la cuenta, el proxy EAS busca un dispositivo con un
ID de ActiveSync desconocido y un usuario asignado que coincida con la información del usuario proporcionada por el cliente de correo electrónico. Si se encuentra dicho dispositivo, el ID de
ActiveSync se asigna a ese dispositivo y la solicitud de correo electrónico se pasa al servidor de
Exchange. De lo contrario, se rechaza la solicitud.
Para más información, vea el artículo 121360 en la base de conocimiento de Sophos .
14.18.5 Configuración Wi-Fi (política de dispositivo Android)
Con la configuración Wi-Fi, se especifican las opciones de configuración para la conexión a redes Wi-
Fi.
Opción/campo
SSID
Tipo de seguridad
Autorización fase 2
Identidad
Descripción
El ID de la red Wi-Fi.
El tipo de seguridad de la conexión Wi-Fi:
• Ninguno
• WEP
• WPA/WPA2 PSK
• EAP/PEAP
• EAP/TLS
• EAP/TTLS
El método de autenticación para la fase 2 de la negociación EAP:
• Ninguno
• PAP
• CHAP
• MSCHAP
• MSCHAPv2
Este campo está disponible para las conexiones EAP/PEAP y EAP/TTLS.
La identidad del usuario.
Este campo está disponible para las conexiones EAP.
176 Copyright © Sophos Limited
Opción/campo
Identidad anónima
Contraseña
Certificado de identidad
Certificado de confianza
Host proxy
Puerto proxy
Sophos Mobile
Descripción
La identidad de seudónimo enviada sin cifrar en la fase 1 de la negociación EAP.
Este campo está disponible para las conexiones EAP.
La contraseña de la red Wi-Fi.
El certificado de identidad para la conexión con la red Wi-Fi.
La lista incluye todos los certificados de las configuraciones Certificado de cliente de la política actual.
Este campo está disponible para las conexiones EAP.
La CA raíz para el certificado del servidor EAP.
La lista incluye todos los certificados de las configuraciones Certificado raíz de la política actual.
Este campo está disponible para las conexiones EAP.
El nombre o la dirección IP de un servidor proxy para la conexión Wi-Fi.
El número de puerto del servidor proxy.
14.18.6 Configuración Protección de apps (política de dispositivo Android)
Con la configuración Protección de apps, se definen los requisitos de contraseñas para proteger las apps.
Con la protección de apps activada, los usuarios deben crear una contraseña al abrir una app protegida por primera vez. Tras un intento de inicio de sesión fallido se impone un retardo para el inicio de sesión.
Si la protección de apps está activada en un dispositivo, aparece el comando Restablecer
contraseña de protección de apps en el menú Acciones en la página Mostrar dispositivo. El usuario también puede restablecer la contraseña de protección de apps en el portal de autoservicio.
Opción/campo
Complejidad de contraseña
Periodo de gracia en minutos
Descripción
Los requisitos mínimos de complejidad de las contraseñas que deben establecer los usuarios.
Una vez expirado el periodo de gracia, las apps protegidas solo se pueden desbloquear introduciendo una contraseña.
Copyright © Sophos Limited 177
Sophos Mobile
Opción/campo
Grupo de apps
Permitir autenticación de huella digital
Descripción
Seleccione el grupo de apps que contiene las aplicaciones que están protegidas por contraseña.
Para información sobre cómo crear grupos de apps, consulte
Los usuarios pueden desbloquear una app protegida con su huella digital.
14.18.7 Configuración Control de apps (política de dispositivo
Android)
Con la configuración Control de apps, se definen las apps que los usuarios no tienen permiso para iniciar. Por ejemplo, puede usar esta opción para bloquear las apps que ha preinstalado el fabricante del dispositivo y que no se pueden desinstalar.
Opción/campo
Grupo de apps
Descripción
Seleccione el grupo de apps que contiene las apps bloqueadas.
Para información sobre cómo crear grupos de
(página 339).
14.18.8 Configuración Permisos de apps (Android)
Con la configuración Permisos de apps, se configura lo que sucede cuando una app solicita permisos en tiempo de ejecución.
Opción/campo
Permisos en tiempo de ejecución específicos de la app
Descripción
Conceda o deniegue permisos en tiempo de ejecución para apps específicas.
Haga clic en Añadir para seleccionar una app y, a continuación, seleccione una de las siguientes opciones para cada permiso:
• Seleccionable: Los usuarios pueden editar el permiso.
• Otorgado: Se concede el permiso.
• Denegado: Se deniega el permiso.
178 Copyright © Sophos Limited
Sophos Mobile
14.18.9 Configuración Modo quiosco (política de dispositivo
Android)
Con la configuración Modo quiosco, se definen restricciones para dispositivos para colocarlos en un modo quiosco.
Haga clic en Seleccionar origen y, a continuación, seleccione una de las opciones siguientes para especificar una app que se iniciará cuando se transfiera la política al dispositivo:
• Seleccione Personalizado e introduzca un identificador de app.
• Seleccione Lista de apps y, a continuación, seleccione una app de la lista Identificador de app.
La lista contiene todas las apps que ha configurado en la página Apps. Consulte Añadir app
(página 318).
• Seleccione Ninguna app para configurar el modo quiosco sin especificar ninguna app. Se aplican las restricciones del modo quiosco al dispositivo, pero no se inicia ninguna app.
En Opciones, anule la selección de las funciones de harware y software que desea desactivar en el modo quiosco.
Cuando la política se asigna a un dispositivo, se inicia la app que ha especificado. Sin embargo, si no ha desactivado las funciones de hardware y software disponibles, el usuario podrá salir de la app y usar el dispositivo de forma normal. Para colocar el dispositivo en un modo quiosco verdadero, debe desactivar por lo menos las casillas Permitir botón Inicio y Permitir administrador de
tareas.
Nota
• La app especificada debe estar instalada en el dispositivo. En caso contrario, las tareas de transferencia se quedarán en el estado Incompleto hasta que se instale la app. Para instalar la app, cree un paquete de tareas que contenga, p. ej., una tarea Instalar app y transfiéralo a sus dispositivos.
• Para los dispositivos Sony con Enterprise API nivel 9 o posterior, si desactiva cualquiera de las casillas Permitir subir volumen, Permitir bajar volumen o Permitir silenciar
volumen, se desactivan todos los botones de volumen del dispositivo.
14.18.10 Configuración Nombre de punto de acceso (política de dispositivo Android)
Con la configuración Nombre de punto de acceso se especifica una configuración de nombre de punto de acceso (APN) para dispositivos móviles. Las configuraciones APN definen la forma en la que los dispositivos se conectan a la red del móvil.
Atención
Recomendamos que consulte con su operador los ajustes necesarios. Si se selecciona Usar
como APN predeterminado y los ajustes no son los correctos, el dispositivo no podrá acceder a datos a través de las redes móviles.
Copyright © Sophos Limited 179
Sophos Mobile
Nota
Con la excepción del campo APN, todos los demás ajustes son opcionales y solo se deben especificar si lo requiere su operador de red móvil.
Opción/campo
APN
Nombre descriptivo
Server
Puerto
Nombre de usuario y contraseña
Servidor
MMSC
Servidor proxy MMS, Puerto proxy MMS
Código de país de móvil (MCC), Código de red de móvil (MNC)
Tipo de autenticación
Tipo de APN
Portador
Protocolo
Protocolo de itinerancia
Descripción
El APN que el dispositivo indica al abrir una conexión con el operador.
Debe coincidir con un APN que acepte el operador. En caso contrario, la conexión no puede establecerse.
Un nombre opcional que se muestra en el dispositivo además del APN.
La dirección del servidor HTTP que se usa para el tráfico web.
El puerto del servidor HTTP que se usa para el tráfico web.
Un nombre de usuario y contraseña para la conexión al APN.
El servidor de puerta de enlace WAP.
El centro de servicio de mensajería multimedia
(MMSC).
La dirección y el puerto del servidor HTTP que se usa para la comunicación con MMSC.
MCC y MNC para especificar el operador.
El APN se utiliza solo para este operador.
El método de autenticación para conexiones
PPP.
Los tipos de conexión de datos para los que se utiliza este APN.
Para usar el APN para todos los tipos de datos, introduzca * o deje el campo vacío.
La tecnología de acceso de radio (RAT) que el operador usa.
El protocolo de red admitido por el operador.
El protocolo de red admitido por el operador en modo de itinerancia.
180 Copyright © Sophos Limited
Opción/campo
Usar como APN predeterminado
Sophos Mobile
Descripción
Si se selecciona, los dispositivos usarán este
APN como predeterminado.
Se producirá un error cuando se intente seleccionar esta opción en más de una configuración de Nombre de punto de acceso.
14.18.11 Configuración VPN (política de dispositivo Android)
Con la configuración VPN, se definen las opciones de configuración VPN para las conexiones de red.
Opción/campo
Nombre de conexión
Servidor
Tipo de conexión
Descripción
El nombre de la conexión mostrada en el dispositivo.
El nombre del host o la dirección IP de su servidor.
El tipo de la conexión VPN:
• L2TP/IPsec (PSK)
Si se selecciona este tipo, se mostrarán los campos Usuario,
Contraseña y L2TP/IPsec (PSK). Introduzca el usuario y la contraseña.
En el campo L2TP/IPsec (PSK), introduzca la clave previamente compartida para la autenticación.
• L2TP/IPsec (certificado)
Si se selecciona este tipo, se mostrarán los campos Certificado de
cliente, Certificado raíz, Usuario y Contraseña. Seleccione los certificados correspondientes en los campos Certificado de cliente y Certificado raíz. Además, introduzca el Usuario y la Contraseña correspondiente.
• Cisco AnyConnect
Si selecciona este tipo, puede cargar archivos XML con un perfil de
VPN de AnyConnect y/o un perfil de módulo de visibilidad de red (NVM, por sus siglas en inglés). Consulte la guía de administrador de Cisco
AnyConnect para obtener información sobre estos perfiles.
14.18.12 Configuración Certificado raíz (política de dispositivo
Android)
Con la configuración Certificado raíz, se instala un certificado raíz en los dispositivos.
Opción de configuración
Archivo
Descripción
Seleccione Subir un archivo y después un archivo de certificado PKCS #12 (.pfx).
Copyright © Sophos Limited 181
Sophos Mobile
Opción de configuración
Nombre de certificado
Descripción
El nombre del certificado.
Sophos Mobile lee el nombre del archivo de certificado.
Nota
El certificado está disponible para otras configuraciones de la misma política. Si requiere certificados en otras políticas, debe cargarlos de nuevo.
Sugerencia
Puede arrastrar un certificado desde el Explorador de archivos al área Archivo para cargarlo.
14.18.13 Configuración Certificado de cliente (política de dispositivo Android)
Con la configuración Certificado de cliente, se instala un certificado de cliente en los dispositivos.
Opción de configuración
Archivo
Nombre de certificado
Descripción
Seleccione Subir un archivo y después un archivo de certificado PKCS #12 (.pfx).
El nombre del certificado.
Sophos Mobile lee el nombre del archivo de certificado.
Nota
El certificado está disponible para otras configuraciones de la misma política. Si requiere certificados en otras políticas, debe cargarlos de nuevo.
Sugerencia
Puede arrastrar un certificado desde el Explorador de archivos al área Archivo para cargarlo.
14.18.14 Configuración SCEP (política de dispositivo Android)
Con la configuración SCEP, se permite que los dispositivos soliciten certificados de una autoridad de certificación (CA) usando el protocolo de inscripción de certificados simple (SCEP).
Nota
Para poder añadir una configuración SCEP, primero hay que añadir una configuración de
Certificado raíz para cargar el certificado de CA del servidor SCEP.
182 Copyright © Sophos Limited
Opción/campo
URL
Nombre de alias
Asunto
Tipo de nombre alternativo del sujeto
Valor de nombre alternativo del sujeto
Nombre de inicio de sesión de usuario de
AD
Sophos Mobile
Descripción
La dirección web del servidor de la autoridad de certificación.
Use la variable %_SCEPPROXYURL_% para referirse a la dirección del servidor que está configurada en la ficha SCEP de la página
Configuración de Sophos.
El nombre con el que el certificado aparecerá en los diálogos de selección.
Debe ser un nombre fácil de recordar que identifique el certificado. Por ejemplo, utilice los mismos valores que en el campo Sujeto, pero sin el prefijo CN= .
El nombre de la entidad (por ejemplo, persona o dispositivo) que recibirá el certificado.
Puede usar marcadores para los datos de usuario o propiedades de dispositivo.
El valor que especifique (con marcadores que se sustituyen por los datos actuales) debe ser un nombre X.500 válido.
Por ejemplo:
• Introduzca CN=%_USERNAME_% para especificar un usuario.
• Introduzca CN=%_DEVPROP(serial_number)_% para especificar un dispositivo Android.
Para obtener información sobre los marcadores
disponibles, consulte Marcadores en políticas
(página 114).
Para añadir un nombre alternativo de sujeto
(SAN) a la configuración SCEP, seleccione el tipo de SAN y luego introduzca el valor de SAN.
Los tipos de SAN son:
• Nombre RFC 822: Una dirección de correo electrónico válida.
• Nombre DNS: El nombre DNS del servidor de CA.
• Identificador de recursos uniforme: La dirección completa del servidor de CA.
El valor de Nombre de inicio de sesión de
usuario definido en Active Directory, es decir, el nombre principal de usuario (UPN) del usuario.
Copyright © Sophos Limited 183
Sophos Mobile
Opción/campo
Desafío
Certificado raíz
Tamaño de clave
Uso de claves
Descripción
La dirección web para obtener una contraseña de desafío del servidor SCEP.
Use la variable %_CACHALLENGE_% para referirse a la dirección del desafío que está configurada en la ficha SCEP de la página
Configuración de Sophos.
El certificado de CA.
Seleccione el certificado de la lista. La lista incluye todos los certificados que ha cargado en las configuraciones Certificado raíz de la política actual.
El tamaño de la clave pública en el certificado emitido.
Asegúrese de que el valor coincide con el tamaño definido en el servidor SCEP.
Seleccione para qué se puede utilizar el certificado.
Usar como firma digital: El certificado puede usarse como firma digital.
Usar para cifrado: El certificado puede usarse para el cifrado de datos.
14.19 Configuraciones para políticas de contenedor Knox
Con una política de contenedor Knox, se establece la configuración del contenedor Knox en dispositivos Samsung.
14.19.1 Configuración Políticas de contraseña (política de contenedor Knox)
Con la configuración Políticas de contraseña, se definen los requisitos para la contraseña del contenedor Knox.
Nota
Los ajustes compatibles pueden depender de la versión del sistema operativo o de otras características del dispositivo. Esto viene indicado por etiquetas de color azul en Sophos Mobile
Admin.
184 Copyright © Sophos Limited
Sophos Mobile
Tipo de contraseña
En la lista Tipo de contraseña, seleccione el tipo de contraseña que se permite configurar a los usuarios:
Opción/campo
Patrón, PIN o contraseña
Contraseña sencilla
PIN o contraseña
Contraseña alfanumérica
Contraseña compleja
Descripción
Los usuarios deben establecer un bloqueo de pantalla. Pueden optar por un bloqueo de pantalla del tipo Patrón, PIN o Contraseña. No se imponen restricciones adicionales.
Los usuarios deben establecer un bloqueo de pantalla de Contraseña. Se permiten dígitos, pero la contraseña debe tener al menos una letra. Puede definir una longitud mínima.
Consulte la tabla siguiente.
Los usuarios deben establecer un bloqueo de pantalla de PIN o Contraseña. Puede definir una longitud mínima. Consulte la tabla siguiente.
Los usuarios deben establecer un bloqueo de pantalla de Contraseña. La contraseña debe tener tanto letras como dígitos. Puede definir una longitud mínima. Consulte la tabla siguiente.
Los usuarios deben establecer un bloqueo de pantalla de Contraseña. La contraseña debe tener tanto letras como dígitos. Puede definir una longitud mínima y un número mínimo de dígitos, letras en mayúsculas y minúsculas y caracteres especiales. Consulte las dos tablas siguientes.
Al seleccionar Contraseña sencilla, PIN o contraseña, Contraseña alfanumérica o Contraseña
compleja, se muestran los campos siguientes:
Opción/campo
Longitud mínima de la contraseña
Descripción
El número mínimo de caracteres que debe contener la contraseña.
Copyright © Sophos Limited 185
Sophos Mobile
Opción/campo Descripción
Tiempo de espera máximo antes de solicitud de contraseña
El tiempo que puede estar sin usarse el contenedor Knox antes de bloquearlo. Para desbloquear el contenedor, introduzca la contraseña.
Nota
Es posible que el dispositivo imponga un periodo de tiempo más corto que el que ha configurado aquí.
Antigüedad máxima de contraseña en días
Máximo de intentos de inicio de sesión
Historial de contraseñas
Obliga a los usuarios a cambiar la contraseña en el intervalo especificado. Rango de valores:
0 (sin cambio de contraseña) a 730 días.
El contenedor Knox se borra después de llegar a ese número de intentos de inicio de sesión incorrectos.
El número de contraseñas usadas previamente que almacena Sophos Mobile.
Cuando el usuario define una contraseña nueva, no debe coincidir con alguna que ya se haya utilizado.
Si selecciona Contraseña compleja, se muestran los siguientes campos adicionales:
Opción/campo
Número mínimo de letras
Número mínimo de minúsculas
Número mínimo de mayúsculas
Descripción
El número mínimo de letras que debe contener la contraseña.
El número mínimo de minúsculas que debe contener la contraseña.
El número mínimo de mayúsculas que debe contener la contraseña.
Número mínimo de caracteres no alfabéticos El número mínimo de caracteres no alfabéticos que debe contener la contraseña (p. ej. & o !).
Número mínimo de dígitos El número mínimo de numerales que debe contener la contraseña.
Número mínimo de caracteres especiales El número mínimo de caracteres especiales que debe contener la contraseña (p. ej. !"§$%&/
()=,.-;:_@<>).
186 Copyright © Sophos Limited
Sophos Mobile
Autenticación biométrica
Opción/campo
Permitir autenticación de huella digital
Permitir autenticación de iris
Permitir autenticación facial
Descripción
Si el dispositivo es compatible, el usuario puede utilizar la autenticación de huella digital para desbloquear el contenedor Knox.
Si el dispositivo es compatible, el usuario puede utilizar la autenticación de iris para desbloquear el contenedor Knox.
Si el dispositivo es compatible, el usuario puede utilizar la autenticación facial para desbloquear el contenedor Knox.
14.19.2 Configuración Restricciones (política de contenedor
Knox)
Con la configuración Restricciones, se definen restricciones y opciones relacionadas para Android for
Work.
Opción/campo
Permitir captura de pantalla
Permitir cámara
Permitir portapapeles
Permitir "Compartir por"
Permitir micrófono
Imponer el uso de teclado seguro
Permitir añadir cuentas de correo electrónico nuevas
Permitir exportación de datos
Permitir la copia de archivos en el contenedor
Descripción
Los usuarios pueden realizar capturas de pantalla de las apps dentro del contenedor Samsung Knox.
Las apps dentro del contenedor Samsung Knox pueden acceder a la cámara.
Los usuarios pueden copiar cualquier contenido al portapapeles.
Se activa la función Compartir por que utilizan determinadas apps.
Las apps dentro del contenedor Samsung Knox pueden acceder al micrófono.
Los usuarios deben utilizar el teclado seguro.
Los usuarios pueden añadir cuentas de correo electrónico más allá de las cuentas configuradas por una política de Sophos Mobile.
Las apps privadas pueden acceder a los datos desde dentro del contenedor Samsung Knox.
Los archivos privados pueden copiarse o moverse al contenedor Samsung Knox.
Copyright © Sophos Limited 187
Sophos Mobile
Opción/campo
Permitir Bluetooth
Permitir NFC
Imponer autenticación multifactor
Apps permitidas / Apps prohibidas
Descripción
Las apps dentro del contenedor Samsung Knox pueden usar conexiones Bluetooth.
Las apps dentro del contenedor Samsung Knox pueden usar conexiones NFC (comunicación de campo cercano).
Se necesita más de un método de autenticación para desbloquear el contenedor Samsung Knox, por ejemplo, contraseña y huella digital.
Puede configurar Apps permitidas o bien Apps
prohibidas. Seleccione la opción deseada en la primera lista y seleccione el grupo de apps que contiene las apps permitidas o prohibidas en la segunda lista.
Las instalaciones de apps iniciadas por el servidor de Sophos Mobile no están restringidas por esta configuración.
Para información sobre cómo crear grupos de apps,
consulte Grupos de apps (página 339).
14.19.3 Configuración Cuenta de Exchange (política de contenedor Knox)
Con la configuración Cuenta de Exchange, se establece una conexión con un servidor de correo
Microsoft Exchange Server. La configuración se aplica al contenedor Samsung Knox.
Opción/campo
Nombre de cuenta
Servidor de Exchange
Dominio
Usuario
Dirección de correo electrónico
Descripción
El nombre de la cuenta.
La dirección del servidor de Exchange.
Si utiliza el proxy Sophos Mobile EAS, introduzca la URL del servidor proxy EAS.
El dominio de esta cuenta.
El usuario de esta cuenta.
Si introduce la variable %_USERNAME_% , el servidor la sustituye por el nombre de usuario real.
La dirección de correo electrónico de la cuenta.
Si introduce la variable %_EMAILADDRESS_% , el servidor la sustituye por la dirección de correo electrónico real.
188 Copyright © Sophos Limited
Opción/campo
Remitente
Contraseña
Periodo de sincronización
Intervalo de sincronización
SSL/TLS
Cuenta predeterminada
Permitir todos los certificados
Permitir el reenvío desde otras cuentas
Permitir usar formato HTML
Tamaño máximo de adjuntos en MB
Sincronizar tipos de contenido
Sophos Mobile
Descripción
Un nombre de remitente para la cuenta.
Si introduce la variable %_EMAILADDRESS_% , el servidor la sustituye por la dirección de correo electrónico real.
La contraseña de esta cuenta.
Si deja este campo vacío, los usuarios deben introducir la contraseña en sus dispositivos.
El periodo de tiempo para la sincronización del correo electrónico.
Solo los correos electrónicos que se correspondan al periodo especificado se sincronizan en la bandeja de entrada del dispositivo administrado.
El intervalo entre los procesos de sincronización de correo electrónico.
La conexión con el servidor de Exchange está protegida mediante SSL o TLS (en función de lo que admita el servidor).
Recomendamos seleccionar esta casilla.
La cuenta se usa como la cuenta de correo electrónico predeterminada.
Permitir todos los certificados en los procesos de transferencia del servidor de correo electrónico.
Esta cuenta puede utilizarse para reenviar correos electrónicos recibidos en otras cuentas.
Por ejemplo, si esta es la cuenta A y hay otra cuenta B en el contenedor Knox, un mensaje de correo electrónico recibido en la cuenta B puede reenviarse empleando la cuenta A como remitente.
Nota
Esta opción solo la usa la app de correo electrónico nativa para Android.
Permitir el uso de formato HTML en los correos electrónicos.
El tamaño máximo de un solo mensaje de correo electrónico.
Los tipos de contenido que se deben sincronizar.
Copyright © Sophos Limited 189
Sophos Mobile
190
14.20 Configuraciones para políticas de dispositivo iOS
Con una política de dispositivo iOS, se establece la configuración de los dispositivos iPhone e iPad.
14.20.1 Configuración Políticas de contraseña (política de dispositivo iOS)
Con la configuración Políticas de contraseña se definen los requisitos para la contraseña del bloqueo de pantalla.
Nota
Cuando la configuración Políticas de contraseña se asigna a un dispositivo, se inicia un periodo de gracia de 60 minutos. Dentro del periodo de gracia, se pide al usuario cambiar la contraseña cuando vuelve a la pantalla de inicio para cumplir con las políticas. Después del periodo de gracia, el usuario no puede iniciar ninguna app en el dispositivo, incluidas las aplicaciones internas.
Opción/campo
Permitir valor sencillo
Requerir valor alfanumérico
Longitud mínima de la contraseña
Número mínimo de caracteres complejos
Antigüedad máxima de contraseña en días
Autobloqueo máximo (en minutos)
Historial de contraseña
Descripción
Los usuarios pueden usar caracteres secuenciales o repetidos en su contraseña, p.
ej., 1111 o abcde .
Las contraseñas deben contener al menos una letra o número.
Especifica el número mínimo de caracteres que debe contener la contraseña.
Especifica el número mínimo de caracteres no alfanuméricos que debe contener la contraseña
(p. ej. & o !).
Obliga a los usuarios a cambiar la contraseña en el intervalo especificado. Rango de valores:
0 (sin cambio de contraseña) a 730 días.
En este campo puede especificar el valor máximo que el usuario puede configurar en el dispositivo. Autobloqueo especifica en minutos el tiempo que puede estar sin usarse el dispositivo antes de bloquearlo.
El número de contraseñas usadas previamente que almacena Sophos Mobile.
Cuando el usuario define una contraseña nueva, no debe coincidir con alguna que ya se haya utilizado.
Copyright © Sophos Limited
Sophos Mobile
Opción/campo
Periodo de gracia máximo para bloqueo de dispositivo
Número de intentos fallidos antes de borrar el dispositivo
Descripción
En este campo puede especificar el valor máximo que el usuario puede configurar en el dispositivo. El periodo de gracia para el bloqueo de dispositivo especifica el intervalo durante el cual se puede desbloquear el dispositivo sin que se solicite la contraseña.
Si selecciona Ninguno, el usuario puede seleccionar cualquiera de los intervalos disponibles. Si selecciona Inmediato, los usuarios deben introducir una contraseña cada vez que quiera desbloquear su dispositivo.
En este campo puede especificar el número de intentos fallidos para introducir la contraseña correcta antes de que se borre el dispositivo.
Tras seis intentos fallidos se impone un periodo de espera antes de que se pueda introducir la contraseña de nuevo. El periodo de espera aumentará cada vez que tenga lugar un intento fallido. Tras el último intento fallido, todos los datos y la configuración se eliminan de forma segura del dispositivo. El periodo de espera comienza tras el sexto intento. De modo que si se ajusta este valor en 6 o menos, no se impone ningún periodo de espera y el dispositivo se borra cuando se supera el límite de intentos.
14.20.2 Configuración Restricciones (política de dispositivo iOS)
Con la configuración Restricciones, se definen restricciones para los dispositivos.
Nota
Algunas opciones solo están disponibles para determinadas versiones de iOS o para dispositivos supervisados. Esto viene indicado por etiquetas de color azul en Sophos Mobile Admin.
Dispositivo
Opción/campo
Permitir instalación de apps
Descripción
Si la casilla está desactivada, el App Store no está disponible y su icono se elimina de la pantalla de inicio. Los usuarios no pueden instalar ni actualizar apps desde App Store o Apple Configurator.
Copyright © Sophos Limited 191
Sophos Mobile
Opción/campo
Permitir instalación de apps desde IU de dispositivos
Permitir usar cámara
Permitir FaceTime
Descripción
Si la casilla está desactivada, el App Store no está disponible y su icono se elimina de la pantalla de inicio. Los usuarios pueden seguir instalando o actualizando apps desde Apple Configurator.
Si la casilla está desactivada, la cámara no está disponible y el icono de cámara se elimina de la pantalla de inicio. Los usuarios no pueden hacer fotografías, grabar vídeos ni usar FaceTime.
Los usuarios pueden realizar o recibir videollamadas con FaceTime.
Los usuarios pueden realizar capturas de pantalla.
Permitir captura de pantalla
Permitir sincronización automática en itinerancia
Permitir Siri
Permitir Siri con el dispositivo bloqueado
Obligar al usuario a introducir la contraseña de la tienda para todas las compras
Si la casilla está desactivada, los dispositivos en itinerancia solo se sincronizarán cuando el usuario accede a una cuenta.
Si la casilla está desactivada, los usuarios no pueden usar Siri, comandos de voz ni la función de dictado.
Si la casilla está desactivada, los usuarios deben desbloquear sus dispositivos introduciendo su contraseña antes de usar Siri.
Permitir a Siri solicitar contenido de la web
Si la casilla está desactivada, Siri no solicita contenido de la web.
Imponer filtro de lenguaje explícito en
Siri
Permitir marcación por voz con el dispositivo bloqueado
Si la casilla está desactivada, no se impone el filtro de lenguaje explícito en Siri en el dispositivo.
Si la casilla está desactivada, los usuarios no pueden marcar con comandos de voz cuando el dispositivo está bloqueado por contraseña.
Si el usuario no ha configurado una contraseña de dispositivo, la marcación por voz se permite siempre.
Permitir Passbook con el dispositivo bloqueado
Permitir compras en apps
Las notificaciones de Passbook se muestran cuando el dispositivo está bloqueado.
Los usuarios pueden realizar compras ofrecidas dentro de las apps.
Los usuarios deben introducir la contraseña de su ID de Apple para cualquier compra.
Si la casilla está desactivada, existe un breve periodo de gracia durante el cual los usuarios pueden realizar compras posteriores sin tener que volver a introducir su contraseña.
192 Copyright © Sophos Limited
Sophos Mobile
Opción/campo
Permitir multijugador
Permitir Game Center
Permitir añadir amigos a Game Center Los usuarios pueden añadir amigos a Game Center.
Permitir modificar Buscar a mis
Amigos
Si la casilla está desactivada, la opción de poder realizar cambios en la app Buscar a mis amigos no está disponible.
Permitir emparejamiento de host
Permitir emparejamiento con Apple
Watch
Si la casilla de verificación está desactivada, solo puede emparejar el dispositivo con equipos Mac que haya configurado para la supervisión de dispositivos.
Si la casilla está desactivada, los usuarios no pueden emparejar el dispositivo con un Apple Watch.
Cualquier Apple Watch emparejado actualmente se desempareja.
Imponer Detección de muñeca
Descripción
Los usuarios pueden jugar juegos multijugador en
Game Center.
Si la casilla está desactivada, Game Center no está disponible.
Permitir AirDrop
Permitir centro de control en pantalla de bloqueo
Permitir centro de mensajes en pantalla de bloqueo
Un Apple Watch emparejado debe utilizar la Detección de muñeca.
Se activa la opción de compartir contenidos mediante
AirDrop.
Si la casilla está desactivada, el centro de control no está disponible cuando la pantalla del dispositivo está bloqueada.
Si la casilla está desactivada, el centro de notificaciones no está disponible cuando la pantalla del dispositivo está bloqueada.
Permitir vista de hoy en pantalla de bloqueo
Permitir noticias
Permitir actualizaciones de PKI mediante conexiones inalámbricas
Permitir iBooks Store
Permitir contenido sexual explícito en iBooks Store
Permitir a usuarios instalar archivos de configuración
Si la casilla está desactivada, la vista de hoy no está disponible cuando la pantalla del dispositivo está bloqueada.
La app de noticias está disponible.
Se permiten las actualizaciones de PKI mediante conexiones inalámbricas.
Los usuarios pueden comprar libros en iBooks.
Si la casilla está desactivada, se bloquea el contenido sexual explícito a través de iBooks Store.
Los usuarios pueden instalar perfiles de configuración.
Copyright © Sophos Limited 193
Sophos Mobile
Opción/campo
Permitir iMessage
Permitir eliminar app
Permitir eliminación de apps del sistema
Permitir eliminar todo el contenido y configuración
Permitir resultados de búsqueda en
Internet para Spotlight
Permitir activar opción de restricciones
Permitir Handoff
Descripción
Los usuarios pueden usar iMessage para enviar o recibir mensajes de texto.
Los usuarios pueden desinstalar apps del dispositivo.
Los usuarios pueden desinstalar apps del sistema del dispositivo.
Si la casilla está desactivada, la opción Eliminar
todo el contenido y configuración en la interfaz de restablecimiento no está disponible.
Si la casilla está desactivada, Spotlight no devuelve resultados de búsqueda de Internet.
Si la casilla está desactivada, la opción Permitir
restricciones en la interfaz de restablecimiento no está disponible.
Los usuarios pueden utilizar la función Handoff de
Continuidad de Apple. Con Handoff, los usuarios pueden empezar a trabajar en un documento, correo electrónico o mensaje en un dispositivo y continuar desde otro.
Los usuarios pueden cambiar el nombre del dispositivo.
Los usuarios pueden cambiar el fondo de pantalla.
Permitir modificación de nombres de dispositivos
Permitir modificación de fondo de pantalla
Permitir el cambio de la configuración de notificaciones
Permitir accesos directos de teclado
Permitir dictado para el teclado
Permitir teclado predictivo
Permitir corrección automática
Permitir corrector ortográfico
Los usuarios pueden cambiar las opciones de configuración de las notificaciones.
Los usuarios pueden usar accesos directos de teclado.
Los usuarios pueden activar la opción del teclado
Habilitar dictado.
Los usuarios pueden activar la opción del teclado
Predictivo.
Los usuarios pueden activar la opción del teclado
Autocorrección.
Los usuarios pueden activar la opción del teclado
Comprobar ortografía.
194 Copyright © Sophos Limited
Sophos Mobile
Opción/campo Descripción
Permitir descarga de apps automática Si la casilla está desactivada, se desactiva la descarga automática de apps adquiridas en otros dispositivos.
Esto no afecta a las actualizaciones de las apps existentes.
Permitir Apple Music Los usuarios pueden acceder a la biblioteca de Apple
Music.
Permitir Apple Music Radio
Permitir modificación de la configuración de Bluetooth
Permitir creación de VPN
Imponer fecha y hora automáticas
Los usuarios pueden acceder a Apple Music Radio.
Los usuarios pueden modificar la configuración de
Bluetooth.
Retraso de actualización del software iOS
Los usuarios pueden añadir configuraciones VPN.
La opción Definir automáticamente de Fecha y hora de iOS está activada y no puede ser desactivada por el usuario.
El número de días que se retrasa una actualización del software iOS después de la fecha de publicación.
Introduzca un valor de 0 (sin retraso) a 90.
Datos corporativos
Opción/campo
Permitir compartir documentos solo con apps/cuentas administradas
Permitir a las apps administradas grabar contactos en cuentas no administradas
Descripción
Esta opción restringe el acceso a documentos a solo apps o cuentas administradas por Sophos Mobile, p.
ej., una cuenta de correo electrónico de empresa.
Si los usuarios tienen una cuenta de correo electrónico administrada por Sophos Mobile y apps administradas por Sophos Mobile en sus dispositivos, los adjuntos de la cuenta de correo electrónico administrada solo pueden abrirse con apps administradas.
De esta forma se puede evitar que documentos corporativos puedan abrirse en apps no administradas.
Si desactiva esta opción, se desactivan las dos opciones siguientes. Los contactos de cuentas administradas pueden compartirse con apps no administradas.
Las apps administradas pueden grabar contactos en cuentas no administradas.
Copyright © Sophos Limited 195
Sophos Mobile
Opción/campo
Permitir a las apps no administradas leer contactos de cuentas administradas
Permitir compartir documentos solo con apps/cuentas no administradas
Descripción
Las apps no administradas pueden leer contactos de cuentas no administradas.
Esta opción restringe el acceso a documentos a solo apps o cuentas no administradas por Sophos Mobile, p. ej., una cuenta de correo electrónico personal.
Si los usuarios tienen una cuenta de correo electrónico y apps no administradas por Sophos Mobile en sus dispositivos, los adjuntos de la cuenta de correo electrónico no administrada solo pueden abrirse con apps no administradas.
De esta forma se puede evitar que documentos privados puedan abrirse en apps administradas.
Forzar uso de documentos de AirDrop como documentos no administrados
AirDrop se considera un destino de colocación no administrado.
Permitir a las apps administradas sincronizarse con iCloud
Permitir copia de seguridad para libros de empresa
Permitir sincronización de notas y subrayados de libros de empresa
Las apps administradas pueden utilizar la sincronización de iCloud.
Se realizan copias de seguridad de los libros de empresa.
Se sincronizan las notas y los subrayados de los libros de empresa.
Apps
Opción/campo
Permitir usar iTunes Store
Permitir el uso de Safari
Activar autocompletar
Imponer advertencias sobre fraudes
Descripción
Si la casilla está desactivada, el iTunes Store no está disponible y su icono se elimina de la pantalla de inicio. Los usuarios no pueden previsualizar, comprar ni descargar contenido.
Si la casilla está desactivada, el navegador web Safari no está disponible y su icono se elimina de la pantalla de inicio. Esto también impide que los usuarios puedan abrir Clips web.
Si la casilla está desactivada, Safari no autocompleta formularios web con información introducida anteriormente.
El ajuste de seguridad de Safari para avisar al usuario cuando visita un sitio web sospechoso de suplantar la identidad siempre está activado.
196 Copyright © Sophos Limited
Opción/campo
Bloquear elementos emergentes
Permitir JavaScript en el navegador
Aceptar cookies
Permitir modificar uso de datos móviles por app
Apps permitidas / Apps prohibidas
Sophos Mobile
Descripción
Se activa el bloqueador de elementos emergentes de
Safari.
Los sitios web pueden ejecutar código JavaScript en el dispositivo.
En este campo se define si Safari acepta cookies.
Al permitir cookies, se puede definir si se aceptan cookies solo del sitio actual, de sitios visitados previamente o de todos los sitios.
Los usuarios pueden modificar el uso de datos móviles por app.
Puede especificar Apps permitidas o Apps
prohibidas. Seleccione la opción deseada en la primera lista y seleccione el grupo de apps que contiene las apps permitidas o prohibidas en la segunda lista. Para información sobre cómo crear grupos de apps, consulte
339).
iCloud
Opción/campo
Permitir copia de seguridad
Permitir sincronización de documentos
Permitir Photo Stream
Descripción
Los usuarios pueden hacer copias de seguridad de sus dispositivos en iCloud.
Los usuarios pueden almacenar documentos y datos de configuración de apps en iCloud.
Los usuarios pueden subir fotos a Mis fotos en streaming.
Atención
Si desactiva la casilla para prohibir Mis fotos en streaming, también se eliminan las fotos que ya haya compartidas a través de Mis fotos en streaming de todos los dispositivos. Si no hay más copias de estas fotografías, se perderán.
Permitir biblioteca de fotos de iCloud
Permitir streams compartidos de fotografías
Los usuarios pueden utilizar la Biblioteca de fotos de iCloud.
Los usuarios pueden invitar a otros para que vean sus streams de fotografías y ver los que compartan otros usuarios.
Copyright © Sophos Limited 197
Sophos Mobile
Opción/campo
Permitir sincronización de llavero iCloud
Descripción
Los usuarios pueden utilizar el llavero de iCloud para sincronizar las contraseñas en sus dispositivos iPhone, iPad y Mac.
Si la casilla está desactivada, los datos del llavero de iCloud solo se almacenan de forma local en el dispositivo.
Seguridad y privacidad
Opción/campo
Permitir enviar datos de diagnóstico a
Apple
Permitir a usuarios aceptar certificados TLS no fiables
Confiar en apps empresariales
Permitir modificación de contraseñas
Descripción
Si la casilla está desactivada, la información de diagnóstico de iOS no se envía a Apple.
Si la casilla está desactivada, no se pregunta a los usuarios si quieren confiar en certificados que no se puedan verificar.
Esta opción aplica a Safari, contactos de correo y cuentas del calendario.
Las apps empresariales se consideran de confianza.
Los usuarios pueden añadir, cambiar o eliminar la contraseña del dispositivo.
Permitir modificar cuenta
Permitir desbloquear dispositivo con
Touch ID
Si la casilla está desactivada, los usuarios no pueden modificar cuentas. El menú Cuentas está disponible.
Si la casilla está desactivada, el dispositivo no se puede desbloquear con Touch ID.
Imponer limitar seguimiento No se proporcionan datos de usuario anónimos del uso de apps para publicidad dirigida.
Imponer copias de seguridad cifradas Los usuarios deben cifrar las copias de seguridad en iTunes.
Imponer redes Wi#Fi configuradas Los dispositivos solo pueden conectarse a redes Wi-Fi que hayan sido configuradas por un perfil de Sophos
Mobile.
Permitir AirPrint
Permitir el almacenamiento de credenciales de AirPrint
Los usuarios pueden enviar archivos a impresoras habilitadas con AirPrint.
El nombre de usuario y contraseña de AirPrint pueden almacenarse en el llavero del sistema.
198 Copyright © Sophos Limited
Sophos Mobile
Opción/campo
Permitir la detección de iBeacon de impresoras AirPrint
Descripción
El dispositivo utiliza iBeacon para detectar dispositivos
AirPrint.
Aviso
Si se permite esta opción, los dispositivos AirPrint maliciosos pueden llevar a cabo ataques de suplantación de identidad en el tráfico de red.
Imponer certificados de confianza para AirPrint mediante TLS
Permitir la transferencia de Inicio rápido a un dispositivo nuevo
Permitir autorrelleno de contraseñas
Imponer autenticación antes de autocompletar
Solicitar contraseñas Wi#Fi de dispositivos cercanos
Permitir el uso compartido de contraseñas mediante AirDrop
Si el dispositivo AirPrint utiliza un certificado que no es de confianza se rechaza AirPrint mediante TLS.
El usuario puede transferir datos del dispositivo a un dispositivo nuevo, mediante la función Inicio rápido del asistente de configuración de iOS.
Los usuarios pueden activar la opción Autorrellenar
contraseñas, que les permite utilizar la contraseña guardada o la información de la tarjeta de crédito en
Safari u otras apps.
Si esta casilla está desactivada, también se desactiva la sugerencia automática de contraseñas seguras.
Los usuarios deben autenticarse al utilizar el autorrelleno.
Esta configuración solo se aplica a los dispositivos compatibles con Face ID o Touch ID.
El dispositivo solicita contraseñas de dispositivos cercanos al configurar una conexión Wi-Fi.
Los usuarios pueden compartir contraseñas del gestor de contraseñas con otros usuarios mediante AirDrop.
Clasificación de contenido
Opción/campo
Permitir música y podcasts explícitos
Descripción
Si la casilla está desactivada, el contenido con música o vídeo explícitos se oculta en el iTunes Store. El contenido explícito es señalado por los proveedores de contenidos, p. ej., discográficas, en las listas de iTunes
Store.
Tareas relacionadas
Configurar la supervisión de dispositivos (página 84)
Puede configurar equipos Mac que tienen permiso para supervisar sus dispositivos DEP para iOS. Estos equipos Mac pueden emparejarse con un dispositivo DEP para iOS aunque bloquee el emparejamiento USB en general.
Copyright © Sophos Limited 199
Sophos Mobile
14.20.3 Configuración Cuenta de Exchange (perfil de dispositivo iOS)
Con la configuración Cuenta de Exchange, se establece una conexión con un servidor de correo
Microsoft Exchange Server.
Opción/campo
Nombre de cuenta
Servidor de Exchange
Dominio
Usuario
Dirección de correo electrónico
Contraseña
OAuth
Periodo de sincronización
SSL/TLS
Descripción
El nombre de la cuenta.
La dirección del servidor de Exchange.
Si utiliza el proxy Sophos Mobile EAS, introduzca la URL del servidor proxy EAS.
El dominio de esta cuenta.
El usuario de esta cuenta.
Si introduce la variable %_USERNAME_% , el servidor la sustituye por el nombre de usuario real.
La dirección de correo electrónico de la cuenta.
Si introduce la variable %_EMAILADDRESS_% , el servidor la sustituye por la dirección de correo electrónico real.
La contraseña de esta cuenta.
Si deja este campo vacío, los usuarios deben introducir la contraseña en sus dispositivos.
La cuenta utiliza OAuth para la autenticación, es decir, los usuarios se autentican con sus credenciales de Microsoft.
El periodo de tiempo para la sincronización del correo electrónico.
Solo los correos electrónicos que se correspondan al periodo especificado se sincronizan en la bandeja de entrada del dispositivo administrado.
La conexión con el servidor de Exchange está protegida mediante SSL o TLS (en función de lo que admita el servidor).
Recomendamos seleccionar esta casilla.
200 Copyright © Sophos Limited
Opción/campo
Permitir mover
Permitir sincronización de direcciones recientes
Solo usar en correo
Certificado de identidad
Activar S/MIME
Certificado de firma
Certificado de cifrado
Sophos Mobile
Descripción
Los usuarios pueden mover correos electrónicos de esta cuenta a otra. Esto también permite que los usuarios puedan usar una cuenta distinta para contestar o reenviar un mensaje desde esta cuenta.
La cuenta se incluye en la sincronización de direcciones usadas recientemente con otros dispositivos que usen iCloud.
La cuenta solo se puede usar para enviar mensajes desde la app de correo. No se puede seleccionar como una cuenta de envío para mensajes creados con otras apps, p. ej., Fotos o
Safari.
Seleccione el certificado de identidad para la conexión con el servidor de Exchange.
La lista incluye todos los certificados de las configuraciones Certificado de cliente de la política actual.
Compatibilidad con el estándar de cifrado S/
MIME.
Los certificados usados para la firma y el cifrado de correos electrónicos.
Para seleccionar un certificado, debe primero cargarlo en una configuración de Certificado de
cliente de la política actual.
Para cada correo saliente, el usuario podrá elegir entre cifrarlo o no.
Permitir al usuario enviar correo electrónico sin cifrar
14.20.4 Configuración Wi-Fi (política de dispositivo iOS)
Con la configuración Wi-Fi, se especifican las opciones de configuración para la conexión a redes Wi-
Fi.
Opción/campo
SSID
Conectar automáticamente
Red oculta
Descripción
El ID de la red Wi-Fi.
Conectar automáticamente con la red deseada.
La red deseada no es de tipo abierto o no está visible.
Copyright © Sophos Limited 201
Sophos Mobile
Opción/campo
Tipo de seguridad
202
Descripción
El tipo de seguridad de la red Wi-Fi:
• Ninguno
• WEP (personal)
• WPA/WPA2 (personal)
• Cualquiera (personal)
• WEP (empresa)
• WPA/WPA2 (empresa)
• Cualquiera (empresa)
Si selecciona un tipo con personal en su nombre, se muestra un campo de Contraseña. Introduzca la contraseña correspondiente.
Si se si selecciona un tipo con empresa en su nombre, se muestran las fichas Protocolos,
Autenticación y Confianza.
En la ficha Protocolos configure lo siguiente:
• En Tipos EAP aceptados, seleccione los métodos
EAP utilizados para la autenticación. Dependiendo de los tipos seleccionados en esta ficha, se muestran los valores en el campo Identidad interna de esta ficha para seleccionarlos.
• Configure en EAP-FAST las opciones de las credenciales de acceso protegido EAP-FAST.
• En Versión mínima de TLS y Versión máxima de
TLS, seleccione una versión mínima y una máxima de
TLS para utilizarla con la autenticación EAP.
En la ficha Autenticación, configure las opciones de autenticación del cliente:
• Introduzca en el campo Usuario el nombre de usuario para la conexión a la red Wi-Fi.
• Seleccione Requerir contraseña en cada conexión, si la contraseña se debe solicitar para cada conexión y transferir con la autenticación.
• Introduzca en el campo Contraseña la contraseña correspondiente.
• En la lista Certificado de identidad, seleccione el certificado para la conexión a la red Wi-Fi.
Nota
El certificado que deba usarse debe especificarse en una configuración de Certificado de cliente.
• Introduzca en el campo Identidad externa el ID visible externamente (para TTLS, PEAP y EAP-FAST).
En la ficha Confianza, configure las opciones de autenticación del servidor:
Seleccione los certificados de confianza en la lista.
Copyright © Sophos Limited
Nota
Debe especificar los certificados en una configuración Certificado raíz.
Opción/campo
Proxy
Sophos Mobile
Descripción
En esta lista, seleccione las opciones de configuración de proxy para la conexión Wi-Fi:
• Sin proxy
• Manualmente
• Automático
Si selecciona Manualmente, aparecen los campos
Server, Puerto, Autenticación y Contraseña.
Introduzca la información de proxy necesaria. Al seleccionar Automático, se muestra el campo URL
de PAC. Introduzca la URL del servidor proxy.
14.20.5 Configuración Modo de solo una app (política de dispositivo iOS)
Con la configuración Modo de solo una app, se definen opciones para el modo operativo que bloquea los dispositivos a una sola app y evita que los usuarios puedan cambiar a otras apps.
Opción/campo
Seleccionar origen
Identificador de app
Desactivar pantalla táctil
Desactivar rotación
Desactivar botones de volumen
Desactivar botón de tono/silencio
Desactivar botón de encendido/ apagado
Desactivar bloqueo automático
Descripción
Seleccione cómo desea especificar la app para el modo de solo una app:
• Lista de apps: Seleccione la app de la lista de todas las apps iOS disponibles.
• Personalizado: Introduzca manualmente el ID del paquete de la app.
La aplicación para el modo de solo una app.
Seleccione una app de la lista o bien introduzca un ID de paquete.
Los gestos de tocar no están disponibles.
La pantalla no gira.
Los botones de volumen no están disponibles.
El botón de tono/silencio no está disponible.
El botón de encendido/apagado no está disponible.
Activar VoiceOver
Se desactiva la función de bloqueo automático que hace que el dispositivo entre en modo suspensión tras un período de inactividad.
VoiceOver está disponible.
Copyright © Sophos Limited 203
Sophos Mobile
Opción/campo
Activar zoom
Activar invertir colores
Activar AssistiveTouch
Activar leer selección
Activar audio mono
VoiceOver
Zoom
Invertir colores
AssistiveTouch
Descripción
La función de zoom está disponible.
La función de invertir colores está disponible.
AssistiveTouch está disponible.
La función de leer selección está disponible.
La función de audio mono está disponible.
Los ajustes de VoiceOver están disponibles.
Los ajustes de zoom están disponibles.
Los ajustes de invertir colores están disponibles.
Los ajustes de AssistiveTouch están disponibles.
14.20.6 Configuración Nombre de punto de acceso (perfil de dispositivo Android)
Con la configuración Nombre de punto de acceso se especifica una configuración de nombre de punto de acceso (APN) para dispositivos iOS. Las configuraciones APN definen la forma en la que los dispositivos se conectan a la red del móvil.
Nota
La configuración Nombre de punto de acceso ha quedado obsoleta en favor de la configuración
Móvil Consulte
Configuración Móvil (política de dispositivo iOS) (página 205).
Atención
Si esta configuración no es correcta, el dispositivo no puede acceder a los datos utilizando la red móvil. Para deshacer los cambios en la configuración, es necesario eliminar la política del dispositivo.
Opción/campo
APN
Descripción
El APN que el dispositivo indica al abrir una conexión GPRS con el operador.
Debe coincidir con un APN que acepte el operador. En caso contrario, la conexión no puede establecerse.
204 Copyright © Sophos Limited
Opción/campo
Nombre de usuario para punto de acceso
Contraseña para puntos de acceso
Servidor, Puerto
Sophos Mobile
Descripción
Nombre de usuario para punto de acceso.
Nota iOS es compatible con nombres de usuario de APN de hasta 64 caracteres.
Contraseña para punto de acceso.
Nota iOS es compatible con contraseñas de
APN de hasta 64 caracteres.
La dirección y el puerto del servidor proxy.
14.20.7 Configuración Itinerancia/punto de acceso (política de dispositivo iOS)
Con la configuración Itinerancia/punto de acceso, se definen las opciones de configuración de la itinerancia y puntos de acceso personales.
Nota
Los usuarios pueden cambiar estas opciones siempre que deseen.
Opción/campo
Activar itinerancia de voz
Activar itinerancia de datos
Activar punto de acceso personal
Descripción
La itinerancia de voz está disponible.
Este ajuste se omite si el operador de la red móvil no admite el roaming de voz.
La itinerancia de datos está disponible.
El usuario puede configurar el dispositivo para que actúe como punto de acceso personal.
Este ajuste se omite si el operador de la red móvil no admite los puntos de acceso personales.
14.20.8 Configuración Móvil (política de dispositivo iOS)
Con la configuración Móvil, se definen las opciones de configuración de redes móviles para los dispositivos iOS.
Copyright © Sophos Limited 205
Sophos Mobile
Nota
No se puede instalar una configuración Móvil en un dispositivo si ya se ha instalado una configuración Nombre de punto de acceso.
Opción/campo
Autenticación
APN
Nombre de usuario para punto de acceso
Descripción
PAP
CHAP
El APN que el dispositivo indica al abrir una conexión GPRS con el operador.
Debe coincidir con un APN que acepte el operador. En caso contrario, la conexión no puede establecerse.
Nombre de usuario para punto de acceso.
Nota iOS es compatible con nombres de usuario de APN de hasta 64 caracteres.
Contraseña para puntos de acceso
Servidor, Puerto
Contraseña para punto de acceso.
Nota iOS es compatible con contraseñas de
APN de hasta 64 caracteres.
La dirección y el puerto del servidor proxy.
14.20.9 Configuración Reglas de uso de red (política de dispositivo iOS)
Con la configuración Reglas de uso de red, se especifica cómo se permite a las apps administradas usar las redes de datos móviles.
Reglas generales
En Reglas para todas las apps administradas, especifique las opciones en general para las apps administradas.
Opción/campo
Permitir datos móviles
Descripción
Las apps administradas puede usar comunicación de datos en redes móviles.
206 Copyright © Sophos Limited
Opción/campo
Permitir itinerancia de datos
Sophos Mobile
Descripción
Las apps administradas puede usar comunicación de datos con el dispositivo en itinerancia en una red móvil extranjera.
Excepciones
Las excepciones anulan las reglas generales. Use Añadir excepción para definir las reglas que sean específicas de un grupo de apps.
Opción/campo
Grupo de apps
Permitir datos móviles
Permitir itinerancia de datos
Descripción
Seleccione un grupo de apps.
La excepción se aplica a todas las apps administradas de ese grupo.
Las apps administradas del grupo de apps seleccionado pueden usar comunicación de datos en redes móviles.
Las apps administradas del grupo de apps seleccionado pueden usar comunicación de datos con el dispositivo en itinerancia en una red móvil extranjera.
Nota
No pueden definirse excepciones múltiples para el mismo grupo de apps.
14.20.10 Configuración VPN (política de dispositivo iOS)
Con la configuración VPN, se definen las opciones de configuración VPN para las conexiones de red.
Opción/campo
Nombre de conexión
Tipo de conexión
Descripción
El nombre de la conexión mostrada en el dispositivo.
El tipo de la conexión VPN:
• Cisco AnyConnect
• Cisco Legacy AnyConnect
• IPsec (Cisco)
• F5
• Check Point
• SSL/TLS personalizado
En la página VPN se muestran distintos campos en función del tipo de conexión que seleccione.
Copyright © Sophos Limited 207
Sophos Mobile
Opción/campo
Identificador (formato DNS inverso)
Servidor
Cuenta
Configuración de terceros
Enviar todo el tráfico por VPN
Grupo
Autenticación de usuarios
Descripción
El identificador personalizado en formato DNS inverso.
El nombre del host o la dirección IP de su servidor.
La cuenta de usuario para la autenticación de la conexión.
Si su proveedor ha especificado propiedades de conexión personalizadas, puede introducirlas en este campo.
Para especificar una propiedad, haga clic en
Añadir y, a continuación, indique la Clave y el
Valor de la propiedad en el cuadro de diálogo.
Todo el tráfico se envía por VPN.
El grupo que puede ser necesario para la autenticación de la conexión.
El tipo de autenticación de usuario para la conexión:
• Contraseña
Al seleccionar esta opción, el campo
Contraseña se muestra a continuación del campo Autenticación de usuario.
Introduzca la contraseña de autenticación.
• Certificado
Al seleccionar esta opción, el campo
Certificado se muestra a continuación del campo Autenticación de usuario.
Seleccione un certificado.
208 Copyright © Sophos Limited
Opción/campo
Autenticación de dispositivo
Proxy
Sophos Mobile
Descripción
El tipo de autenticación del dispositivo:
• Claves (secreto compartido)/Nombre de grupo
Al seleccionar esta opción, los campos
Nombre de grupo, Claves (secreto
compartido), Usar autenticación
híbrida y Solicitar contraseña se muestran a continuación del campo
Autenticación de dispositivo. Introduzca la información de autenticación necesaria en los campos Nombre de grupo y
Claves (secreto compartido). Seleccione
Usar autenticación híbrida y Solicitar
contraseña según sea necesario.
• Certificado
Al seleccionar esta opción, los campos
Certificado e Incluir PIN de usuario se muestran a continuación del campo
Autenticación de dispositivo. En la lista Certificado, seleccione el certificado necesario. Seleccione Incluir PIN de
usuario para incluir el PIN de usuario en la autenticación del dispositivo.
Las opciones de configuración de proxy para la conexión:
• Sin proxy
• Manualmente
Al seleccionar esta opción, se muestran los campos Servidor y puerto, Autenticación y Contraseña. Introduzca en el campo
Servidor y puerto la dirección válida y el puerto del servidor proxy. Introduzca en el campo Autenticación el nombre de usuario para la conexión al servidor proxy.
Introduzca en el campo Contraseña la contraseña para la conexión al servidor proxy.
• Automático
Al seleccionar esta opción, se muestra el campo URL de servidor proxy. Introduzca en este campo la URL del servidor con la configuración del proxy.
Copyright © Sophos Limited 209
Sophos Mobile
Opción/campo
Tipo de proveedor
Descripción
El tipo de conexión VPN.
• Proxy de app: El tráfico de la red se envía a través de un túnel VPN a nivel de la aplicación.
• Túnel de paquetes: El tráfico de la red se envía a través de un túnel VPN a nivel de la red.
14.20.11 Configuración VPN por app (política de dispositivo iOS)
Con la configuración VPN por app, se definen las opciones de configuración VPN para apps individuales.
Puede configurar las apps para que se conecten automáticamente a VPN al iniciarse. De este modo, p. ej., es posible asegurar que los datos transmitidos por apps administradas utilicen VPN.
Una vez configuradas las configuraciones VPN por app, puede seleccionar una configuración en la página Editar paquete de una app. Consulte
Asignar una conexión VPN a una app para iOS
(página 337).
Opción/campo
Nombre de conexión
Tipo de conexión
Identificador (formato DNS inverso)
Servidor
Cuenta
Descripción
El nombre de la conexión mostrada en el dispositivo.
El tipo de la conexión VPN:
• Cisco AnyConnect
• Cisco Legacy AnyConnect
• F5
• Check Point
• SSL/TLS personalizado
En la página VPN se muestran distintos campos en función del tipo de conexión que seleccione.
El identificador personalizado en formato DNS inverso.
El nombre del host o la dirección IP de su servidor.
La cuenta de usuario para la autenticación de la conexión.
210 Copyright © Sophos Limited
Opción/campo
Configuración de terceros
Enviar todo el tráfico por VPN
Grupo
Autenticación de usuarios
Proxy
Sophos Mobile
Descripción
Si su proveedor ha especificado propiedades de conexión personalizadas, puede introducirlas en este campo.
Para especificar una propiedad, haga clic en
Añadir y, a continuación, indique la Clave y el
Valor de la propiedad en el cuadro de diálogo.
Todo el tráfico se envía por VPN.
El grupo que puede ser necesario para la autenticación de la conexión.
El tipo de autenticación de usuario para la conexión:
• Contraseña
Al seleccionar esta opción, el campo
Contraseña se muestra a continuación del campo Autenticación de usuario.
Introduzca la contraseña de autenticación.
• Certificado
Al seleccionar esta opción, el campo
Certificado se muestra a continuación del campo Autenticación de usuario.
Seleccione un certificado.
Las opciones de configuración de proxy para la conexión:
• Sin proxy
• Manualmente
Al seleccionar esta opción, se muestran los campos Servidor y puerto, Autenticación y Contraseña. Introduzca en el campo
Servidor y puerto la dirección válida y el puerto del servidor proxy. Introduzca en el campo Autenticación el nombre de usuario para la conexión al servidor proxy.
Introduzca en el campo Contraseña la contraseña para la conexión al servidor proxy.
• Automático
Al seleccionar esta opción, se muestra el campo URL de servidor proxy. Introduzca en este campo la URL del servidor con la configuración del proxy.
Copyright © Sophos Limited 211
Sophos Mobile
Opción/campo
Tipo de proveedor
Dominios de Safari
Descripción
El tipo de conexión VPN.
• Proxy de app: El tráfico de la red se envía a través de un túnel VPN a nivel de la aplicación.
• Túnel de paquetes: El tráfico de la red se envía a través de un túnel VPN a nivel de la red.
En este campo, puede introducir una lista de cadenas de dominio. Utilice una nueva línea para cada cadena de dominio.
Cuando un dominio que coincide con una de las cadenas de dominios se abre en Safari o en otra aplicación de navegador, se activa la conexión VPN.
El comportamiento de coincidencia con reglas es el siguiente:
• Los puntos al principio y al final se ignoran.
Por ejemplo, la cadena .example.com
coincide con los mismos dominios que la cadena example.com
.
• Cada componente de cadena debe coincidir con un componente de dominio completo. Por ejemplo, la cadena example.com
coincide con el dominio www.example.com
, pero no con www.myexample.com
.
• Las cadenas con un único componente solo coinciden con ese dominio específico.
Por ejemplo, la cadena example coincide con el dominio example , pero no con www.example.com
.
14.20.12 Configuración Clip web (política de dispositivo iOS)
Con la configuración Clip web, se definen clips web para añadir a la pantalla de inicio de los dispositivos de los usuarios. Los clips web proporcionan un acceso rápido a las páginas web. Pero también puede añadir un clip web con el número de teléfono de soporte, p. ej., para añadir una forma rápida de llamar al departamento de soporte.
Opción/campo
Descripción
URL
Descripción
Una descripción para el clip web.
La dirección web del clip web.
212 Copyright © Sophos Limited
Opción/campo
Se puede eliminar
Pantalla completa
Icono
Sophos Mobile
Descripción
Si la casilla está desactivada, el usuario no pueden eliminar el clip web. No puede eliminarse del dispositivo a no ser que el usuario elimine la política que lo instaló.
El clip web se abre a pantalla completa en el dispositivo. Un clip web a pantalla completa abre la URL como una app web.
Seleccione una imagen para usarla como icono de clip web en la pantalla de inicio. Debe ser una imagen PNG, GIF o JPEG con un tamaño máximo de 1 MB.
La imagen se recorta a un cuadrado y se escala a la resolución de la pantalla. Recomendamos usar imágenes de 180 px por 180 px para el mejor resultado posible.
Nota
Cuando hay definido un favicono en el código
HTML de la página web, el dispositivo puede mostrar ese favicono como icono de clip web.
Esto sucede solo para determinadas páginas web, dependiendo de cómo está configurado el favicono en el código de la página web.
14.20.13 Configuración Fondo de pantalla (política de dispositivo iOS)
Con la configuración Fondo de pantalla define las imágenes de fondo de la pantalla de bloqueo y/o la pantalla de inicio en los dispositivos iOS.
Opción/campo
Aplicar a
Descripción
Seleccione si la imagen se usa para la pantalla de bloqueo, la pantalla de inicio o ambas.
Copyright © Sophos Limited 213
Sophos Mobile
Opción/campo
Imagen
Descripción
Seleccione una imagen PNG o JPEG con un tamaño máximo de
5 MB para usar como fondo de pantalla.
iOS recorta y escala la imagen según sea necesario. Se recomiendan los siguientes tamaños (en píxeles) para obtener el mejor resultado posible:
• 640 × 1136 (iPhone 5)
• 750 × 1334 (iPhone 6/7)
• 1242 × 2208 (iPhone 6/7 Plus)
• 1536 × 2048 (iPad, iPad mini, iPad Air)
• 2048 × 2732 (iPad Pro)
Nota
Los usuarios pueden cambiar el fondo de pantalla en cualquier momento.
214
14.20.14 Configuración Filtro de contenidos web (política de dispositivo iOS)
Con la configuración Filtrado de contenidos web, se definen las URL bloqueadas y las URL permitidas con marcadores.
Opción/campo
URL bloqueadas
URL permitidas con marcadores
Bloquear contenido para adultos
Descripción
Seleccione esta opción para configurar las
URL a las que no se permite el acceso de los usuarios.
Introduzca una URL por línea.
Seleccione esta opción para configurar las URL permitidas con marcadores para el navegador
Safari.
Se bloquearán otras URL.
En la página Filtrado de contenidos web, use esto para activar un filtro de Apple que bloquea el contenido para adultos. Por ejemplo, páginas web que contienen lenguaje ofensivo o sexualmente explícito.
14.20.15 Configuración Proxy HTTP global (política de dispositivo iOS)
Con la configuración Proxy HTTP global, se define un servidor proxy corporativo.
Copyright © Sophos Limited
Opción/campo
Proxy
Server
Puerto
Autenticación
Contraseña
URL de PAC
Sophos Mobile
Descripción
Seleccione Manualmente para configurar los detalles de conexión de forma manual.
Seleccione Automático si dispone de un archivo de configuración automática de proxy (PAC).
El nombre (o la dirección IP) del proxy HTTP.
El número de puerto del proxy HTTP.
El nombre de usuario para conectarse al servidor proxy.
La contraseña para conectarse al servidor proxy.
La dirección URL del archivo de configuración automática de proxy (PAC).
14.20.16 Configuración Dominios administrados (política de dispositivo iOS)
Con la configuración Dominios administrados, se definen los dominios administrados para dispositivos iOS.
Dominios de correo electrónico
Introduzca dominios de correo electrónico que administre su empresa. En la app de correo, los mensajes de correo electrónico de una dirección que no coincida con uno de los dominios configurados se destacan como fuera de dominio.
Dominios web
Los archivos descargados de uno de los dominios configurados se tratan como documentos administrados. Si activa la restricción Permitir compartir documentos solo con apps/cuentas
administradas, estos documentos solo los pueden abrir las apps administradas.
Para obtener información sobre apps administradas, consulte
Apps administradas para iOS (página
331).
Nota
Si una entrada de dominio web administrada contiene un número de puerto, solo las direcciones que especifiquen este número de puerto se consideraran como administradas. En caso contrario, solo se considerarán como administrados los puertos estándar (puerto 80 para http y 443 para https).
Copyright © Sophos Limited 215
Sophos Mobile
14.20.17 Configuración CalDAV (política de dispositivo iOS)
Con la configuración CalDAV, se configura la sincronización de datos de calendario con un servidor
CalDAV. P. ej., esto puede utilizarse para sincronizar el calendario de Google con un dispositivo iOS.
Opción/campo
Nombre de cuenta
Server
Puerto
URL principal
Nombre de usuario y contraseña
SSL/TLS
Descripción
El nombre mostrado de la cuenta CalDAV en el dispositivo.
El nombre de host o dirección IP del servidor CalDAV.
El número de puerto del servidor CalDAV.
Si lo requiere el servidor CalDAV, introduzca la URL principal del recurso de calendario.
P. ej., para sincronizar con un calendario distinto al calendario primario en una cuenta de Google, introduzca: https://apidata.googleusercontent.com/ caldav/
v2/calendar_id/user donde calendar_id es el ID del calendario con el que desea que se produzca la sincronización. En la aplicación web del calendario de Google, el ID del calendario se muestra en las opciones del calendario. Consulte la ayuda del calendario de Google para más información.
Las credenciales para iniciar sesión en la cuenta CalDAV.
P. ej., para el calendario de Google introduzca las credenciales de la cuenta de Google.
La conexión con el servidor CalDAV está protegida mediante SSL o TLS (en función de lo que admita el servidor).
Recomendamos seleccionar esta casilla.
14.20.18 Configuración CardDAV (política de dispositivo iOS)
Con la configuración CardDAV, se configura la sincronización de datos de contactos con un servidor
CardDAV. P. ej., esto puede utilizarse para sincronizar los contactos de Google con un dispositivo iOS.
Opción/campo
Nombre de cuenta
Server
Descripción
El nombre mostrado de la cuenta CardDAV en el dispositivo.
El nombre de host o dirección IP del servidor CardDAV.
216 Copyright © Sophos Limited
Opción/campo
Puerto
URL principal
Nombre de usuario y contraseña
SSL/TLS
Sophos Mobile
Descripción
El número de puerto del servidor de CalDAV.
Si lo requiere el servidor CardDAV, introduzca la URL principal del recurso de contactos.
P. ej., la API de Google CardDAV admite la siguiente URL principal: https://www.googleapis.com/carddav/
v1/ principals/account_name@gmail.com
donde account_name es el nombre de cuenta de
Google.
Las credenciales para iniciar sesión en la cuenta
CardDAV.
P. ej., para los contactos de Google introduzca las credenciales de la cuenta de Google.
La conexión con el servidor CardDAV está protegida mediante SSL o TLS (en función de lo que admita el servidor).
Recomendamos seleccionar esta casilla.
14.20.19 Configuración IMAP/POP (política de dispositivo iOS)
Con la configuración IMAP/POP, se añade una cuenta de correo IMAP o POP al dispositivo iOS.
Opción/campo
Nombre de cuenta
Tipo de cuenta
Nombre para mostrar del usuario
Dirección de correo electrónico
Permitir mover
Descripción
El nombre mostrado de la cuenta de correo en el dispositivo.
El tipo de servidor de correo electrónico para el correo entrante (ya sea IMAP o POP).
El nombre mostrado del usuario para el correo saliente.
Use la variable %_USERNAME_% para referirse al nombre del usuario que está asignado al dispositivo.
La dirección de correo electrónico de la cuenta.
Use la variable %_EMAILADDRESS_% para referirse a la dirección de correo electrónico del usuario que está asignado al dispositivo.
Los usuarios pueden mover correos electrónicos de esta cuenta a otra. Esto también permite que los usuarios puedan usar una cuenta distinta para contestar o reenviar un mensaje desde esta cuenta.
Copyright © Sophos Limited 217
Sophos Mobile
Opción/campo
Permitir sincronización de direcciones recientes
Solo usar en correo
Permitir Mail Drop
Activar S/MIME
Certificado de firma
Certificado de cifrado
Permitir al usuario enviar correo electrónico sin cifrar
Correo electrónico entrante
Server
Puerto
Nombre de usuario
Tipo de autenticación
Contraseña
SSL/TLS
Descripción
La cuenta se incluye en la sincronización para la lista de direcciones recientes.
La cuenta solo se puede usar para enviar mensajes desde la app de correo. No se puede seleccionar como una cuenta de envío para mensajes creados con otras apps, p. ej., Fotos o Safari.
Permitir Apple Mail Drop para esta cuenta.
Compatibilidad con el estándar de cifrado S/MIME.
Los certificados usados para la firma y el cifrado de correos electrónicos.
Para seleccionar un certificado, debe primero cargarlo en una configuración de Certificado de cliente de la política actual.
Para cada correo saliente, el usuario podrá elegir entre cifrarlo o no.
El nombre del host o la dirección IP del servidor de correo entrante (servidor de entrada).
El número de puerto del servidor del servidor de correo entrante (servidor de entrada).
El nombre de usuario para conexión al servidor de entrada.
El método de autenticación para conexión al servidor de entrada.
La contraseña para conexión al servidor de entrada (si procede).
La conexión con el servidor de entrada está protegida mediante SSL o TLS (en función de lo que admita el servidor).
Correo electrónico saliente
Server
Puerto
Nombre de usuario
El nombre del host o la dirección IP del servidor de correo saliente (servidor de salida).
El número de puerto del servidor del servidor de correo saliente (servidor de salida).
El nombre de usuario para conexión al servidor de salida.
218 Copyright © Sophos Limited
Sophos Mobile
Opción/campo
Tipo de autenticación
Contraseña
Descripción
El método de autenticación para conexión al servidor de salida.
La contraseña para conexión al servidor de salida (si procede).
Usar la contraseña especificada para el correo entrante.
Usar la misma contraseña que para el correo electrónico entrante
SSL/TLS La conexión con el servidor de salida está protegida mediante SSL o TLS (en función de lo que admita el servidor).
14.20.20 Configuración Cuenta de Google (política de dispositivo iOS)
Con la configuración Cuenta de Google, se configura una cuenta de Google. Después de asignar la configuración al dispositivo, el sistema pide al usuario que se autentique para la cuenta de Google.
Tras autenticarse, la cuenta de Google está configurada en el dispositivo y el usuario puede activar los servicios de Google.
Opción/campo Descripción
Dirección de correo electrónico de Google La dirección de correo electrónico completa de la cuenta de Google.
Descripción de la cuenta Una descripción opcional de la cuenta. El valor se muestra en las apps Correo y Ajustes.
Nombre de usuario El nombre del usuario. El valor se utiliza para los mensajes de correo salientes.
14.20.21 Configuración Inicio de sesión único (política de dispositivo de iOS)
Con la configuración Inicio de sesión único, se definen las opciones de configuración de inicio de sesión único para apps de terceros.
Opción/campo
Nombre
Nombre principal Kerberos
Descripción
Un nombre legible para la cuenta.
El nombre principal Kerberos.
Si deja este campo vacío, el usuario debe introducir el nombre.
Copyright © Sophos Limited 219
Sophos Mobile
Opción/campo
Dominio Kerberos
Direcciones URL
Identificadores de la app
Descripción
El nombre de dominio Kerberos.
Debe especificarse en mayúsculas.
Una lista de prefijos URL que deben hacerse coincidir para usar la cuenta para la autenticación Kerberos mediante HTTP.
Los valores deben empezar por http:// o https://
Si un valor no termina por / , Sophos Mobile añade la barra / .
Puede utilizar un asterisco (*) para hacer coincidir todos los valores. Por ejemplo, https://*.ejemplo.com/ coincide con https://www.ejemplo.com/ y https://
m.ejemplo.com/.
Una lista de ID de paquetes de apps.
Los valores deben ser coincidencias exactas
(por ej. com.sophos.smsec
) o bien prefijos que usan los caracteres .* al final de la cadena
(por ej. com.sophos.* ).
14.20.22 Configuración AirPrint (política de dispositivo iOS)
Con la configuración AirPrint, se añaden impresoras AirPrint a la lista de impresoras AirPrint del usuario.
Opción/campo
Dirección IP
Ruta del recurso
Puerto
Imponer TLS
Descripción
La dirección IP de la impresora AirPrint.
La ruta del recurso asociado con la impresora.
Ejemplos:
• printers/<modelo impresora>
• ipp/print
El puerto de escucha de la impresora AirPrint.
Las conexiones AirPrint están protegidas mediante TLS.
220
14.20.23 Configuración Certificado raíz (política de dispositivo iOS)
Con la configuración Certificado raíz, se instala un certificado raíz en los dispositivos.
Copyright © Sophos Limited
Opción de configuración
Archivo
Nombre de certificado
Sophos Mobile
Descripción
Seleccione Subir un archivo y después un archivo de certificado PKCS #12 (.pfx).
El nombre del certificado.
Sophos Mobile lee el nombre del archivo de certificado.
Nota
El certificado está disponible para otras configuraciones de la misma política. Si requiere certificados en otras políticas, debe cargarlos de nuevo.
Sugerencia
Puede arrastrar un certificado desde el Explorador de archivos al área Archivo para cargarlo.
14.20.24 Configuración Certificado de cliente (política de dispositivo iOS)
Con la configuración Certificado de cliente, se instala un certificado de cliente en los dispositivos.
Opción de configuración
Archivo
Nombre de certificado
Descripción
Seleccione Subir un archivo y después un archivo de certificado PKCS #12 (.pfx).
El nombre del certificado.
Sophos Mobile lee el nombre del archivo de certificado.
Nota
El certificado está disponible para otras configuraciones de la misma política. Si requiere certificados en otras políticas, debe cargarlos de nuevo.
Sugerencia
Puede arrastrar un certificado desde el Explorador de archivos al área Archivo para cargarlo.
14.20.25 Configuración SCEP (política de dispositivo iOS)
Con la configuración SCEP, se permite que los dispositivos soliciten certificados de una autoridad de certificación (CA) usando el protocolo de inscripción de certificados simple (SCEP).
Copyright © Sophos Limited 221
Sophos Mobile
Opción/campo
URL
Nombre de CA
Asunto
Tipo de nombre alternativo del sujeto
Valor de nombre alternativo del sujeto
Nombre de inicio de sesión de usuario de
AD
Desafío
Descripción
La dirección web del servidor de la autoridad de certificación.
Use la variable %_SCEPPROXYURL_% para referirse a la dirección del servidor que está configurada en la ficha SCEP de la página
Configuración de Sophos.
Un nombre que es entendido por la autoridad de certificación. El nombre puede, p. ej., utilizarse para diferenciar instancias.
El nombre de la entidad (por ejemplo, persona o dispositivo) que recibirá el certificado.
Puede usar marcadores para los datos de usuario o propiedades de dispositivo.
El valor que especifique (con marcadores que se sustituyen por los datos actuales) debe ser un nombre X.500 válido.
Por ejemplo:
• Introduzca CN=%_USERNAME_% para especificar un usuario.
• Introduzca CN=%_DEVPROP(SerialNumber)_% para especificar un dispositivo iPhone o iPad.
Para obtener información sobre los marcadores disponibles, consulte
(página 114).
Para añadir un nombre alternativo de sujeto
(SAN) a la configuración SCEP, seleccione el tipo de SAN y luego introduzca el valor de SAN. Los tipos de SAN son:
• Nombre RFC 822: Una dirección de correo electrónico válida.
• Nombre DNS: El nombre DNS del servidor de CA.
• Identificador de recursos uniforme: La dirección completa del servidor de CA.
El valor de Nombre de inicio de sesión de
usuario definido en Active Directory, es decir, el nombre principal de usuario (UPN) del usuario.
La dirección web para obtener una contraseña de desafío del servidor SCEP.
Use la variable %_CACHALLENGE_% para referirse a la dirección del desafío que está configurada en la ficha SCEP de la página
Configuración de Sophos.
222 Copyright © Sophos Limited
Opción/campo
Reintentos
Retardo reintento
Tamaño de clave
Uso de claves
Sophos Mobile
Descripción
El número de reintentos si el servidor envía una respuesta pendiente.
El número de segundos entre los reintentos.
El tamaño de la clave pública en el certificado emitido.
Asegúrese de que el valor coincide con el tamaño definido en el servidor SCEP.
Seleccione para qué se puede utilizar el certificado.
Usar como firma digital: El certificado puede usarse como firma digital.
Usar para cifrado: El certificado puede usarse para el cifrado de datos.
14.20.26 Certificado de dispositivo Duo (política de dispositivo iOS)
Con la configuración Certificado de dispositivo Duo, se permite que los dispositivos soliciten un certificado del servidor SCEP de Duo Security. Si ese certificado está instalado en un dispositivo, la app Duo Mobile para iOS clasifica el dispositivo como de confianza.
Los ajustes de configuración obligatorios son comunes para todas las cuentas de Duo Security. No modifique los valores rellenados de forma automática.
14.21 Configuraciones para políticas de contenedor de Sophos para iOS
Con una política de contenedor de Sophos, se establece la configuración de Sophos Secure Email y Sophos Secure Workspace en los dispositivos en que Sophos Mobile administra el contenedor de
Sophos.
14.21.1 Configuración General (política de contenedor de
Sophos en iOS)
Con la configuración General, se definen las opciones que se aplican a todas las apps de contenedor de Sophos, si procede.
Copyright © Sophos Limited 223
Sophos Mobile
Opción/campo
Habilitar contraseña del contenedor de
Sophos
Complejidad de contraseña
Ocultar siempre los caracteres en los campos de introducción de contraseñas
Antigüedad de contraseña en días
Inicios de sesión fallidos hasta bloqueo
Permitir huella digital
Descripción
Los usuarios deben introducir una contraseña adicional para poder iniciar una app de contenedor de Sophos. La contraseña debe definirse cuando se inicia la primera app de contenedor una vez aplicada la configuración.
Esta contraseña aplica a todas las apps de contenedor.
La complejidad mínima necesaria de la contraseña del contenedor de Sophos.
En cualquier caso se permitirán siempre contraseñas más seguras. Las contraseñas
(una combinación de caracteres numéricos y alfanuméricos) se consideran siempre más seguras que un PIN (solo caracteres numéricos).
• Cualquiera: Las contraseñas del contenedor de Sophos no tienen restricciones.
• PIN de 4 dígitos
• PIN de 6 dígitos
• Contraseña de 4 caracteres
• Contraseña de 6 caracteres
• Contraseña de 8 caracteres
• Contraseña de 10 caracteres
Los caracteres de los campos de contraseña no se muestran brevemente antes de ocultarlos.
El número de días que se puede usar una contraseña antes de que los usuarios deban cambiarla.
El número de intentos de inicio de sesión fallidos antes de que las apps de contenedor se bloqueen. Una vez bloqueadas es necesario que un administrador desbloquee las apps o, si está permitido, que los usuarios lo hagan a través del portal de autoservicio.
Los usuarios pueden desbloquear la aplicación con su huella digital.
224 Copyright © Sophos Limited
Opción/campo
Periodo de gracia en minutos
Última conexión al servidor
Sophos Mobile
Descripción
El periodo de tiempo durante el cual no es necesario introducir ninguna contraseña del contenedor de Sophos cuando una app de contenedor vuelve a primer plano.
El periodo de gracia aplica a todas las apps de contenedor. Durante el periodo de gracia se puede cambiar entre las apps sin introducir una contraseña.
El periodo de tiempo que los usuarios pueden usar una app de contenedor de Sophos sin una conexión al servidor de Sophos Mobile.
Cuando se activa la app de contenedor de
Sophos sin tener contacto con el servidor dentro del periodo de tiempo definido, se mostrará una pantalla de bloqueo. Los usuarios puede desbloquear la app pulsando Reintentar en la pantalla de bloqueo. Entonces, la app intentará conectarse al servidor. Si la conexión se puede establecer, la app se desbloquea. En caso contrario, se deniega el acceso.
• En acceso: La conexión al servidor se requiere siempre y la app se bloquea cuando no se puede alcanzar el servidor.
• 1 hora: La conexión al servidor se requiere cuando la app se activa una hora o más tras la última conexión realizada correctamente con el servidor.
• 3 horas
• 6 horas
• 12 horas
• 1 día
• 3 días
• 3 días
• Ninguno: No se requiere un contacto regular.
Copyright © Sophos Limited 225
Sophos Mobile
Opción/campo
Arranques offline sin conexión al servidor
Descripción
En este campo se define cuántas veces los usuarios pueden ejecutar las apps de contenedor de Sophos sin una conexión con el servidor.
Nota
Esta opción requiere que la función de contraseña del contenedor de Sophos esté activada.
Jailbreak permitido
Cada vez que el usuario introduzca la contraseña del contenedor de Sophos se incrementa un contador. Si el contador supera un número definido, se mostrará la misma pantalla de bloqueo que para la opción
Última conexión al servidor. El contador se restablece en cuanto se produce una conexión al servidor de Sophos Mobile.
• Ilimitado: No se requiere ninguna conexión.
• 0: No es posible ejecutar la app sin que haya una conexión al servidor.
• 1: Una vez ejecutada la aplicación una vez se requiere una conexión al servidor.
• 3
• 5
• 10
• 20
Se permite ejecutar apps de contenedor en dispositivos con jailbreak.
Restricciones de uso de apps
Aquí se pueden definir limitaciones de uso para las apps de contenedor Sophos. Haga clic en
Añadir para introducir restricciones.
Barrera geográfica
Barrera de tiempo
Permite añadir coordenadas de latitud y longitud y un radio dentro del que las apps de contenedor de Sophos se pueden usar.
Permite añadir una hora de inicio y una hora final dentro de las cuales las apps de contenedor de Sophos se pueden usar.
También se pueden definir los días de la semana en los que se pueden usar las apps.
226 Copyright © Sophos Limited
Opción/campo
Barrera Wi#Fi
Sophos Mobile
Descripción
Si selecciona Se requiere conexión Wi#Fi, el contenedor de Sophos se bloqueará cuando no haya una conexión Wi-Fi activa.
Si añade redes Wi-Fi a la lista, el contenedor de
Sophos se bloqueará cuando el dispositivo se conecte a una red Wi-Fi que no aparezca en la lista.
Aviso
Recomendamos que no utilice una barrera Wi-
Fi como único mecanismo de seguridad porque los nombres de Wi-Fi pueden falsificarse muy fácilmente.
14.21.2 Configuración Correo electrónico corporativo (política de contenedor de Sophos en iOS)
Con la configuración Correo electrónico corporativo, se definen las opciones de configuración de usuario para su servidor de Microsoft Exchange. Estas opciones se aplican a la app Sophos Secure
Email si está instalada en el contenedor de Sophos.
Opción/campo
Servidor de Exchange
Usuario
Dirección de correo electrónico
Dominio
Correo electrónico de contacto de soporte
Descripción
La dirección del servidor de Exchange.
Si utiliza el proxy Sophos Mobile EAS, introduzca la URL del servidor proxy EAS.
El usuario de esta cuenta.
Si introduce la variable %_USERNAME_% , el servidor la sustituye por el nombre de usuario real.
La dirección de correo electrónico de la cuenta.
Si introduce la variable %_EMAILADDRESS_% , el servidor la sustituye por la dirección de correo electrónico real.
El dominio de esta cuenta.
La dirección de correo electrónico que se usará como la dirección de correo electrónico de
"contacto de soporte".
Copyright © Sophos Limited 227
Sophos Mobile
Opción/campo
Usar campos de texto seguros
Exportar contactos a dispositivo
Identificación de llamadas
Descripción
El contenido de los campos de entrada está protegido. Autocompletar y autocorregir están desactivados en la app Sophos Secure Email para impedir que se guarden palabras sensibles en la memoria del dispositivo.
Los usuarios pueden exportar los contactos de Exchange a la lista de contactos local del dispositivo para identificar los contactos de la empresa durante llamadas entrantes.
Sophos Secure Email mantiene la información sincronizada.
Nota
La información de contacto local se elimina automáticamente en las siguientes situaciones:
• Cuando se quita la configuración
Correo electrónico corporativo de la política de contenedor de Sophos
(requiere reiniciar la app Secure Email).
• Cuando el contenedor de Sophos se quita del dispositivo.
• Cuando se anula la inscripción del dispositivo en Sophos Mobile.
La información de contacto de Sophos Secure
Email puede utilizarse para identificar los contactos de la empresa en las llamadas entrantes sin tener que exportar los contactos de Sophos Secure Email al dispositivo.
Para utilizar esta función, lo usuarios deben activar las siguientes opciones de configuración:
• En la aplicación de Ajustes: Teléfono > Bloqueo e identificación de llamadas > Correo electrónico
• En la app Sophos Secure Email: Ajustes >
Contactos > Identificación de llamadas
228 Copyright © Sophos Limited
Opción/campo
Notificaciones
Denegar copiar al portapapeles
Adjuntos abiertos
Tamaño máximo de correo electrónico
Configuraciones adicionales
Sophos Mobile
Descripción
El tipo de notificación para los mensajes de correo nuevos:
• <uicontrol translate="no">Install and use
Microsoft SQL Server 2016 Express</ uicontrol>: iOS gestiona las notificaciones.
No incluyen información como el remitente o el asunto.
• <uicontrol translate="no">Install and use
Microsoft SQL Server 2016 Express</ uicontrol>: Las notificaciones las administra la app Sophos Secure Email. Puede seleccionar el nivel de detalle que se muestra. Cuando la app no está funcionando, no se muestran notificaciones.
• <uicontrol translate="no">Install and use
Microsoft SQL Server 2016 Express</ uicontrol>: No se muestra ninguna notificación.
Este ajuste también afecta a los recordatorios de eventos:
• Sistema, Ninguno: Los recordatorios de eventos solo incluyen la hora.
• <uicontrol translate="no">Install and use
Microsoft SQL Server 2016 Express</ uicontrol>: Los recordatorios de eventos incluyen la hora, el lugar y el título.
Los usuarios no pueden copiar o cortar textos en la app Sophos Secure Email.
<uicontrol translate="no">Install and use
Microsoft SQL Server 2016 Express</uicontrol>:
Los archivos adjuntos pueden abrirse en todas las apps que admitan el formato de archivo.
<uicontrol translate="no">Install and use
Microsoft SQL Server 2016 Express</uicontrol>:
Los archivos adjuntos se cifran con una clave de dispositivo y solo pueden abrirse en Sophos
Secure Workspace. La acción Abrir en en sí no está bloqueada.
Los mensajes de correo electrónico que sean más grandes que el tamaño que seleccione
(incluyendo adjuntos) no se descargan del servidor de Exchange.
Configure estas opciones solo si se lo indica el equipo de soporte de Sophos.
Copyright © Sophos Limited 229
Sophos Mobile
14.21.3 Configuración Documentos corporativos (política de contenedor de Sophos en iOS)
Con la configuración Documentos corporativos, se definen las opciones de configuración de la función Documentos corporativos de la app Sophos Secure Workspace.
Configurar proveedores de almacenamiento
Puede definir para cada proveedor de almacenamiento las siguientes opciones por separado:
Opción/campo
Activar
Offline
Abrir en (cifrado)
Abrir en (no cifrado)
Portapapeles
Descripción
El proveedor de almacenamiento está disponible en la app.
Los usuarios pueden añadir archivos desde el proveedor de almacenamiento a la lista de
Favoritos de la app para uso sin conexión.
Los usuarios pueden compartir archivos cifrados con otras apps mediante la opción
Abrir en.
Los usuarios pueden compartir archivos sin cifrar con otras apps mediante la opción Abrir
en.
Los usuarios pueden copiar partes de un documento y pegarlos en otras aplicaciones.
Opciones de proveedores de empresas
Para el proveedor Egnyte y WebDAV, también llamado proveedor de empresas, puede definir la configuración del servidor y las credenciales de inicio de sesión de forma centralizada. Estas no pueden ser cambiadas por los usuarios.
Las opciones de configuración de las credenciales que no defina de forma centralizada pueden ser seleccionadas por los usuarios en las pantallas de credenciales de los proveedores de la app.
P. ej., puede definir centralmente el servidor y la cuenta de usuario que debe usarse, pero puede dejar el campo de contraseña sin definir. Entonces los usuarios deben conocer la contraseña para acceder al proveedor de almacenamiento.
Opción/campo
Nombre
Descripción
El nombre del proveedor que se muestra en la app Sophos Secure Workspace.
230 Copyright © Sophos Limited
Opción/campo
Servidor
Nombre de usuario
Sophos Mobile
Descripción
En este campo introduzca:
• La URL de la carpeta raíz en el servidor
WebDAV de Documentos corporativos.
• La URL de la carpeta raíz en el servidor
Egnyte.
• La URL de la carpeta raíz en el servidor
WebDAV.
Utilice el formato siguiente: https:// server.company.com
El nombre de usuario para el servidor pertinente. También se puede usar la variable
%_USERNAME_% .
La contraseña para la cuenta pertinente.
La carpeta de carga para la cuenta pertinente.
Contraseña
Carpeta de carga
Otra configuración
Opción/campo
Activar documentos
Complejidad de frase de contraseña
Configuraciones adicionales
Descripción
Esta opción activa la función Documentos para distribuir documentos empresariales de forma segura.
La complejidad mínima necesaria de las frases de contraseña para las claves de cifrado. En cualquier caso se permitirán siempre frases de contraseña más seguras.
Puede seleccionar las opciones siguientes:
• Contraseña de 4 caracteres
• Contraseña de 6 caracteres
• Contraseña de 8 caracteres
• Contraseña de 10 caracteres
Configure estas opciones solo si se lo indica el equipo de soporte de Sophos.
14.21.4 Configuración Navegador corporativo (política de contenedor de Sophos en iOS)
Con la configuración Navegador corporativo, se definen las opciones de configuración de la función
Navegador corporativo de la app Sophos Secure Workspace.
Copyright © Sophos Limited 231
Sophos Mobile
El Navegador corporativo permite acceder de forma segura a las páginas de la intranet de la empresa u otras páginas permitidas. Se pueden definir dominios y marcadores dentro de un dominio.
Cada marcador pertenece a un dominio determinado. Al añadir un marcador, la entrada de dominio se crea automáticamente si no existe.
Opciones del dominio
Opción/campo
URL
Permitir copiar y pegar
Permitir abrir con
Permitir guardar contraseña
Descripción
El dominio que desea permitir.
Los usuarios pueden copiar y pegar texto desde el Navegador corporativo a otras apps.
Los usuarios puede descargar adjuntos y pasarlos a otras apps.
Los usuarios pueden guardar sus contraseñas en el Navegador corporativo.
Opciones del marcador
Opción/campo
Nombre
URL
Descripción
El nombre del marcador.
La dirección web del marcador.
14.21.5 Configuración Certificado raíz (política de contenedor de Sophos en iOS)
Con la configuración Certificado raíz, se instala un certificado raíz en los dispositivos. Este certificado está disponible para las apps Sophos Secure Email y Sophos Secure Workspace si están instaladas en el contenedor de Sophos.
Opción de configuración
Archivo
Nombre de certificado
Descripción
Seleccione Subir un archivo y después un archivo de certificado PKCS #12 (.pfx).
El nombre del certificado.
Sophos Mobile lee el nombre del archivo de certificado.
232 Copyright © Sophos Limited
Sophos Mobile
Nota
El certificado está disponible para otras configuraciones de la misma política. Si requiere certificados en otras políticas, debe cargarlos de nuevo.
Sugerencia
Puede arrastrar un certificado desde el Explorador de archivos al área Archivo para cargarlo.
14.21.6 Configuración Certificado de cliente (política de contenedor de Sophos en iOS)
Con la configuración Certificado de cliente, se instala un certificado de cliente en los dispositivos.
Este certificado está disponible para la app Sophos Secure Workspace si está instalada en el contenedor de Sophos.
Opción de configuración
Archivo
Nombre de certificado
Descripción
Seleccione Subir un archivo y después un archivo de certificado PKCS #12 (.pfx).
El nombre del certificado.
Sophos Mobile lee el nombre del archivo de certificado.
Nota
El certificado está disponible para otras configuraciones de la misma política. Si requiere certificados en otras políticas, debe cargarlos de nuevo.
Sugerencia
Puede arrastrar un certificado desde el Explorador de archivos al área Archivo para cargarlo.
14.21.7 Configuración SCEP (política de contenedor de Sophos en iOS)
Con la configuración SCEP, se permite que los dispositivos soliciten certificados de una autoridad de certificación (CA) usando el protocolo de inscripción de certificados simple (SCEP). Estos certificados están disponibles para la función Navegador corporativo de la aplicación Sophos Secure Workspace.
Nota
Para poder añadir una configuración SCEP, primero hay que añadir una configuración de
Certificado raíz para cargar el certificado de CA del servidor SCEP.
Copyright © Sophos Limited 233
Sophos Mobile
Opción/campo
URL
Nombre de alias
Asunto
Tipo de nombre alternativo del sujeto
Valor de nombre alternativo del sujeto
Nombre de inicio de sesión de usuario de
AD
Descripción
La dirección web del servidor de la autoridad de certificación.
Use la variable %_SCEPPROXYURL_% para referirse a la dirección del servidor que está configurada en la ficha SCEP de la página
Configuración de Sophos.
El nombre con el que el certificado aparecerá en los diálogos de selección.
Debe ser un nombre fácil de recordar que identifique el certificado. Por ejemplo, utilice los mismos valores que en el campo Sujeto, pero sin el prefijo CN= .
El nombre de la entidad (por ejemplo, persona o dispositivo) que recibirá el certificado.
Puede usar marcadores para los datos de usuario o propiedades de dispositivo.
El valor que especifique (con marcadores que se sustituyen por los datos actuales) debe ser un nombre X.500 válido.
Por ejemplo:
• Introduzca CN=%_USERNAME_% para especificar un usuario.
• Introduzca CN=%_DEVPROP(SerialNumber)_% para especificar un dispositivo iPhone o iPad.
Para obtener información sobre los marcadores
disponibles, consulte Marcadores en políticas
(página 114).
Para añadir un nombre alternativo de sujeto
(SAN) a la configuración SCEP, seleccione el tipo de SAN y luego introduzca el valor de SAN.
Los tipos de SAN son:
• Nombre RFC 822: Una dirección de correo electrónico válida.
• Nombre DNS: El nombre DNS del servidor de CA.
• Identificador de recursos uniforme: La dirección completa del servidor de CA.
El valor de Nombre de inicio de sesión de
usuario definido en Active Directory, es decir, el nombre principal de usuario (UPN) del usuario.
234 Copyright © Sophos Limited
Opción/campo
Desafío
Certificado raíz
Tamaño de clave
Uso de claves
Sophos Mobile
Descripción
La dirección web para obtener una contraseña de desafío del servidor SCEP.
Use la variable %_CACHALLENGE_% para referirse a la dirección del desafío que está configurada en la ficha SCEP de la página
Configuración de Sophos.
El certificado de CA.
Seleccione el certificado de la lista. La lista incluye todos los certificados que ha cargado en las configuraciones Certificado raíz de la política actual.
El tamaño de la clave pública en el certificado emitido.
Asegúrese de que el valor coincide con el tamaño definido en el servidor SCEP.
Seleccione para qué se puede utilizar el certificado.
Usar como firma digital: El certificado puede usarse como firma digital.
Usar para cifrado: El certificado puede usarse para el cifrado de datos.
14.22 Configuraciones para políticas de Mobile
Threat Defense para iOS
Con una política de Mobile Threat Defense se configura Sophos Intercept X for Mobile cuando se inscribe en Sophos Mobile.
14.22.1 Configuración Red (política de Mobile Threat Defense para iOS)
Con la configuración Red, se administra la función Seguridad Wi-Fi de Sophos Intercept X for Mobile.
Esto protege a los usuarios de las amenazas basadas en red.
Nota
Al asignar esta configuración a un dispositivo, se desactivan las opciones correspondientes en
Sophos Intercept X for Mobile. El usuario no las puede cambiar.
Copyright © Sophos Limited 235
Sophos Mobile
Opción/campo
Protección contra ataques de intermediarios
Configuraciones adicionales
Descripción
Sophos Intercept X for Mobile comprueba la conexión Wi-
Fi en busca de ataques de intermediarios o «man in the middle».
Sophos Mobile crea una alerta cuando se detecta un ataque de intermediarios o «man in the middle».
Configure estas opciones solo si se lo indica el equipo de soporte de Sophos.
14.22.2 Configuración Filtrado web (política de Mobile Threat
Defense para iOS)
Con la configuración Filtrado web, se administra la función Filtrado web de Sophos Intercept X for Mobile. Esto protege a los usuarios contra la navegación en sitios con contenido malicioso, no deseado o ilegal. Esta configuración solo afecta a los dispositivos supervisados.
Configuración
Opción/campo
Filtrar sitios web maliciosos
Crear alertas
Filtrar sitios web por categoría
Excepciones web
Descripción
Seleccione si los usuarios pueden acceder a sitios web con contenido malicioso.
Seleccione si se crea una alerta cuando el usuario intenta acceder a un sitio web filtrado.
Puede seleccionar esta opción si las alertas solo se crean para bloqueos o también para advertencias.
Seleccione si los usuarios pueden acceder a tipos de sitios web.
Los sitios web se categorizan utilizando datos de
SophosLabs. Los datos se actualizan permanentemente.
Configure las excepciones de los filtros de categoría:
Dominios permitidos: sitios web a los que se permite el acceso, aunque la categoría a la que pertenezcan esté bloqueada.
Dominios bloqueados: sitios web a los que se bloquea el acceso, aunque la categoría a la que pertenezcan esté permitida.
236
Cómo especificar excepciones de sitios web
En Dominios permitidos y Dominios bloqueados, introduzca uno de los siguientes valores por línea (sin separadores):
Copyright © Sophos Limited
Sophos Mobile
• Dirección IPv4 o IPv6
203.0.113.0
2001:db8:85a3:0:0:8a2e:370:7334
• Subred IPv4 o IPv6
203.0.113.0/24
2001:db8::/32
• Dominio www.example.com
• Dominio con comodín. El comodín * debe ser el carácter más a la izquierda.
*.example.com
*example.com
En Dominios bloqueados, puede utilizar un único comodín * para bloquear todos los sitios web.
Lógica de filtrado
Cuando el filtrado web evalúa si un sitio web debe estar permitido o bloqueado, la lista de permitidos tiene prioridad sobre la lista de bloqueados, y las listas definidas por políticas tienen prioridad sobre las listas definidas por el usuario.
Las reglas de filtrado se aplican en la siguiente secuencia:
1. Si el sitio web está incluido en Dominios permitidos, se permite.
2. Si el sitio web está incluido en Dominios bloqueados, se bloquea.
3. Si el usuario ha añadido el sitio web a la lista de permitidos, se permite.
4. Si el usuario ha añadido el sitio web a la lista de bloqueados, se bloquea.
5. El sitio web se permite o se bloquea en función de su categoría.
14.22.3 Configuración Filtrado SMS(política de Mobile Threat
Defense para iOS)
Con la configuración Filtrado SMS, se definen los nombres de dominio para la función Filtrado SMS de Sophos Intercept X for Mobile.
El filtrado SMS protege a los usuarios de los ataques de SMS y MMS. Mueve los mensajes
SMS que contienen un dominio falso a la papelera de SMS, a excepción de los mensajes de los remitentes disponibles en Contactos.
Un dominio falso se parece a su dominio real pero se ha modificado ligeramente:
• Se sustituyen, insertan o trasponen caracteres individuales.
• El nombre de dominio se modifica con un prefijo o sufijo.
• El dominio de primer nivel (TLD) es distinto.
Por ejemplo, si su dominio real es sophos.com
, los dominios siguientes son falsos:
• s0phos.com
(sustitución)
• soophos.com
(inserción)
Copyright © Sophos Limited 237
Sophos Mobile
• sohpos.com
(trasposición)
• mysophos.com
(prefijo)
• sophos.net
(TLD distinto)
Los subdominios como hr.sophos.com
no se filtran.
Si se filtra un mensaje SMS, también se filtran todos los demás mensajes del mismo remitente.
14.23 Configuraciones para políticas de dispositivo de macOS
Con una política de dispositivo de macOS, se establece la configuración de los equipos Mac que se aplica a todos los usuarios.
Conceptos relacionados
Acerca de las políticas de macOS (página 111)
Configuraciones para políticas de usuario de macOS (página 257)
Con una política de usuario de macOS, se establece la configuración de los equipos Mac que se aplica a los usuarios administrados por Sophos Mobile.
14.23.1 Configuración Políticas de contraseña (política de dispositivo de macOS)
Con la configuración Políticas de contraseña, se definen los requisitos para las contraseñas de las cuentas de usuario de Mac.
Nota
Cuando la configuración Políticas de contraseña se asigna a un dispositivo, se inicia un periodo de gracia de 60 minutos. Dentro del periodo de gracia, se pide al usuario cambiar la contraseña cuando vuelve a la pantalla de inicio para cumplir con las políticas. Después del periodo de gracia, el usuario no puede iniciar ninguna app en el dispositivo, incluidas las aplicaciones internas.
Opción/campo
Permitir valor sencillo
Requerir valor alfanumérico
Longitud mínima de la contraseña
Número mínimo de caracteres complejos
Descripción
Los usuarios pueden usar caracteres secuenciales o repetidos en su contraseña, p.
ej., 1111 o abcde .
Las contraseñas deben contener al menos una letra o número.
Especifica el número mínimo de caracteres que debe contener la contraseña.
Especifica el número mínimo de caracteres no alfanuméricos que debe contener la contraseña
(p. ej. & o !).
238 Copyright © Sophos Limited
Sophos Mobile
Opción/campo
Antigüedad máxima de contraseña en días
Autobloqueo máximo (en minutos)
Historial de contraseña
Periodo de gracia máximo para bloqueo de dispositivo
Número de intentos fallidos antes de borrar el dispositivo
Descripción
Obliga a los usuarios a cambiar la contraseña en el intervalo especificado. Rango de valores:
0 (sin cambio de contraseña) a 730 días.
En este campo puede especificar el valor máximo que el usuario puede configurar en el dispositivo. Autobloqueo especifica en minutos el tiempo que puede estar sin usarse el dispositivo antes de bloquearlo.
El número de contraseñas usadas previamente que almacena Sophos Mobile.
Cuando el usuario define una contraseña nueva, no debe coincidir con alguna que ya se haya utilizado.
En este campo puede especificar el valor máximo que el usuario puede configurar en el dispositivo. El periodo de gracia para el bloqueo de dispositivo especifica el intervalo durante el cual se puede desbloquear el dispositivo sin que se solicite la contraseña.
Si selecciona Ninguno, el usuario puede seleccionar cualquiera de los intervalos disponibles. Si selecciona Inmediato, los usuarios deben introducir una contraseña cada vez que quiera desbloquear su dispositivo.
En este campo puede especificar el número de intentos fallidos para introducir la contraseña correcta antes de que se borre el dispositivo.
Tras seis intentos fallidos se impone un periodo de espera antes de que se pueda introducir la contraseña de nuevo. El periodo de espera aumentará cada vez que tenga lugar un intento fallido. Tras el último intento fallido, todos los datos y la configuración se eliminan de forma segura del dispositivo. El periodo de espera comienza tras el sexto intento. De modo que si se ajusta este valor en 6 o menos, no se impone ningún periodo de espera y el dispositivo se borra cuando se supera el límite de intentos.
14.23.2 Configuración Restricciones (política de dispositivo de macOS)
Con la configuración Restricciones, se definen restricciones para los equipos Mac.
Copyright © Sophos Limited 239
Sophos Mobile
Nota
Algunas opciones solo están disponibles para determinadas versiones de macOS. Esto viene indicado por etiquetas de color azul en Sophos Mobile Admin.
Dispositivo
Opción/campo
Permitir usar cámara
Permitir resultados de búsqueda en
Internet para Spotlight
Permitir Apple Music
Retraso de actualización del software macOS
Descripción
Si la casilla está desactivada, la cámara no está disponible y el icono de cámara se elimina de la pantalla de inicio. Los usuarios no pueden hacer fotografías, grabar vídeos ni usar FaceTime.
Si la casilla está desactivada, Spotlight no devuelve resultados de búsqueda de Internet.
Los usuarios pueden acceder a la biblioteca de Apple
Music.
El número de días que se retrasa una actualización del software macOS después de la fecha de publicación.
Introduzca un valor entre 0 (sin retraso) y 90.
iCloud
Opción/campo
Permitir copia de seguridad
Permitir biblioteca de fotos de iCloud
Permitir sincronización de llavero iCloud
Permitir sincronización de documentos
Permitir Volver a mi Mac
Descripción
Los usuarios pueden hacer copias de seguridad de sus dispositivos en iCloud.
Los usuarios pueden utilizar la Biblioteca de fotos de iCloud.
Los usuarios pueden utilizar el llavero de iCloud para sincronizar las contraseñas en sus dispositivos iPhone, iPad y Mac.
Si la casilla está desactivada, los datos del llavero de iCloud solo se almacenan de forma local en el dispositivo.
Los usuarios pueden almacenar documentos y datos de configuración de apps en iCloud.
Los usuarios pueden utilizar la función Volver a mi
Mac de iCloud, es decir, el uso compartido de archivos y pantallas entre un equipo Mac remoto y uno local.
240 Copyright © Sophos Limited
Sophos Mobile
Opción/campo
Permitir Buscar mi Mac
Permitir favoritos de iCloud
Permitir correo de iCloud
Permitir calendario de iCloud
Permitir recordatorios de iCloud
Permitir libreta de direcciones de iCloud
Permitir notas de iCloud
Permitir iCloud Drive para escritorio y documentos
Descripción
Los usuarios pueden utilizar la función Buscar mi
Mac de iCloud para localizar, bloquear o borrar la información que contiene su equipo Mac de forma remota.
Los usuarios pueden utilizar los favoritos de iCloud para sincronizar los marcadores web entre navegadores y plataformas.
Los usuarios pueden configurar una cuenta de correo de iCloud en su equipo Mac.
Los usuarios pueden utilizar el calendario de iCloud para compartir calendarios entre sus dispositivos y con otros usuarios de iCloud.
Los usuarios pueden utilizar los recordatorios de iCloud para compartir listas de recordatorios entre sus dispositivos y con otros usuarios de iCloud.
Los usuarios pueden utilizar la libreta de direcciones de iCloud para compartir contactos entre sus dispositivos y con otros usuarios de iCloud.
Los usuarios pueden utilizar las notas de iCloud para tomar notas y compartirlas entre sus dispositivos y con otros usuarios.
Los usuarios pueden almacenar el escritorio y la carpeta Documentos de su equipo Mac en iCloud
Drive y acceder a ellos desde otros dispositivos.
Seguridad y privacidad
Opción/campo
Permitir desbloquear dispositivo con
Touch ID
Permitir búsqueda de definiciones
Permitir desbloqueo automático
Permitir el intercambio de archivos de iTunes
Descripción
Si la casilla está desactivada, el dispositivo no se puede desbloquear con Touch ID.
Los usuarios pueden buscar definiciones para palabras destacadas.
Los usuarios pueden utilizar el desbloqueo automático para que su Apple Watch pueda desbloquear su Mac de forma automática.
Los usuarios pueden utilizar el intercambio de archivos en iTunes para copiar archivos entre su equipo Mac y un iPhone o iPad.
Copyright © Sophos Limited 241
Sophos Mobile
Opción/campo
Permitir AirPrint
Permitir la detección de iBeacon de impresoras AirPrint
Descripción
Los usuarios pueden enviar archivos a impresoras habilitadas con AirPrint.
El dispositivo utiliza iBeacon para detectar dispositivos
AirPrint.
Aviso
Si se permite esta opción, los dispositivos AirPrint maliciosos pueden llevar a cabo ataques de suplantación de identidad en el tráfico de red.
Imponer certificados de confianza para AirPrint mediante TLS
Permitir autorrelleno de contraseñas
Solicitar contraseñas Wi#Fi de dispositivos cercanos
Permitir el uso compartido de contraseñas mediante AirDrop
Si el dispositivo AirPrint utiliza un certificado que no es de confianza se rechaza AirPrint mediante TLS.
Los usuarios pueden activar la opción Autorrellenar
contraseñas, que les permite utilizar la contraseña guardada o la información de la tarjeta de crédito en
Safari u otras apps.
Si esta casilla está desactivada, también se desactiva la sugerencia automática de contraseñas seguras.
El dispositivo solicita contraseñas de dispositivos cercanos al configurar una conexión Wi-Fi.
Los usuarios pueden compartir contraseñas del gestor de contraseñas con otros usuarios mediante AirDrop.
14.23.3 Configuración Wi-Fi (política de dispositivo de macOS)
Con la configuración Wi-Fi, se especifican las opciones de configuración para la conexión a redes Wi-
Fi.
Opción/campo
SSID
Conectar automáticamente
Red oculta
Descripción
El ID de la red Wi-Fi.
Conectar automáticamente con la red deseada.
La red deseada no es de tipo abierto o no está visible.
242 Copyright © Sophos Limited
Opción/campo
Tipo de seguridad
Copyright © Sophos Limited
Sophos Mobile
Descripción
El tipo de seguridad de la red Wi-Fi:
• Ninguno
• WEP (personal)
• WPA/WPA2 (personal)
• Cualquiera (personal)
• WEP (empresa)
• WPA/WPA2 (empresa)
• Cualquiera (empresa)
Si selecciona un tipo con personal en su nombre, se muestra un campo de Contraseña. Introduzca la contraseña correspondiente.
Si se si selecciona un tipo con empresa en su nombre, se muestran las fichas Protocolos,
Autenticación y Confianza.
En la ficha Protocolos configure lo siguiente:
• En Tipos EAP aceptados, seleccione los métodos
EAP utilizados para la autenticación. Dependiendo de los tipos seleccionados en esta ficha, se muestran los valores en el campo Identidad interna de esta ficha para seleccionarlos.
• Configure en EAP-FAST las opciones de las credenciales de acceso protegido EAP-FAST.
• En Versión mínima de TLS y Versión máxima de
TLS, seleccione una versión mínima y una máxima de
TLS para utilizarla con la autenticación EAP.
En la ficha Autenticación, configure las opciones de autenticación del cliente:
• Introduzca en el campo Usuario el nombre de usuario para la conexión a la red Wi-Fi.
• Seleccione Requerir contraseña en cada conexión, si la contraseña se debe solicitar para cada conexión y transferir con la autenticación.
• Introduzca en el campo Contraseña la contraseña correspondiente.
• En la lista Certificado de identidad, seleccione el certificado para la conexión a la red Wi-Fi.
Nota
El certificado que deba usarse debe especificarse en una configuración de Certificado de cliente.
• Introduzca en el campo Identidad externa el ID visible externamente (para TTLS, PEAP y EAP-FAST).
En la ficha Confianza, configure las opciones de autenticación del servidor:
Seleccione los certificados de confianza en la lista.
243
Nota
Debe especificar los certificados en una configuración Certificado raíz.
Sophos Mobile
Opción/campo
Proxy
Descripción
En esta lista, seleccione las opciones de configuración de proxy para la conexión Wi-Fi:
• Sin proxy
• Manualmente
• Automático
Si selecciona Manualmente, aparecen los campos
Server, Puerto, Autenticación y Contraseña.
Introduzca la información de proxy necesaria. Al seleccionar Automático, se muestra el campo URL
de PAC. Introduzca la URL del servidor proxy.
14.23.4 Configuración Gatekeeper (política de dispositivo de macOS)
Con la configuración Gatekeeper, se configura Gatekeeper de macOS, una función que bloquea las aplicaciones que se instalan de fuentes prohibidas.
Opción/campo
Permitir apps descargadas de
Descripción
Seleccione la opción oportuna:
• <uicontrol translate="no">Install and use
Microsoft SQL Server 2016 Express</ uicontrol>: Los usuarios pueden abrir todas las apps, independientemente desde donde se hayan instalado.
• <uicontrol translate="no">Install and use
Microsoft SQL Server 2016 Express</ uicontrol>: Los usuarios solo pueden abrir las apps del Mac App Store.
• <uicontrol translate="no">Install and use
Microsoft SQL Server 2016 Express</ uicontrol>: Los usuarios solo pueden abrir las apps del Mac App Store o de desarrolladores identificados, es decir, desarrolladores aprobados por Apple.
14.23.5 Configuración Política de extensión del kernel
(política de dispositivo de macOS)
Con la configuración Política de extensión del kernel, se aprueban o bloquean ciertas extensiones de kernel de terceros (KEXTs). Sin esta configuración, macOS pide la aprobación del usuario cuando una app quiere instalar una extensión de kernel.
244 Copyright © Sophos Limited
Sophos Mobile
Opción/campo
Permitir extensiones aprobadas por el usuario
Descripción
Cuando una app quiere instalar una extensión de kernel no aprobada por esta configuración, macOS le pide al usuario que la apruebe.
Si la casilla está desactivada, se bloquean las extensiones no aprobadas por esta configuración.
Se aprueban las extensiones de kernel de Sophos.
Aprobar extensiones de
Sophos
Team ID aprobados
Una lista de valores de Team ID .
Se aprueban las extensiones de kernel firmadas por uno de estos ID.
Para encontrar el Team ID de una extensión de kernel, instálela en un Mac en un entorno de prueba. A continuación, introduzca los dos comandos siguientes en Terminal: sqlite3 /var/db/SystemPolicyConfiguration/KextPolicy
SELECT * FROM kext_policy;
Utilice Control-D para salir de la sesión sqlite3.
Obtendrá una línea de salida por cada extensión de kernel instalada. En cada línea, el primer valor es el Team ID.
14.23.6 Configuración VPN (política de dispositivo de macOS)
Con la configuración VPN, se definen las opciones de configuración VPN para las conexiones de red.
Opción/campo
Nombre de conexión
Tipo de conexión
Identificador (formato DNS inverso)
Descripción
El nombre de la conexión mostrada en el dispositivo.
El tipo de la conexión VPN:
• Cisco AnyConnect
• Cisco Legacy AnyConnect
• IPsec (Cisco)
• F5
• Check Point
• SSL/TLS personalizado
En la página VPN se muestran distintos campos en función del tipo de conexión que seleccione.
El identificador personalizado en formato DNS inverso.
Copyright © Sophos Limited 245
Sophos Mobile
Opción/campo
Servidor
Cuenta
Configuración de terceros
Enviar todo el tráfico por VPN
Grupo
Autenticación de usuarios
Descripción
El nombre del host o la dirección IP de su servidor.
La cuenta de usuario para la autenticación de la conexión.
Si su proveedor ha especificado propiedades de conexión personalizadas, puede introducirlas en este campo.
Para especificar una propiedad, haga clic en
Añadir y, a continuación, indique la Clave y el
Valor de la propiedad en el cuadro de diálogo.
Todo el tráfico se envía por VPN.
El grupo que puede ser necesario para la autenticación de la conexión.
El tipo de autenticación de usuario para la conexión:
• Contraseña
Al seleccionar esta opción, el campo
Contraseña se muestra a continuación del campo Autenticación de usuario.
Introduzca la contraseña de autenticación.
• Certificado
Al seleccionar esta opción, el campo
Certificado se muestra a continuación del campo Autenticación de usuario.
Seleccione un certificado.
246 Copyright © Sophos Limited
Opción/campo
Autenticación de dispositivo
Proxy
Sophos Mobile
Descripción
El tipo de autenticación del dispositivo:
• Claves (secreto compartido)/Nombre de grupo
Al seleccionar esta opción, los campos
Nombre de grupo, Claves (secreto
compartido), Usar autenticación
híbrida y Solicitar contraseña se muestran a continuación del campo
Autenticación de dispositivo. Introduzca la información de autenticación necesaria en los campos Nombre de grupo y
Claves (secreto compartido). Seleccione
Usar autenticación híbrida y Solicitar
contraseña según sea necesario.
• Certificado
Al seleccionar esta opción, los campos
Certificado e Incluir PIN de usuario se muestran a continuación del campo
Autenticación de dispositivo. En la lista Certificado, seleccione el certificado necesario. Seleccione Incluir PIN de
usuario para incluir el PIN de usuario en la autenticación del dispositivo.
Las opciones de configuración de proxy para la conexión:
• Sin proxy
• Manualmente
Al seleccionar esta opción, se muestran los campos Servidor y puerto, Autenticación y Contraseña. Introduzca en el campo
Servidor y puerto la dirección válida y el puerto del servidor proxy. Introduzca en el campo Autenticación el nombre de usuario para la conexión al servidor proxy.
Introduzca en el campo Contraseña la contraseña para la conexión al servidor proxy.
• Automático
Al seleccionar esta opción, se muestra el campo URL de servidor proxy. Introduzca en este campo la URL del servidor con la configuración del proxy.
Copyright © Sophos Limited 247
Sophos Mobile
Opción/campo
Tipo de proveedor
Descripción
El tipo de conexión VPN.
• Proxy de app: El tráfico de la red se envía a través de un túnel VPN a nivel de la aplicación.
• Túnel de paquetes: El tráfico de la red se envía a través de un túnel VPN a nivel de la red.
14.23.7 Configuración Firewall (política de dispositivo de macOS)
Con la configuración Firewall, se definen las opciones de configuración del firewall de aplicaciones incluido en macOS.
Opción/campo
Activar firewall de apps
Bloquear todas las conexiones entrantes
Usar modo oculto
Permitir apps integradas de forma automática
Permitir apps descargadas firmadas de forma automática
Conexiones permitidas
Descripción
Se activa el firewall de aplicaciones.
Los servicios de uso compartido, como el uso compartido de archivos o de pantallas, no tienen permiso para recibir conexiones entrantes.
Esto no afecta a los siguientes servicios del sistema:
• configd (DHCP y otros servicios de configuración de redes)
• mDNSResponder (Bonjour)
• racoon (IPSec)
El equipo ignora las solicitudes inesperadas, como las solicitudes de ping.
Las apps integradas, como iTunes, se añaden a la lista de aplicaciones que pueden recibir conexiones.
Esta opción no puede desactivarse.
Las apps firmadas por una autoridad de certificación válida se añaden a la lista de aplicaciones que pueden recibir conexiones.
Esta opción no puede desactivarse.
Un grupo de apps que contiene apps que pueden recibir conexiones.
Para otras apps, los usuarios pueden permitir o denegar una conexión.
248 Copyright © Sophos Limited
Opción/campo
Conexiones denegadas
Sophos Mobile
Descripción
Un grupo de apps que contiene apps que no pueden recibir conexiones.
Para otras apps, los usuarios pueden permitir o denegar una conexión.
14.23.8 Configuración Filtro de contenidos web (política de dispositivo de macOS)
Con la configuración Filtrado de contenidos web, se definen las opciones de configuración de una app de terceros para filtrar el contenido de Internet.
Opción/campo
Nombre de filtro
ID de filtro
Servidor
Organización
Descripción
Un nombre personalizado para la configuración del filtro.
El ID del paquete de la app de terceros.
El servidor que aloja el servicio de filtrado (nombre de host, dirección IP o URL).
El nombre de su organización. El valor se pasa al servicio de filtrado.
Nombre de usuario
Contraseña
Certificado
Rango de filtro
Las credenciales necesarias para conectarse al servicio de filtrado.
Configuración de terceros
Un certificado para autenticarse en el servicio de filtrado.
El tráfico que debe filtrar la app de terceros:
• <uicontrol translate="no">Install and use Microsoft SQL
Server 2016 Express</uicontrol>: Se filtra el tráfico de navegador basado en WebKit.
• <uicontrol translate="no">Install and use Microsoft SQL
Server 2016 Express</uicontrol>: Se filtra el tráfico de sockets.
• <uicontrol translate="no">Install and use Microsoft SQL
Server 2016 Express</uicontrol>: Se filtra el tráfico de navegador basado en WebKit y el tráfico de sockets.
Opciones de configuración adicionales, si los requiere la app de terceros.
Copyright © Sophos Limited 249
Sophos Mobile
14.23.9 Configuración Proxy HTTP global (política de dispositivo de macOS)
Con la configuración Proxy HTTP global, se define un servidor proxy corporativo.
Opción/campo
Proxy
Server
Puerto
Autenticación
Contraseña
URL de PAC
Descripción
Seleccione Manualmente para configurar los detalles de conexión de forma manual.
Seleccione Automático si dispone de un archivo de configuración automática de proxy (PAC).
El nombre (o la dirección IP) del proxy HTTP.
El número de puerto del proxy HTTP.
El nombre de usuario para conectarse al servidor proxy.
La contraseña para conectarse al servidor proxy.
La dirección URL del archivo de configuración automática de proxy (PAC).
14.23.10 Configuración Dominios administrados (política de dispositivo de macOS)
Con la configuración Dominios administrados, se definen los dominios administrados para equipos
Mac.
Dominios de correo electrónico
Introduzca dominios de correo electrónico que administre su empresa. En la app de correo, los mensajes de correo electrónico de una dirección que no coincida con uno de los dominios configurados se destacan como fuera de dominio.
14.23.11 Configuración Inicio de sesión único (política de dispositivo de macOS)
Con la configuración Inicio de sesión único, se definen las opciones de configuración de inicio de sesión único para apps de terceros.
Opción/campo
Nombre
Descripción
Un nombre legible para la cuenta.
250 Copyright © Sophos Limited
Opción/campo
Nombre principal Kerberos
Dominio Kerberos
Direcciones URL
Identificadores de la app
Sophos Mobile
Descripción
El nombre principal Kerberos.
Si deja este campo vacío, el usuario debe introducir el nombre.
El nombre de dominio Kerberos.
Debe especificarse en mayúsculas.
Una lista de prefijos URL que deben hacerse coincidir para usar la cuenta para la autenticación Kerberos mediante HTTP.
Los valores deben empezar por http:// o https://
Si un valor no termina por / , Sophos Mobile añade la barra / .
Una lista de ID de paquetes de apps.
Los valores deben ser coincidencias exactas
(por ej. com.sophos.smsec
) o bien prefijos que usan los caracteres .* al final de la cadena
(por ej. com.sophos.* ).
14.23.12 Configuración AirPrint (política de dispositivo de macOS)
Con la configuración AirPrint, se añaden impresoras AirPrint a la lista de impresoras AirPrint del usuario.
Opción/campo
Dirección IP
Ruta del recurso
Descripción
La dirección IP de la impresora AirPrint.
La ruta del recurso asociado con la impresora.
Ejemplos:
• printers/<modelo impresora>
• ipp/print
14.23.13 Configuración Servicio de directorio (política de dispositivo de macOS)
Con la configuración Servicio de directorio, se especifica un dominio de Active Directory al que se une un equipo Mac cuando se le asigna la política.
Copyright © Sophos Limited 251
Sophos Mobile
Nota
Si el dominio de Active Directory que configura aquí es el mismo dominio que utiliza para el portal de autoservicio, la política de usuario de macOS asignada al equipo Mac se aplica a todos los usuarios de Active Directory que inicien sesión en el Mac.
Configuración general
Opción/campo
Nombre de host de dominio
Nombre del administrador de AD
Contraseña
Unidad organizativa
Descripción
El nombre de host DNS del dominio de Active
Directory al que unirse.
Las credenciales de la cuenta de usuario que se utiliza para conectarse al servidor de Active
Directory.
Este usuario debe tener permisos para añadir dispositivos a la base de datos de Active
Directory.
La unidad organizativa de la base de datos de
Active Directory donde se añade el equipo que se une.
Experiencia de usuario
Opción/campo
Crear cuenta móvil
Requerir confirmación antes de crear una cuenta móvil
Imponer carpeta particular local
Usar ruta UNC de Active Directory
Protocolo de red
Descripción macOS crea una cuenta móvil cuando un usuario de red inicia sesión por primera vez.
Con una cuenta móvil, los usuarios pueden iniciar sesión en el equipo Mac con sus credenciales de Active Directory aunque el Mac no esté conectado al servidor de Active Directory.
El usuario decide si desea crear o no una cuenta móvil.
Marque esta casilla para imponer la creación de perfiles de usuario en el disco de inicio. Esto es necesario para cuentas móviles.
Si desmarca la casilla, se utilizan directorios de inicio de red convencionales.
macOS monta la carpeta de inicio especificada en la cuenta de usuario de Active Directory.
El protocolo para montar la carpeta de inicio.
252 Copyright © Sophos Limited
Opción/campo
Shell de usuario predeterminado
Sophos Mobile
Descripción
El shell de línea de comandos para el usuario.
Si este campo se deja vacío, se utiliza /bin/ bash .
Asignación
Opción/campo
Atributo UID
Atributo GID de usuario
Atributo GID de grupo
Descripción
El atributo de Active Directory que se asigna al ID de usuario único (UID) en macOS.
El atributo de Active Directory que se asigna al
ID de grupo primario en cuentas de usuario de macOS.
El atributo de Active Directory que se asigna al ID de grupo en cuentas de grupo de macOS.
Atención
Si más adelante modifica estas opciones de asignación, es posible que los usuarios dejen de tener acceso a los archivos creados anteriormente.
Administrativo
Opción/campo
Servidor DC preferido
Intervalo de confianza de contraseña en días
Descripción
El controlador de dominio de Active Directory que se consulta primero.
Si este campo se deja vacío, macOS selecciona el controlador de dominio según la información del sitio y la capacidad de respuesta del controlador.
Se especifica la frecuencia con la que macOS cambia la contraseña de la cuenta de su equipo de Active Directory.
Si este campo se deja vacío, macOS cambia la contraseña cada 14 días.
Si se define un valor de 0 , macOS no modifica la contraseña de forma automática.
Copyright © Sophos Limited 253
Sophos Mobile
254
Opción/campo
Espacio de nombre
Firma de paquetes
Cifrado de paquetes
Autenticación multidominio
Grupos de administrador de dominio
Restringir DDNS
Descripción
• Bosque
El soporte de espacio de nombre está activado. Pueden iniciar sesión múltiples usuarios con el mismo nombre de inicio de sesión que existan en dominios distintos del bosque de Active Directory.
El nombre de inicio de sesión de los usuarios debe introducirse como DOMINIO\nombre .
• Dominio
El soporte de espacio de nombre está desactivado. Los usuarios deben tener un nombre de inicio de sesión único.
macOS puede firmar y cifrar las conexiones
LDAP que se utilizan para la comunicación con
Active Directory.
• Permitir: macOS decide si firma y/o cifra las conexiones LDAP.
• Desactivar: macOS no firma ni cifra las conexiones
LDAP.
• Requerir: macOS siempre firma y cifra las conexiones LDAP.
• SSL/TLS: macOS siempre utiliza LDAP sobre SSL/
TLS.
Pueden iniciar sesión los usuarios de todos los dominios del bosque de Active Directory.
Una lista de los grupos de Active Directory.
Los miembros de estos grupos reciben privilegios de administrador en el equipo Mac.
Para añadir un grupo, escriba el nombre de dominio de Active Directory, una barra diagonal inversa y el nombre de cuenta de grupo. Por ejemplo ADS\Domain Admins .
Se distingue entre mayúsculas y minúsculas.
Una lista de las interfaces de red.
Por defecto, macOS usa el DNS dinámico
(DDNS) para todas las interfaces de red. Para limitar el DDNS a determinadas interfaces, introduzca su nombre BSD.
Por ejemplo, para limitar el DDNS al puerto
Ethernet integrado, especifique en0 .
Para introducir más de una interfaz, pulse Intro después de cada entrada.
Copyright © Sophos Limited
Sophos Mobile
14.23.14 Configuración Certificado raíz (política de dispositivo de macOS)
Con la configuración Certificado raíz, se instala un certificado raíz en los equipos Mac.
Opción de configuración
Archivo
Nombre de certificado
Descripción
Seleccione Subir un archivo y después un archivo de certificado PKCS #12 (.pfx).
El nombre del certificado.
Sophos Mobile lee el nombre del archivo de certificado.
Nota
El certificado está disponible para otras configuraciones de la misma política. Si requiere certificados en otras políticas, debe cargarlos de nuevo.
Sugerencia
Puede arrastrar un certificado desde el Explorador de archivos al área Archivo para cargarlo.
14.23.15 Configuración Certificado de cliente (política de dispositivo de macOS)
Con la configuración Certificado de cliente, se instala un certificado de cliente en los equipos Mac.
Opción de configuración
Archivo
Nombre de certificado
Descripción
Seleccione Subir un archivo y después un archivo de certificado PKCS #12 (.pfx).
El nombre del certificado.
Sophos Mobile lee el nombre del archivo de certificado.
Nota
El certificado está disponible para otras configuraciones de la misma política. Si requiere certificados en otras políticas, debe cargarlos de nuevo.
Sugerencia
Puede arrastrar un certificado desde el Explorador de archivos al área Archivo para cargarlo.
Copyright © Sophos Limited 255
Sophos Mobile
256
14.23.16 Configuración SCEP (política de dispositivo de macOS)
Con la configuración SCEP, se permite que los dispositivos soliciten certificados de una autoridad de certificación (CA) usando el protocolo de inscripción de certificados simple (SCEP).
Opción/campo
URL
Nombre de CA
Asunto
Tipo de nombre alternativo del sujeto
Valor de nombre alternativo del sujeto
Nombre de inicio de sesión de usuario de
AD
Descripción
La dirección web del servidor de la autoridad de certificación.
Use la variable %_SCEPPROXYURL_% para referirse a la dirección del servidor que está configurada en la ficha SCEP de la página
Configuración de Sophos.
Un nombre que es entendido por la autoridad de certificación. El nombre puede, p. ej., utilizarse para diferenciar instancias.
El nombre de la entidad (por ejemplo, persona o dispositivo) que recibirá el certificado.
Puede usar marcadores para los datos de usuario o propiedades de dispositivo.
El valor que especifique (con marcadores que se sustituyen por los datos actuales) debe ser un nombre X.500 válido.
Por ejemplo:
• Introduzca CN=%_USERNAME_% para especificar un usuario.
• Introduzca CN=%_DEVPROP(SerialNumber)_% para especificar un equipo Mac.
Para obtener información sobre los marcadores disponibles, consulte
(página 114).
Para añadir un nombre alternativo de sujeto
(SAN) a la configuración SCEP, seleccione el tipo de SAN y luego introduzca el valor de SAN. Los tipos de SAN son:
• Nombre RFC 822: Una dirección de correo electrónico válida.
• Nombre DNS: El nombre DNS del servidor de CA.
• Identificador de recursos uniforme: La dirección completa del servidor de CA.
El valor de Nombre de inicio de sesión de
usuario definido en Active Directory, es decir, el nombre principal de usuario (UPN) del usuario.
Copyright © Sophos Limited
Opción/campo
Desafío
Reintentos
Retardo reintento
Tamaño de clave
Sophos Mobile
Descripción
La dirección web para obtener una contraseña de desafío del servidor SCEP.
Use la variable %_CACHALLENGE_% para referirse a la dirección del desafío que está configurada en la ficha SCEP de la página
Configuración de Sophos.
El número de reintentos si el servidor envía una respuesta pendiente.
El número de segundos entre los reintentos.
El tamaño de la clave pública en el certificado emitido.
Asegúrese de que el valor coincide con el tamaño definido en el servidor SCEP.
14.24 Configuraciones para políticas de usuario de macOS
Con una política de usuario de macOS, se establece la configuración de los equipos Mac que se aplica a los usuarios administrados por Sophos Mobile.
Conceptos relacionados
Acerca de las políticas de macOS (página 111)
Configuraciones para políticas de dispositivo de macOS
(página 238)
Con una política de dispositivo de macOS, se establece la configuración de los equipos Mac que se aplica a todos los usuarios.
14.24.1 Configuración Políticas de contraseña (política de usuario de macOS)
Con la configuración Políticas de contraseña, se definen los requisitos para las contraseñas de las cuentas de usuario de Mac.
Nota
Cuando la configuración Políticas de contraseña se asigna a un dispositivo, se inicia un periodo de gracia de 60 minutos. Dentro del periodo de gracia, se pide al usuario cambiar la contraseña cuando vuelve a la pantalla de inicio para cumplir con las políticas. Después del periodo de gracia, el usuario no puede iniciar ninguna app en el dispositivo, incluidas las aplicaciones internas.
Copyright © Sophos Limited 257
Sophos Mobile
Opción/campo
Permitir valor sencillo
Requerir valor alfanumérico
Longitud mínima de la contraseña
Número mínimo de caracteres complejos
Antigüedad máxima de contraseña en días
Autobloqueo máximo (en minutos)
Historial de contraseña
Periodo de gracia máximo para bloqueo de dispositivo
Descripción
Los usuarios pueden usar caracteres secuenciales o repetidos en su contraseña, p.
ej., 1111 o abcde .
Las contraseñas deben contener al menos una letra o número.
Especifica el número mínimo de caracteres que debe contener la contraseña.
Especifica el número mínimo de caracteres no alfanuméricos que debe contener la contraseña
(p. ej. & o !).
Obliga a los usuarios a cambiar la contraseña en el intervalo especificado. Rango de valores:
0 (sin cambio de contraseña) a 730 días.
En este campo puede especificar el valor máximo que el usuario puede configurar en el dispositivo. Autobloqueo especifica en minutos el tiempo que puede estar sin usarse el dispositivo antes de bloquearlo.
El número de contraseñas usadas previamente que almacena Sophos Mobile.
Cuando el usuario define una contraseña nueva, no debe coincidir con alguna que ya se haya utilizado.
En este campo puede especificar el valor máximo que el usuario puede configurar en el dispositivo. El periodo de gracia para el bloqueo de dispositivo especifica el intervalo durante el cual se puede desbloquear el dispositivo sin que se solicite la contraseña.
Si selecciona Ninguno, el usuario puede seleccionar cualquiera de los intervalos disponibles. Si selecciona Inmediato, los usuarios deben introducir una contraseña cada vez que quiera desbloquear su dispositivo.
258 Copyright © Sophos Limited
Sophos Mobile
Opción/campo
Número de intentos fallidos antes de borrar el dispositivo
Descripción
En este campo puede especificar el número de intentos fallidos para introducir la contraseña correcta antes de que se borre el dispositivo.
Tras seis intentos fallidos se impone un periodo de espera antes de que se pueda introducir la contraseña de nuevo. El periodo de espera aumentará cada vez que tenga lugar un intento fallido. Tras el último intento fallido, todos los datos y la configuración se eliminan de forma segura del dispositivo. El periodo de espera comienza tras el sexto intento. De modo que si se ajusta este valor en 6 o menos, no se impone ningún periodo de espera y el dispositivo se borra cuando se supera el límite de intentos.
14.24.2 Configuración Restricciones (política de usuario de macOS)
Con la configuración Restricciones, se definen restricciones para los equipos Mac.
Nota
Algunas opciones solo están disponibles para determinadas versiones de macOS. Esto viene indicado por etiquetas de color azul en Sophos Mobile Admin.
Dispositivo
Opción/campo
Permitir usar cámara
Permitir resultados de búsqueda en
Internet para Spotlight
Permitir Apple Music
Retraso de actualización del software macOS
Descripción
Si la casilla está desactivada, la cámara no está disponible y el icono de cámara se elimina de la pantalla de inicio. Los usuarios no pueden hacer fotografías, grabar vídeos ni usar FaceTime.
Si la casilla está desactivada, Spotlight no devuelve resultados de búsqueda de Internet.
Los usuarios pueden acceder a la biblioteca de Apple
Music.
El número de días que se retrasa una actualización del software macOS después de la fecha de publicación.
Introduzca un valor entre 0 (sin retraso) y 90.
Copyright © Sophos Limited 259
Sophos Mobile
iCloud
Opción/campo
Permitir copia de seguridad
Permitir biblioteca de fotos de iCloud
Permitir sincronización de llavero iCloud
Permitir sincronización de documentos
Permitir Volver a mi Mac
Permitir Buscar mi Mac
Permitir favoritos de iCloud
Permitir correo de iCloud
Permitir calendario de iCloud
Permitir recordatorios de iCloud
Permitir libreta de direcciones de iCloud
Permitir notas de iCloud
Descripción
Los usuarios pueden hacer copias de seguridad de sus dispositivos en iCloud.
Los usuarios pueden utilizar la Biblioteca de fotos de iCloud.
Los usuarios pueden utilizar el llavero de iCloud para sincronizar las contraseñas en sus dispositivos iPhone, iPad y Mac.
Si la casilla está desactivada, los datos del llavero de iCloud solo se almacenan de forma local en el dispositivo.
Los usuarios pueden almacenar documentos y datos de configuración de apps en iCloud.
Los usuarios pueden utilizar la función Volver a mi
Mac de iCloud, es decir, el uso compartido de archivos y pantallas entre un equipo Mac remoto y uno local.
Los usuarios pueden utilizar la función Buscar mi
Mac de iCloud para localizar, bloquear o borrar la información que contiene su equipo Mac de forma remota.
Los usuarios pueden utilizar los favoritos de iCloud para sincronizar los marcadores web entre navegadores y plataformas.
Los usuarios pueden configurar una cuenta de correo de iCloud en su equipo Mac.
Los usuarios pueden utilizar el calendario de iCloud para compartir calendarios entre sus dispositivos y con otros usuarios de iCloud.
Los usuarios pueden utilizar los recordatorios de iCloud para compartir listas de recordatorios entre sus dispositivos y con otros usuarios de iCloud.
Los usuarios pueden utilizar la libreta de direcciones de iCloud para compartir contactos entre sus dispositivos y con otros usuarios de iCloud.
Los usuarios pueden utilizar las notas de iCloud para tomar notas y compartirlas entre sus dispositivos y con otros usuarios.
260 Copyright © Sophos Limited
Sophos Mobile
Opción/campo
Permitir iCloud Drive para escritorio y documentos
Descripción
Los usuarios pueden almacenar el escritorio y la carpeta Documentos de su equipo Mac en iCloud
Drive y acceder a ellos desde otros dispositivos.
Seguridad y privacidad
Opción/campo
Permitir desbloquear dispositivo con
Touch ID
Permitir búsqueda de definiciones
Permitir desbloqueo automático
Permitir el intercambio de archivos de iTunes
Permitir AirPrint
Permitir la detección de iBeacon de impresoras AirPrint
Descripción
Si la casilla está desactivada, el dispositivo no se puede desbloquear con Touch ID.
Los usuarios pueden buscar definiciones para palabras destacadas.
Los usuarios pueden utilizar el desbloqueo automático para que su Apple Watch pueda desbloquear su Mac de forma automática.
Los usuarios pueden utilizar el intercambio de archivos en iTunes para copiar archivos entre su equipo Mac y un iPhone o iPad.
Los usuarios pueden enviar archivos a impresoras habilitadas con AirPrint.
El dispositivo utiliza iBeacon para detectar dispositivos
AirPrint.
Aviso
Si se permite esta opción, los dispositivos AirPrint maliciosos pueden llevar a cabo ataques de suplantación de identidad en el tráfico de red.
Imponer certificados de confianza para AirPrint mediante TLS
Permitir autorrelleno de contraseñas
Solicitar contraseñas Wi#Fi de dispositivos cercanos
Permitir el uso compartido de contraseñas mediante AirDrop
Si el dispositivo AirPrint utiliza un certificado que no es de confianza se rechaza AirPrint mediante TLS.
Los usuarios pueden activar la opción Autorrellenar
contraseñas, que les permite utilizar la contraseña guardada o la información de la tarjeta de crédito en
Safari u otras apps.
Si esta casilla está desactivada, también se desactiva la sugerencia automática de contraseñas seguras.
El dispositivo solicita contraseñas de dispositivos cercanos al configurar una conexión Wi-Fi.
Los usuarios pueden compartir contraseñas del gestor de contraseñas con otros usuarios mediante AirDrop.
Copyright © Sophos Limited 261
Sophos Mobile
14.24.3 Configuración Cuenta de Exchange (política de usuario de macOS)
Con la configuración Cuenta de Exchange, se configura una cuenta de servicios Web Exchange
(EWS) para Contactos, Correo, Recordatorios y Calendario.
Opción/campo
Nombre de cuenta
Servidor de Exchange
Dominio
Usuario
Dirección de correo electrónico
Contraseña
OAuth
URL de inicio de sesión para OAuth
SSL/TLS
Descripción
El nombre de la cuenta.
La dirección del servidor de Exchange.
Si utiliza el proxy Sophos Mobile EAS, introduzca la URL del servidor proxy EAS.
El dominio de esta cuenta.
El usuario de esta cuenta.
Si introduce la variable %_USERNAME_% , el servidor la sustituye por el nombre de usuario real.
La dirección de correo electrónico de la cuenta.
Si introduce la variable %_EMAILADDRESS_% , el servidor la sustituye por la dirección de correo electrónico real.
La contraseña de esta cuenta.
Si deja este campo vacío, los usuarios deben introducir la contraseña en sus dispositivos.
La cuenta utiliza OAuth para la autenticación, es decir, los usuarios se autentican con sus credenciales de Microsoft.
La dirección de la página de inicio de sesión para la autenticación de OAuth.
Utilice esta opción si está desactivado el servicio
Detección automática del servidor de Exchange.
La conexión con el servidor de Exchange está protegida mediante SSL o TLS (en función de lo que admita el servidor).
Recomendamos seleccionar esta casilla.
262
14.24.4 Configuración Wi-Fi (política de usuario de macOS)
Con la configuración Wi-Fi, se especifican las opciones de configuración para la conexión a redes Wi-
Fi.
Copyright © Sophos Limited
Opción/campo
SSID
Conectar automáticamente
Red oculta
Sophos Mobile
Descripción
El ID de la red Wi-Fi.
Conectar automáticamente con la red deseada.
La red deseada no es de tipo abierto o no está visible.
Copyright © Sophos Limited 263
Sophos Mobile
Opción/campo
Tipo de seguridad
264
Descripción
El tipo de seguridad de la red Wi-Fi:
• Ninguno
• WEP (personal)
• WPA/WPA2 (personal)
• Cualquiera (personal)
• WEP (empresa)
• WPA/WPA2 (empresa)
• Cualquiera (empresa)
Si selecciona un tipo con personal en su nombre, se muestra un campo de Contraseña. Introduzca la contraseña correspondiente.
Si se si selecciona un tipo con empresa en su nombre, se muestran las fichas Protocolos,
Autenticación y Confianza.
En la ficha Protocolos configure lo siguiente:
• En Tipos EAP aceptados, seleccione los métodos
EAP utilizados para la autenticación. Dependiendo de los tipos seleccionados en esta ficha, se muestran los valores en el campo Identidad interna de esta ficha para seleccionarlos.
• Configure en EAP-FAST las opciones de las credenciales de acceso protegido EAP-FAST.
• En Versión mínima de TLS y Versión máxima de
TLS, seleccione una versión mínima y una máxima de
TLS para utilizarla con la autenticación EAP.
En la ficha Autenticación, configure las opciones de autenticación del cliente:
• Introduzca en el campo Usuario el nombre de usuario para la conexión a la red Wi-Fi.
• Seleccione Requerir contraseña en cada conexión, si la contraseña se debe solicitar para cada conexión y transferir con la autenticación.
• Introduzca en el campo Contraseña la contraseña correspondiente.
• En la lista Certificado de identidad, seleccione el certificado para la conexión a la red Wi-Fi.
Nota
El certificado que deba usarse debe especificarse en una configuración de Certificado de cliente.
• Introduzca en el campo Identidad externa el ID visible externamente (para TTLS, PEAP y EAP-FAST).
En la ficha Confianza, configure las opciones de autenticación del servidor:
Seleccione los certificados de confianza en la lista.
Copyright © Sophos Limited
Nota
Debe especificar los certificados en una configuración Certificado raíz.
Opción/campo
Proxy
Sophos Mobile
Descripción
En esta lista, seleccione las opciones de configuración de proxy para la conexión Wi-Fi:
• Sin proxy
• Manualmente
• Automático
Si selecciona Manualmente, aparecen los campos
Server, Puerto, Autenticación y Contraseña.
Introduzca la información de proxy necesaria. Al seleccionar Automático, se muestra el campo URL
de PAC. Introduzca la URL del servidor proxy.
14.24.5 Configuración VPN (política de usuario de macOS)
Con la configuración VPN, se definen las opciones de configuración VPN para las conexiones de red.
Opción/campo
Nombre de conexión
Tipo de conexión
Identificador (formato DNS inverso)
Servidor
Cuenta
Configuración de terceros
Descripción
El nombre de la conexión mostrada en el dispositivo.
El tipo de la conexión VPN:
• Cisco AnyConnect
• Cisco Legacy AnyConnect
• IPsec (Cisco)
• F5
• Check Point
• SSL/TLS personalizado
En la página VPN se muestran distintos campos en función del tipo de conexión que seleccione.
El identificador personalizado en formato DNS inverso.
El nombre del host o la dirección IP de su servidor.
La cuenta de usuario para la autenticación de la conexión.
Si su proveedor ha especificado propiedades de conexión personalizadas, puede introducirlas en este campo.
Para especificar una propiedad, haga clic en
Añadir y, a continuación, indique la Clave y el
Valor de la propiedad en el cuadro de diálogo.
Copyright © Sophos Limited 265
Sophos Mobile
Opción/campo
Enviar todo el tráfico por VPN
Grupo
Autenticación de usuarios
Autenticación de dispositivo
Descripción
Todo el tráfico se envía por VPN.
El grupo que puede ser necesario para la autenticación de la conexión.
El tipo de autenticación de usuario para la conexión:
• Contraseña
Al seleccionar esta opción, el campo
Contraseña se muestra a continuación del campo Autenticación de usuario.
Introduzca la contraseña de autenticación.
• Certificado
Al seleccionar esta opción, el campo
Certificado se muestra a continuación del campo Autenticación de usuario.
Seleccione un certificado.
El tipo de autenticación del dispositivo:
• Claves (secreto compartido)/Nombre de grupo
Al seleccionar esta opción, los campos
Nombre de grupo, Claves (secreto
compartido), Usar autenticación
híbrida y Solicitar contraseña se muestran a continuación del campo
Autenticación de dispositivo. Introduzca la información de autenticación necesaria en los campos Nombre de grupo y
Claves (secreto compartido). Seleccione
Usar autenticación híbrida y Solicitar
contraseña según sea necesario.
• Certificado
Al seleccionar esta opción, los campos
Certificado e Incluir PIN de usuario se muestran a continuación del campo
Autenticación de dispositivo. En la lista Certificado, seleccione el certificado necesario. Seleccione Incluir PIN de
usuario para incluir el PIN de usuario en la autenticación del dispositivo.
266 Copyright © Sophos Limited
Opción/campo
Proxy
Tipo de proveedor
Sophos Mobile
Descripción
Las opciones de configuración de proxy para la conexión:
• Sin proxy
• Manualmente
Al seleccionar esta opción, se muestran los campos Servidor y puerto, Autenticación y Contraseña. Introduzca en el campo
Servidor y puerto la dirección válida y el puerto del servidor proxy. Introduzca en el campo Autenticación el nombre de usuario para la conexión al servidor proxy.
Introduzca en el campo Contraseña la contraseña para la conexión al servidor proxy.
• Automático
Al seleccionar esta opción, se muestra el campo URL de servidor proxy. Introduzca en este campo la URL del servidor con la configuración del proxy.
El tipo de conexión VPN.
• Proxy de app: El tráfico de la red se envía a través de un túnel VPN a nivel de la aplicación.
• Túnel de paquetes: El tráfico de la red se envía a través de un túnel VPN a nivel de la red.
14.24.6 Configuración Clip web (política de usuario de macOS)
Con la configuración Clip web, se definen clips web para añadir al escritorio de macOS. Los clips web proporcionan un acceso rápido a las páginas web. Pero también puede añadir un clip web con el número de teléfono de soporte, p. ej., para añadir una forma rápida de llamar al departamento de soporte.
Opción/campo
Descripción
URL
Se puede eliminar
Descripción
Una descripción para el clip web.
La dirección web del clip web.
Si la casilla está desactivada, el usuario no pueden eliminar el clip web. No puede eliminarse del dispositivo a no ser que el usuario elimine la política que lo instaló.
Copyright © Sophos Limited 267
Sophos Mobile
Opción/campo
Pantalla completa
Icono
Descripción
El clip web se abre a pantalla completa en el dispositivo. Un clip web a pantalla completa abre la URL como una app web.
Seleccione una imagen para usarla como icono de clip web en la pantalla de inicio. Debe ser una imagen PNG, GIF o JPEG con un tamaño máximo de 1 MB.
La imagen se recorta a un cuadrado y se escala a la resolución de la pantalla. Recomendamos usar imágenes de 180 px por 180 px para el mejor resultado posible.
Nota
Cuando hay definido un favicono en el código
HTML de la página web, el dispositivo puede mostrar ese favicono como icono de clip web.
Esto sucede solo para determinadas páginas web, dependiendo de cómo está configurado el favicono en el código de la página web.
14.24.7 Configuración Filtro de contenidos web (política de usuario de macOS)
Con la configuración Filtrado de contenidos web, se definen las opciones de configuración de una app de terceros para filtrar el contenido de Internet.
Opción/campo
Nombre de filtro
ID de filtro
Servidor
Organización
Descripción
Un nombre personalizado para la configuración del filtro.
El ID del paquete de la app de terceros.
El servidor que aloja el servicio de filtrado (nombre de host, dirección IP o URL).
El nombre de su organización. El valor se pasa al servicio de filtrado.
Nombre de usuario
Contraseña
Certificado
Las credenciales necesarias para conectarse al servicio de filtrado.
Un certificado para autenticarse en el servicio de filtrado.
268 Copyright © Sophos Limited
Opción/campo
Rango de filtro
Configuración de terceros
Sophos Mobile
Descripción
El tráfico que debe filtrar la app de terceros:
• <uicontrol translate="no">Install and use Microsoft SQL
Server 2016 Express</uicontrol>: Se filtra el tráfico de navegador basado en WebKit.
• <uicontrol translate="no">Install and use Microsoft SQL
Server 2016 Express</uicontrol>: Se filtra el tráfico de sockets.
• <uicontrol translate="no">Install and use Microsoft SQL
Server 2016 Express</uicontrol>: Se filtra el tráfico de navegador basado en WebKit y el tráfico de sockets.
Opciones de configuración adicionales, si los requiere la app de terceros.
14.24.8 Configuración Proxy HTTP global (política de usuario de macOS)
Con la configuración Proxy HTTP global, se define un servidor proxy corporativo.
Opción/campo
Proxy
Server
Puerto
Autenticación
Contraseña
URL de PAC
Descripción
Seleccione Manualmente para configurar los detalles de conexión de forma manual.
Seleccione Automático si dispone de un archivo de configuración automática de proxy (PAC).
El nombre (o la dirección IP) del proxy HTTP.
El número de puerto del proxy HTTP.
El nombre de usuario para conectarse al servidor proxy.
La contraseña para conectarse al servidor proxy.
La dirección URL del archivo de configuración automática de proxy (PAC).
14.24.9 Configuración Dominios administrados (política de usuario de macOS)
Con la configuración Dominios administrados, se definen los dominios administrados para equipos
Mac.
Copyright © Sophos Limited 269
Sophos Mobile
Dominios de correo electrónico
Introduzca dominios de correo electrónico que administre su empresa. En la app de correo, los mensajes de correo electrónico de una dirección que no coincida con uno de los dominios configurados se destacan como fuera de dominio.
14.24.10 Configuración CalDAV (política de usuario de macOS)
Con la configuración CalDAV, se configura la sincronización de datos de calendario con un servidor
CalDAV. Por ejemplo, esta configuración puede usarse para sincronizar el calendario de Google con un equipo Mac.
Opción/campo
Nombre de cuenta
Server
Puerto
URL principal
Nombre de usuario y contraseña
SSL/TLS
Descripción
El nombre mostrado de la cuenta CalDAV en el dispositivo.
El nombre de host o dirección IP del servidor CalDAV.
El número de puerto del servidor CalDAV.
Si lo requiere el servidor CalDAV, introduzca la URL principal del recurso de calendario.
P. ej., para sincronizar con un calendario distinto al calendario primario en una cuenta de Google, introduzca: https://apidata.googleusercontent.com/ caldav/
v2/calendar_id/user donde calendar_id es el ID del calendario con el que desea que se produzca la sincronización. En la aplicación web del calendario de Google, el ID del calendario se muestra en las opciones del calendario. Consulte la ayuda del calendario de Google para más información.
Las credenciales para iniciar sesión en la cuenta CalDAV.
P. ej., para el calendario de Google introduzca las credenciales de la cuenta de Google.
La conexión con el servidor CalDAV está protegida mediante SSL o TLS (en función de lo que admita el servidor).
Recomendamos seleccionar esta casilla.
270 Copyright © Sophos Limited
Sophos Mobile
14.24.11 Configuración CardDAV (política de usuario de macOS)
Con la configuración CardDAV, se configura la sincronización de datos de contactos con un servidor
CardDAV. Por ejemplo, esta configuración puede usarse para sincronizar los contactos de Google con un equipo Mac.
Opción/campo
Nombre de cuenta
Server
Puerto
URL principal
Nombre de usuario y contraseña
SSL/TLS
Descripción
El nombre mostrado de la cuenta CardDAV en el dispositivo.
El nombre de host o dirección IP del servidor CardDAV.
El número de puerto del servidor de CalDAV.
Si lo requiere el servidor CardDAV, introduzca la URL principal del recurso de contactos.
P. ej., la API de Google CardDAV admite la siguiente URL principal: https://www.googleapis.com/carddav/
v1/ principals/account_name@gmail.com
donde account_name es el nombre de cuenta de
Google.
Las credenciales para iniciar sesión en la cuenta
CardDAV.
P. ej., para los contactos de Google introduzca las credenciales de la cuenta de Google.
La conexión con el servidor CardDAV está protegida mediante SSL o TLS (en función de lo que admita el servidor).
Recomendamos seleccionar esta casilla.
14.24.12 Configuración IMAP/POP (política de usuario de macOS)
Con la configuración IMAP/POP, se añade una cuenta de correo IMAP o POP a los equipos Mac.
Opción/campo
Nombre de cuenta
Descripción
El nombre mostrado de la cuenta de correo en el dispositivo.
Copyright © Sophos Limited 271
Sophos Mobile
Opción/campo
Tipo de cuenta
Nombre para mostrar del usuario
Dirección de correo electrónico
Descripción
El tipo de servidor de correo electrónico para el correo entrante (ya sea IMAP o POP).
El nombre mostrado del usuario para el correo saliente.
Use la variable %_USERNAME_% para referirse al nombre del usuario que está asignado al dispositivo.
La dirección de correo electrónico de la cuenta.
Use la variable %_EMAILADDRESS_% para referirse a la dirección de correo electrónico del usuario que está asignado al dispositivo.
Correo electrónico entrante
Server
Puerto
Nombre de usuario
Tipo de autenticación
Contraseña
SSL/TLS
El nombre del host o la dirección IP del servidor de correo entrante (servidor de entrada).
El número de puerto del servidor del servidor de correo entrante (servidor de entrada).
El nombre de usuario para conexión al servidor de entrada.
El método de autenticación para conexión al servidor de entrada.
La contraseña para conexión al servidor de entrada (si procede).
La conexión con el servidor de entrada está protegida mediante SSL o TLS (en función de lo que admita el servidor).
Correo electrónico saliente
Server
Puerto
Nombre de usuario
Tipo de autenticación
Contraseña
Usar la misma contraseña que para el correo electrónico entrante
El nombre del host o la dirección IP del servidor de correo saliente (servidor de salida).
El número de puerto del servidor del servidor de correo saliente (servidor de salida).
El nombre de usuario para conexión al servidor de salida.
El método de autenticación para conexión al servidor de salida.
La contraseña para conexión al servidor de salida (si procede).
Usar la contraseña especificada para el correo entrante.
272 Copyright © Sophos Limited
Opción/campo
SSL/TLS
Sophos Mobile
Descripción
La conexión con el servidor de salida está protegida mediante SSL o TLS (en función de lo que admita el servidor).
14.24.13 Configuración Inicio de sesión único (política de usuario de macOS)
Con la configuración Inicio de sesión único, se definen las opciones de configuración de inicio de sesión único para apps de terceros.
Opción/campo
Nombre
Nombre principal Kerberos
Dominio Kerberos
Direcciones URL
Identificadores de la app
Descripción
Un nombre legible para la cuenta.
El nombre principal Kerberos.
Si deja este campo vacío, el usuario debe introducir el nombre.
El nombre de dominio Kerberos.
Debe especificarse en mayúsculas.
Una lista de prefijos URL que deben hacerse coincidir para usar la cuenta para la autenticación Kerberos mediante HTTP.
Los valores deben empezar por http:// o https://
Si un valor no termina por / , Sophos Mobile añade la barra / .
Una lista de ID de paquetes de apps.
Los valores deben ser coincidencias exactas
(por ej. com.sophos.smsec
) o bien prefijos que usan los caracteres .* al final de la cadena
(por ej. com.sophos.* ).
14.24.14 Configuración LDAP (política de usuario de macOS)
Con la configuración LDAP, se añade información del usuario de un directorio LDAP a la app Libreta
de direcciones de macOS.
Nota
Para configurar que un equipo Mac se una a un dominio de Active Directory, use la configuración
(página 251).
Copyright © Sophos Limited 273
Sophos Mobile
Opción/campo
Descripción de la cuenta
Nombre de host
Nombre de usuario
Contraseña
Usar SSL/TLS
Opciones de búsqueda
Base
Alcance
Descripción
Descripción
Una descripción de la conexión LDAP.
El nombre de host o dirección IP del servidor
LDAP.
Las credenciales de inicio de sesión que utiliza
Sophos Mobile para conectarse con el servidor
LDAP.
La conexión con el servidor LDAP está protegida mediante SSL o TLS (en función de lo que admita el servidor).
Los nodos del árbol LDAP desde los que iniciar la búsqueda y el ámbito de búsqueda.
La ruta al nodo de inicio de la búsqueda.
Por ejemplo: ou=usuarios,o=mi empresa
El alcance de los subnodos que se incluyen en la búsqueda:
• Solo nodo de base: Solamente el nodo de base.
• Nodo de base y nodos secundarios
directos: El nodo de base y sus nodos secundarios, es decir, los subnodos de primer nivel.
• Nodo de base y todos los subnodos: El nodo de base y todos los subnodos.
Una descripción de la configuración de la búsqueda.
14.24.15 Configuración App Store (política de usuario de macOS)
Con la configuración App Store se limita el uso del App Store.
Opción/campo
Requerir contraseña de administrador
Restringir a actualizaciones
Descripción
Los usuarios necesitan una contraseña de administrador para instalar o actualizar aplicaciones.
Los usuarios pueden actualizar apps pero no pueden instalar nuevas aplicaciones.
274 Copyright © Sophos Limited
Sophos Mobile
Opción/campo
Prohibir adopción de apps
Desactivar notificaciones de actualización
Descripción
La adopción de apps permite a los usuarios asignar a su ID de Apple aplicaciones que no hayan sido instaladas a través del App Store.
Si prohíbe la adopción de apps, los usuarios no pueden actualizar estas aplicaciones.
Por ejemplo, esto afecta a las apps iLife o iWork incluidas con el Mac.
Los usuarios no reciben notificaciones de actualización.
14.24.16 Configuración Certificado raíz (política de usuario de macOS)
Con la configuración Certificado raíz, se instala un certificado raíz en los equipos Mac.
Opción de configuración
Archivo
Nombre de certificado
Descripción
Seleccione Subir un archivo y después un archivo de certificado PKCS #12 (.pfx).
El nombre del certificado.
Sophos Mobile lee el nombre del archivo de certificado.
Nota
El certificado está disponible para otras configuraciones de la misma política. Si requiere certificados en otras políticas, debe cargarlos de nuevo.
Sugerencia
Puede arrastrar un certificado desde el Explorador de archivos al área Archivo para cargarlo.
14.24.17 Configuración Certificado de cliente (política de usuario de macOS)
Con la configuración Certificado de cliente, se instala un certificado de cliente en los equipos Mac.
Opción de configuración
Archivo
Nombre de certificado
Descripción
Seleccione Subir un archivo y después un archivo de certificado PKCS #12 (.pfx).
El nombre del certificado.
Sophos Mobile lee el nombre del archivo de certificado.
Copyright © Sophos Limited 275
Sophos Mobile
Nota
El certificado está disponible para otras configuraciones de la misma política. Si requiere certificados en otras políticas, debe cargarlos de nuevo.
Sugerencia
Puede arrastrar un certificado desde el Explorador de archivos al área Archivo para cargarlo.
14.24.18 Configuración SCEP (política de usuario de macOS)
Con la configuración SCEP, se permite que los dispositivos soliciten certificados de una autoridad de certificación (CA) usando el protocolo de inscripción de certificados simple (SCEP).
Opción/campo
URL
Nombre de CA
Asunto
Descripción
La dirección web del servidor de la autoridad de certificación.
Use la variable %_SCEPPROXYURL_% para referirse a la dirección del servidor que está configurada en la ficha SCEP de la página
Configuración de Sophos.
Un nombre que es entendido por la autoridad de certificación. El nombre puede, p. ej., utilizarse para diferenciar instancias.
El nombre de la entidad (por ejemplo, persona o dispositivo) que recibirá el certificado.
Puede usar marcadores para los datos de usuario o propiedades de dispositivo.
El valor que especifique (con marcadores que se sustituyen por los datos actuales) debe ser un nombre X.500 válido.
Por ejemplo:
• Introduzca CN=%_USERNAME_% para especificar un usuario.
• Introduzca CN=%_DEVPROP(SerialNumber)_% para especificar un equipo Mac.
Para obtener información sobre los marcadores disponibles, consulte
(página 114).
276 Copyright © Sophos Limited
Sophos Mobile
Opción/campo
Tipo de nombre alternativo del sujeto
Valor de nombre alternativo del sujeto
Nombre de inicio de sesión de usuario de
AD
Desafío
Reintentos
Retardo reintento
Tamaño de clave
Descripción
Para añadir un nombre alternativo de sujeto
(SAN) a la configuración SCEP, seleccione el tipo de SAN y luego introduzca el valor de SAN. Los tipos de SAN son:
• Nombre RFC 822: Una dirección de correo electrónico válida.
• Nombre DNS: El nombre DNS del servidor de CA.
• Identificador de recursos uniforme: La dirección completa del servidor de CA.
El valor de Nombre de inicio de sesión de
usuario definido en Active Directory, es decir, el nombre principal de usuario (UPN) del usuario.
La dirección web para obtener una contraseña de desafío del servidor SCEP.
Use la variable %_CACHALLENGE_% para referirse a la dirección del desafío que está configurada en la ficha SCEP de la página
Configuración de Sophos.
El número de reintentos si el servidor envía una respuesta pendiente.
El número de segundos entre los reintentos.
El tamaño de la clave pública en el certificado emitido.
Asegúrese de que el valor coincide con el tamaño definido en el servidor SCEP.
14.25 Configuraciones para políticas de Windows
Mobile
Con una política de Windows Mobile, puede establecer la configuración de los dispositivos Windows
Mobile.
14.25.1 Configuración Políticas de contraseña (política de
Windows Mobile)
Con la configuración Políticas de contraseña se definen los requisitos para la contraseña del bloqueo de pantalla.
Copyright © Sophos Limited 277
Sophos Mobile
Opción/campo
Tipo de contraseña
Complejidad mínima de contraseñas alfanuméricas
Permitir contraseña sencilla
Longitud mínima de la contraseña
Número máximo de intentos fallidos
Descripción
El tipo de contraseña que los usuarios deben definir:
• <uicontrol translate="no">Install and use
Microsoft SQL Server 2016 Express</ uicontrol>: La contraseña debe tener tanto letras como dígitos
• <uicontrol translate="no">Install and use
Microsoft SQL Server 2016 Express</ uicontrol>: La contraseña solo debe estar compuesta por dígitos
En Windows Phone 8.1, Alfanuméricos incluye contraseñas con dígitos y/o letras.
Esto define los tipos de caracteres que deben usarse en una contraseña alfanumérica.
Para Windows 10 Mobile:
• 1: No aplicable (con la opción seleccionada, se usa
2)
• 2: Se requieren dígitos y letras en minúsculas
• 3: Se requieren dígitos, letras en minúsculas y letras en mayúsculas
• 4: Se requieren dígitos, letras en minúsculas, letras en mayúsculas y caracteres especiales
En Windows Phone 8.1, el valor seleccionado es el número de distintas clases de caracteres que deben usarse en una contraseña. Las clases de caracteres son:
• Dígitos
• Letras en minúsculas
• Letras en mayúsculas
• Caracteres especiales
Las contraseñas pueden incluir caracteres secuenciales o repetidos, p. ej., abcde o 1111 .
El número mínimo de caracteres que debe contener la contraseña.
El número de intentos de inicio de sesión fallidos para introducir la contraseña correcta antes de que se borre el dispositivo.
Introduzca un valor entre 1 y 999 o 0 para cero restricciones.
278 Copyright © Sophos Limited
Sophos Mobile
Opción/campo
Tiempo en minutos hasta el bloqueo del dispositivo
Historial de contraseña
Antigüedad máxima de contraseña en días
Permitir determinar el periodo de gracia de la contraseña
Descripción
El tiempo en minutos que puede estar sin usarse el dispositivo antes de bloquearlo. El usuario puede desbloquear el dispositivo.
Introduzca un valor entre 1 y 999 o 0 para cero restricciones.
El número de contraseñas usadas previamente que almacena Sophos Mobile.
Cuando el usuario define una contraseña nueva, no debe coincidir con alguna que ya se haya utilizado.
El número de días tras los cuales el usuario debe modificar su contraseña.
Introduzca un valor entre 1 y 730 o 0 para cero restricciones.
Los usuarios pueden determinar el periodo de gracia de la contraseña.
14.25.2 Configuración Restricciones (política de Windows
Mobile)
Con la configuración Restricciones, se definen restricciones para los dispositivos.
Dispositivo
Opción/campo
Prohibir tarjeta SD
Prohibir dispositivos no cifrados
Descripción
Los usuarios no pueden acceder a la tarjeta de almacenamiento. Esto no impide que las apps accedan a la tarjeta de almacenamiento.
Se activa el cifrado del almacenamiento interno.
Atención
Después de activar esta opción en un dispositivo, no se puede volver a desactivar mediante una política.
Nota
Debe activar BitLocker en el dispositivo antes de aplicar la política.
Copyright © Sophos Limited 279
Sophos Mobile
Opción/campo
Prohibir notificaciones del centro de acciones superpuestas a la pantalla de bloqueo
Prohibir añadir manualmente cuentas de correo electrónico que no sean de Microsoft
Prohibir conexión de cuenta Microsoft
Descripción
No se muestran notificaciones del Centro de acciones sobre la pantalla de bloqueo del dispositivo.
Prohíbe añadir todos los tipos de cuentas de correo electrónico, así como cuentas de
Exchange, Office 365 y Outlook.
No es posible conectarse a servicios de
Microsoft como la sincronización, las copias de seguridad, Skype, o Microsoft Store.
Nota
Esta opción de configuración solo afecta a las cuentas de Microsoft que se configuren en el dispositivo después de asignar la política.
Prohibir modo desarrollador
Prohibir Microsoft Store
Prohibir navegador nativo
Prohibir cámara
El modo desarrollador de Windows está desactivado.
La tienda de apps no está disponible.
El navegador Microsoft Edge no está disponible.
La opción de privacidad Permitir que las apps
accedan a la cámara está desactivada.
280 Copyright © Sophos Limited
Opción/campo
Nivel de telemetría
Sophos Mobile
Descripción
La cantidad de datos de diagnóstico y uso de Windows que se permite enviar a los dispositivos.
Windows 10:
• Completo: Todos los datos necesarios para identificar y analizar problemas.
• Ampliado: Datos sobre cómo se usa Windows y las apps y sobre su rendimiento.
• Básico: Un conjunto de datos limitado crítico para comprender el dispositivo y su configuración.
• Deshabilitado (solo Windows Phone 8.1):
No admitido en dispositivos Windows 10. Si selecciona esto, se usa el nivel Básico.
Nota
Los niveles son acumulativos, es decir, que
Ampliado incluye todos los datos de Básico.
Sugerencia
Para información detallada sobre los niveles de telemetría, consulte el artículo de Microsoft
Configurar la telemetría de Windows en la organización (enlace externo) .
Windows Phone 8.1 no admite distintos niveles de telemetría:
• Completo, Ampliado, Básico: Los usuarios puede activar o desactivar la telemetría.
• Deshabilitado (solo Windows Phone 8.1): No se envían datos de telemetría.
Varios
Opción/campo
Prohibir copiar y pegar
Prohibir Cortana
Prohibir “Guardar como” para archivos
Office
Prohibir captura de pantalla
Prohibir uso compartido de archivos Office
Prohibir “Sincronizar mis ajustes”
Descripción
El portapapeles no está disponible.
Cortana está desactivada.
Los usuarios no pueden guardar un archivo en el dispositivo como archivo de Office.
Las capturas de pantalla están desactivadas.
Los usuarios no pueden compartir archivos de
Office.
La configuración del dispositivo no se puede sincronizar entre dispositivos Windows.
Copyright © Sophos Limited 281
Sophos Mobile
Opción/campo
Prohibir grabación de voz
Descripción
La grabación de voz está desactivada.
Wi-Fi
Opción/campo
Prohibir Wi#Fi
Prohibir compartir internet
Prohibir Wi#Fi Sense (conexión automática a puntos de acceso)
Prohibir informes de puntos de acceso
Prohibir configuración manual
Descripción
Las conexiones Wi-Fi están desactivadas.
La conexión compartida a Internet (ICS) está desactivada.
El dispositivo no se conecta automáticamente a los puntos de acceso Wi-Fi.
El dispositivo no envía información sobre las conexiones Wi-Fi.
Los usuarios no pueden configurar conexiones
Wi-Fi más allá de las conexiones que están configuradas por Sophos Mobile.
Se eliminan los perfiles Wi-Fi existentes configurados por el usuario y los de Sensor Wi-
Fi.
Conectividad
Opción/campo
Prohibir NFC
Prohibir Bluetooth
Prohibir conexión USB
Descripción
NFC (comunicación de campo cercano) está desactivada.
Bluetooth está desactivado.
No se permite la conexión USB entre el dispositivo y un ordenador para sincronizar archivos ni para utilizar herramientas de desarrollo a fin de desplegar o depurar apps.
Esto no afecta a la carga USB.
Itinerancia y costes
Opción/campo
Prohibir itinerancia de datos móviles
Descripción
Las conexiones de datos a través de redes móviles extranjeras están desactivadas.
282 Copyright © Sophos Limited
Opción/campo
Prohibir VPN vía móvil
Prohibir itinerancia VPN vía móvil
Sophos Mobile
Descripción
Las conexiones VPN a través de redes móviles están desactivadas.
Las conexiones VPN a través de redes móviles extranjeras están desactivadas.
Seguridad y privacidad
Opción/campo
Prohibir a Bing Vision guardar imágenes desde la búsqueda de Bing Vision
Prohibir usar localización al buscar
Prohibir instalación manual de certificados raíz
Prohibir localización
Permiso SafeSearch
Descripción
Bing Vision no guarda el contenido de las imágenes capturadas al realizar búsquedas de
Bing Vision.
La búsqueda no puede utilizar la información sobre la ubicación.
Los usuarios no pueden instalar manualmente certificados raíz ni certificados de CA intermedia.
Se desactivan todos los ajustes de privacidad de ubicación del dispositivo. Ninguna app puede utilizar el servicio de localización. También se prohíbe que Sophos Mobile pueda localizar el dispositivo.
El nivel de filtrado de los resultados de búsqueda que se impone en el dispositivo:
• Moderado: Filtrado moderado del contenido para adultos. Los resultados de búsqueda válidos no se filtran.
• Estricto: Filtrado máximo del contenido para adultos.
Anulación de inscripción
Opción/campo
Prohibir a usuarios restablecer el teléfono
Prohibir anulación de inscripción en MDM manual
Descripción
Los usuarios no pueden restablecer los valores de fábrica del dispositivo a través del panel de control ni de combinaciones de teclas de hardware.
Los usuarios no pueden eliminar la cuenta del
área de trabajo.
Copyright © Sophos Limited 283
Sophos Mobile
14.25.3 Configuración Cuenta de Exchange (política de
Windows Mobile)
Con la configuración Cuenta de Exchange, se establece una conexión con un servidor de correo
Microsoft Exchange Server.
Opción/campo
Nombre de cuenta
Servidor de Exchange
Dominio
Usuario
Dirección de correo electrónico
Contraseña
Periodo de sincronización
Intervalo de sincronización
SSL/TLS
Sincronizar tipos de contenido
Descripción
El nombre de la cuenta.
La dirección del servidor de Exchange.
Si utiliza el proxy Sophos Mobile EAS, introduzca la URL del servidor proxy EAS.
El dominio de esta cuenta.
El usuario de esta cuenta.
Si introduce la variable %_USERNAME_% , el servidor la sustituye por el nombre de usuario real.
La dirección de correo electrónico de la cuenta.
Si introduce la variable %_EMAILADDRESS_% , el servidor la sustituye por la dirección de correo electrónico real.
La contraseña de esta cuenta.
Si deja este campo vacío, los usuarios deben introducir la contraseña en sus dispositivos.
El periodo de tiempo para la sincronización del correo electrónico.
Solo los correos electrónicos que se correspondan al periodo especificado se sincronizan en la bandeja de entrada del dispositivo administrado.
El intervalo entre los procesos de sincronización de correo electrónico.
La conexión con el servidor de Exchange está protegida mediante SSL o TLS (en función de lo que admita el servidor).
Recomendamos seleccionar esta casilla.
Los tipos de contenido que se deben sincronizar.
284 Copyright © Sophos Limited
Sophos Mobile
14.25.4 Configuración Wi-Fi (política de Windows Mobile)
Con la configuración Wi-Fi, se especifican las opciones de configuración para la conexión a redes Wi-
Fi.
Opción/campo
SSID
Conectar automáticamente
Red oculta
Tipo de seguridad
Proxy
Descripción
Introduzca el ID de la red Wi-Fi en este campo.
La conexión se establecerá automáticamente.
La red deseada no es de tipo abierto o no está visible.
Seleccione el tipo de seguridad en la lista.
Si selecciona WPA (personal) o WPA2
(personal) debe especificar la contraseña.
Si selecciona Manualmente en la lista, debe especificar el servidor y el puerto.
14.25.5 Configuración Restricciones de apps (política de
Windows Mobile)
Con la configuración Restricciones de apps, se permiten o bloquean aplicaciones en dispositivos de forma específica.
Opción/campo
Apps permitidas
Apps prohibidas
Descripción
Contiene un conjunto de apps específicas que los usuarios pueden instalar y usar en el dispositivo. Los usuarios no pueden instalar ni utilizar ninguna app que no esté incluida explícitamente en la lista.
Use Apps permitidas cuando sabe la lista de apps que quiere permitir y quiera bloquear todas las demás.
Contiene un conjunto de apps específicas que los usuarios no pueden instalar en el dispositivo. Los usuarios pueden instalar cualquier app que no esté incluida explícitamente en la lista.
Use Apps prohibidas cuando sabe la lista de apps que quiere bloquear y quiera permitir todas las demás.
Copyright © Sophos Limited 285
Sophos Mobile
Opción/campo
Grupo de apps
Descripción
Seleccione el grupo de apps que contiene la lista de apps que desea permitir o bloquear.
Nota
El grupo de apps debe crearse de antemano. Consulte
(página 339).
14.25.6 Configuración IMAP/POP (política de Windows Mobile)
Con la configuración IMAP/POP, se añade una cuenta de correo IMAP o POP al dispositivo.
Opción/campo
Tipo de cuenta
Nombre de cuenta
Dirección de correo electrónico
Nombre para mostrar del usuario
Nombre de usuario
Dominio
Contraseña
Descripción
El tipo de servidor de correo electrónico para el correo entrante (ya sea IMAP o POP).
El nombre mostrado de la cuenta de correo en el dispositivo.
La dirección de correo electrónico de la cuenta.
Use la variable %_EMAILADDRESS_% para referirse a la dirección de correo electrónico del usuario que está asignado al dispositivo.
El nombre mostrado del usuario para el correo saliente.
Use la variable %_USERNAME_% para referirse al nombre del usuario que está asignado al dispositivo.
El nombre de usuario para conexión al servidor de entrada.
La parte del dominio de las credenciales para el servidor de entrada (si procede).
La contraseña para conexión al servidor de entrada (si procede).
286 Copyright © Sophos Limited
Opción/campo
Servidor de correo entrante
Usar SSL/TLS para el correo entrante
Servidor de correo saliente
Usar SSL/TLS para el correo saliente
Autenticación requerida para conexiones salientes
Periodo de sincronización
Sincronización automática
Sophos Mobile
Descripción
El nombre del host (o la dirección IP) y el número de puerto del servidor de correo entrante (servidor de entrada).
Formato: nombre de servidor:nombre de puerto
No es necesario especificar el número de puerto si se usa el puerto estándar:
• 143 (IMAP)
• 993 (IMAP con SSL)
• 110 (POP3)
• 995 (POP3 con SSL)
Usar capa de sockets seguros para transferencia de correo entrante.
El nombre del host (o la dirección IP) y el número de puerto del servidor de correo saliente (servidor de salida).
Formato: nombre de servidor:nombre de puerto
Usar capa de sockets seguros para transferencia de correo saliente.
El servidor de salida requiere autenticación.
Se usan las mismas credenciales que para el servidor de entrada, tal y como se han definido en los campos
Nombre de usuario, Dominio y Contraseña.
El periodo de tiempo para la sincronización del correo electrónico.
Solo los correos electrónicos que se correspondan al periodo especificado se sincronizan en la bandeja de entrada del dispositivo administrado.
El intervalo para la sincronización automática del correo electrónico.
14.25.7 Configuración Certificado raíz (política de Windows
Mobile)
Con la configuración Certificado raíz, se instala un certificado raíz en los dispositivos.
Opción de configuración
Archivo
Descripción
Seleccione Subir un archivo y después un archivo de certificado PKCS #12 (.pfx).
Copyright © Sophos Limited 287
Sophos Mobile
Opción de configuración
Nombre de certificado
Descripción
El nombre del certificado.
Sophos Mobile lee el nombre del archivo de certificado.
Nota
El certificado está disponible para otras configuraciones de la misma política. Si requiere certificados en otras políticas, debe cargarlos de nuevo.
Sugerencia
Puede arrastrar un certificado desde el Explorador de archivos al área Archivo para cargarlo.
14.25.8 Configuración SCEP (política de Windows Mobile)
Con la configuración SCEP, se permite que los dispositivos soliciten certificados de una autoridad de certificación (CA) usando el protocolo de inscripción de certificados simple (SCEP).
Opción/campo
Descripción
URL
Asunto
Descripción
Una descripción de la configuración.
La dirección web del servidor de la autoridad de certificación.
Use la variable %_SCEPPROXYURL_% para referirse a la dirección del servidor que está configurada en la ficha SCEP de la página
Configuración de Sophos.
El nombre de la entidad (por ejemplo, persona o dispositivo) que recibirá el certificado.
Puede usar marcadores para los datos de usuario o propiedades de dispositivo.
El valor que especifique (con marcadores que se sustituyen por los datos actuales) debe ser un nombre X.500 válido.
Por ejemplo:
• Introduzca CN=%_USERNAME_% para especificar un usuario.
• Introduzca CN=%_DEVPROP(serial_number)_% para especificar un dispositivo Android.
Para obtener información sobre los marcadores disponibles, consulte
(página 114).
288 Copyright © Sophos Limited
Opción/campo
Nombre alternativo del sujeto
Desafío
Certificado raíz
Reintentos
Retardo reintento
Tamaño de clave
Uso de claves
Sophos Mobile
Descripción
Otra opción es configurar uno o más valores de nombre alternativo de sujeto (SAN).
Haga clic en Añadir y, a continuación, introduzca un tipo de SAN y un valor de SAN.
La dirección web para obtener una contraseña de desafío del servidor SCEP.
Use la variable %_CACHALLENGE_% para referirse a la dirección del desafío que está configurada en la ficha SCEP de la página
Configuración de Sophos.
El certificado de CA.
Seleccione el certificado de la lista. La lista incluye todos los certificados que ha cargado en las configuraciones Certificado raíz de la política actual.
El número de reintentos si el servidor envía una respuesta pendiente.
El número de segundos entre los reintentos.
El tamaño de la clave pública en el certificado emitido.
Asegúrese de que el valor coincide con el tamaño definido en el servidor SCEP.
Seleccione para qué se puede utilizar el certificado.
Usar como firma digital: El certificado puede usarse como firma digital.
Usar para cifrado: El certificado puede usarse para el cifrado de datos.
14.26 Configuraciones para políticas de Windows
Con una política de Windows, puede establecer la configuración de los equipos Windows.
14.26.1 Configuración Políticas de contraseña (política de
Windows)
Con la configuración Políticas de contraseña, se definen los requisitos para las contraseñas de las cuentas de usuario de Windows.
Copyright © Sophos Limited 289
Sophos Mobile
Nota
Las reglas de complejidad de contraseña (es decir, la longitud, el número de letras en mayúsculas y minúsculas) para dispositivos Windows son fijas y no pueden ser establecidas por políticas de Sophos Mobile. Para más información, consulte
Reglas de complejidad de contraseña de
Nota
Las políticas de contraseña no se pueden asignar a equipos Windows si se cumplen las dos condiciones siguientes:
• Hay otros usuarios locales configurados en el dispositivo además del usuario inscrito en
Sophos Mobile.
• Uno o más de estos usuarios no tienen permiso para cambiar su contraseña.
Opción/campo
Número máximo de intentos fallidos
Tiempo en minutos hasta el bloqueo del dispositivo
Historial de contraseña
Antigüedad máxima de contraseña en días
Descripción
El número de intentos de inicio de sesión fallidos para introducir la contraseña correcta antes de que se borre el dispositivo.
Introduzca un valor entre 1 y 999 o 0 para cero restricciones.
El tiempo en minutos que puede estar sin usarse el dispositivo antes de bloquearlo. El usuario puede desbloquear el dispositivo.
Introduzca un valor entre 1 y 999 o 0 para cero restricciones.
El número de contraseñas usadas previamente que almacena Sophos Mobile.
Cuando el usuario define una contraseña nueva, no debe coincidir con alguna que ya se haya utilizado.
El número de días tras los cuales el usuario debe modificar su contraseña.
Introduzca un valor entre 1 y 730 o 0 para cero restricciones.
14.26.2 Configuración Restricciones (política de Windows)
Con la configuración Restricciones, se definen restricciones para los dispositivos.
290 Copyright © Sophos Limited
Sophos Mobile
Dispositivo
Opción/campo
Prohibir tarjeta SD
Prohibir añadir manualmente cuentas de correo electrónico que no sean de Microsoft
Prohibir modo desarrollador
Prohibir cámara
Desactivar Autocompletar en Edge
Desactivar Herramientas de desarrollo F12 en Edge
Desactivar Bloqueador de elementos emergentes en Edge
Descripción
Los usuarios no pueden acceder a la tarjeta de almacenamiento. Esto no impide que las apps accedan a la tarjeta de almacenamiento.
Prohíbe añadir todos los tipos de cuentas de correo electrónico, así como cuentas de
Exchange, Office 365 y Outlook.
El modo desarrollador de Windows está desactivado.
La opción de privacidad Permitir que las apps
accedan a la cámara está desactivada.
La opción Guardar las entradas de
formularios del navegador web Edge está desactivada y no puede ser activada por el usuario.
Si la casilla está desactivada, la opción está activada y no puede ser desactivada por el usuario.
Las herramientas de desarrollo F12 del navegador Edge no están disponibles.
La opción Bloquear los elementos
emergentes del navegador web Edge está desactivada y no puede ser activada por el usuario.
Si la casilla está desactivada, la opción está activada y no puede ser desactivada por el usuario.
Desactivar ajustes de reproducción automática
Desactivar ajustes de fecha y hora
Desactivar ajuste de idioma
Desactivar ajustes de energía y suspensión
Desactivar ajustes de región
Desactivar ajustes de inicio de sesión
Desactivar ajustes VPN
Las secciones correspondientes del panel de control de Windows no están disponibles. El usuario no puede cambiar ninguna de estas opciones de configuración una vez la política se haya asignado al dispositivo.
Nota
Desactivar ajustes de reproducción
automática no afecta a los dispositivos conectados, como p. ej., teléfonos móviles.
Copyright © Sophos Limited 291
Sophos Mobile
Opción/campo
Desactivar ajustes de Mi empresa
Desactivar ajustes de cuenta
Nivel de telemetría
Descripción
La cantidad de datos de diagnóstico y uso de Windows que se permite enviar a los dispositivos.
• Completo: Todos los datos necesarios para identificar y analizar problemas.
• Ampliado: Datos sobre cómo se usa Windows y las apps y sobre su rendimiento.
• Básico: Un conjunto de datos limitado crítico para comprender el dispositivo y su configuración.
• <uicontrol translate="no">Install and use Microsoft
SQL Server 2016 Express</uicontrol>: Información que es necesaria para mantener el dispositivo protegido con las últimas actualizaciones de seguridad.
Nota
Los niveles son acumulativos, es decir, que
Ampliado incluye todos los datos de Básico y de
Seguridad.
Sugerencia
Para información detallada sobre los niveles de telemetría, consulte el artículo de Microsoft
Configurar la telemetría de Windows en la organización (enlace externo) .
Varios
Opción/campo
Prohibir Cortana
Prohibir “Sincronizar mis ajustes”
Desactivar sugerencias de Windows
Descripción
Cortana está desactivada.
La configuración del dispositivo no se puede sincronizar entre dispositivos Windows.
La opción de notificaciones de Windows
Mostrarme sugerencias de Windows está desactivada y no disponible.
292 Copyright © Sophos Limited
Sophos Mobile
Wi-Fi
Opción/campo
Prohibir compartir internet
Prohibir Wi#Fi Sense (conexión automática a puntos de acceso)
Prohibir configuración manual
Descripción
La conexión compartida a Internet (ICS) está desactivada.
El dispositivo no se conecta automáticamente a los puntos de acceso Wi-Fi.
Los usuarios no pueden configurar conexiones
Wi-Fi más allá de las conexiones que están configuradas por Sophos Mobile.
Se eliminan los perfiles Wi-Fi existentes configurados por el usuario y los de Sensor Wi-
Fi.
Conectividad
Opción/campo
Prohibir Bluetooth
Seguridad y privacidad
Opción/campo
Prohibir usar localización al buscar
Descripción
Bluetooth está desactivado.
Descripción
La búsqueda no puede utilizar la información sobre la ubicación.
Anulación de inscripción
Opción/campo
Prohibir anulación de inscripción en MDM manual
Descripción
Los usuarios no pueden eliminar la cuenta del
área de trabajo.
14.26.3 Configuración Cuenta de Exchange (política de
Windows)
Con la configuración Cuenta de Exchange, se establece una conexión con un servidor de correo
Microsoft Exchange Server.
Copyright © Sophos Limited 293
Sophos Mobile
294
Atención
Si utiliza múltiples configuraciones para crear cuentas de correo de Exchange, es probable que los dispositivos solo puedan acceder al correo de una cuenta. Generalmente, esto ocurre cuando las cuentas se encuentran en servidores Exchange distintos y estos tienen definidas diferentes políticas de buzón de correo. Dado que los equipos Windows solo pueden aplicar una sola política de buzón de correo, no podrán conectarse a las cuentas que utilicen una política distinta.
Nota
Windows permite al usuario rechazar todos los cambios que realice a la configuración de
Exchange.
Opción/campo
Nombre de cuenta
Servidor de Exchange
Dominio
Usuario
Dirección de correo electrónico
Contraseña
Periodo de sincronización
Intervalo de sincronización
SSL/TLS
Descripción
El nombre de la cuenta.
La dirección del servidor de Exchange.
Si utiliza el proxy Sophos Mobile EAS, introduzca la URL del servidor proxy EAS.
El dominio de esta cuenta.
El usuario de esta cuenta.
Si introduce la variable %_USERNAME_% , el servidor la sustituye por el nombre de usuario real.
La dirección de correo electrónico de la cuenta.
Si introduce la variable %_EMAILADDRESS_% , el servidor la sustituye por la dirección de correo electrónico real.
La contraseña de esta cuenta.
Si deja este campo vacío, los usuarios deben introducir la contraseña en sus dispositivos.
El periodo de tiempo para la sincronización del correo electrónico.
Solo los correos electrónicos que se correspondan al periodo especificado se sincronizan en la bandeja de entrada del dispositivo administrado.
El intervalo entre los procesos de sincronización de correo electrónico.
La conexión con el servidor de Exchange está protegida mediante SSL o TLS (en función de lo que admita el servidor).
Recomendamos seleccionar esta casilla.
Copyright © Sophos Limited
Opción/campo
Sincronizar tipos de contenido
Sophos Mobile
Descripción
Los tipos de contenido que se deben sincronizar.
14.26.4 Configuración Wi-Fi (política de Windows)
Con la configuración Wi-Fi, se especifican las opciones de configuración para la conexión a redes Wi-
Fi.
Configurar manualmente
Seleccione Configurar manualmente para configurar manualmente una conexión Wi-Fi.
Esta opción solo admite conexiones con un tipo de seguridad WPA (personal) o WPA2 (personal).
Opción/campo
SSID
Conectar automáticamente
Red oculta
Tipo de seguridad
Descripción
Introduzca el ID de la red Wi-Fi en este campo.
La conexión se establecerá automáticamente.
La red deseada no es de tipo abierto o no está visible.
Seleccione el tipo de seguridad en la lista.
Si selecciona WPA (personal) o WPA2
(personal) debe especificar la contraseña.
Crear a partir de conexión existente
Seleccione Crear a partir de conexión existente para crear una configuración a partir de una conexión Wi-Fi existente en un ordenador Windows.
Opción/campo
Perfil Wi#Fi
Descripción
Cargue el archivo de perfil de una conexión Wi-
Fi de Windows.
Para obtener información sobre cómo crear el archivo, consulte
14.26.5 Exportar un perfil Wi-Fi de Windows
Debe exportar un perfil Wi-Fi desde un equipo Windows si desea crear una configuración Wi-Fi de
Sophos Mobile desde una conexión existente.
Realice este procedimiento en un equipo con Windows 10 en que la conexión Wi-Fi aparezca en
Redes conocidas.
Copyright © Sophos Limited 295
Sophos Mobile
1. Abra la línea de comandos como administrador.
2. Compruebe que el perfil necesario está disponible: netsh wlan show profiles
3. Exporte el perfil: netsh wlan export profile "<SSID>" key=clear folder=<Destino>
Reemplace <SSID> por el nombre del perfil y <Destino> por la carpeta de destino del archivo de perfil (por ejemplo, c:\temp ).
El perfil se exporta a un archivo XML. Puede utilizar el archivo en una configuración Wi-Fi de
Sophos Mobile.
Aviso
El archivo XML contiene la contraseña Wi-Fi no cifrada. Por razones de seguridad, le recomendamos que elimine el archivo después de cargarlo en Sophos Mobile.
Tareas relacionadas
Crear una política (página 109)
Las políticas se crean para establecer las opciones de configuración de los dispositivos. Cree varias políticas si desea administrar diferentes tipos de dispositivos.
Referencia relacionada
Configuración Wi-Fi (política de Windows) (página 295)
Con la configuración Wi-Fi, se especifican las opciones de configuración para la conexión a redes Wi-
Fi.
14.26.6 Configuración Modo quiosco (política de Windows)
Con la configuración Modo Quiosco, se configura un equipo Windows para que se ejecute en modo quiosco.
En el modo quiosco, solamente puede ejecutarse una aplicación (la app de quiosco). El modo quiosco se activa cuando inicia sesión el usuario asociado con el modo quiosco (el usuario de
quiosco).
Nota
Por defecto, el equipo permanece en modo quiosco después de reiniciar el sistema. Si no desea que esto ocurra, inicie sesión en el equipo con la cuenta de usuario de quiosco, vaya a Configuración > Cuentas > Opciones de inicio de sesión y desactive la opción Usar mi información de inicio de sesión para finalizar automáticamente la configuración de mi
dispositivo después de una actualización o reinicio.
296 Copyright © Sophos Limited
Opción/campo
Cuenta de usuario
AUMID de app
Sophos Mobile
Descripción
El usuario asociado con el modo quiosco (el usuario de quiosco).
Formato:
<nombre de equipo>\<nombre de usuario> (cuenta local)
<dominio>\<nombre de usuario> (cuenta de dominio)
Se puede omitir la parte <dominio> si el nombre de usuario es
único en todos los dominios.
El ID del modelo de usuario de la aplicación (AUMID) de la app que se inicia cuando se activa el modo quiosco (la app de
quiosco).
Para obtener información sobre cómo obtener el valor del
AUMID, consulte el documento de Microsoft Find the Application
User Model ID of an installed app .
14.26.7 Configuración IMAP/POP (política de Windows)
Con la configuración IMAP/POP, se añade una cuenta de correo IMAP o POP a los equipos Windows.
Opción/campo
Tipo de cuenta
Nombre de cuenta
Dirección de correo electrónico
Nombre para mostrar del usuario
Nombre de usuario
Dominio
Contraseña
Descripción
El tipo de servidor de correo electrónico para el correo entrante (ya sea IMAP o POP).
El nombre mostrado de la cuenta de correo en el dispositivo.
La dirección de correo electrónico de la cuenta.
Use la variable %_EMAILADDRESS_% para referirse a la dirección de correo electrónico del usuario que está asignado al dispositivo.
El nombre mostrado del usuario para el correo saliente.
Use la variable %_USERNAME_% para referirse al nombre del usuario que está asignado al dispositivo.
El nombre de usuario para conexión al servidor de entrada.
La parte del dominio de las credenciales para el servidor de entrada (si procede).
La contraseña para conexión al servidor de entrada (si procede).
Copyright © Sophos Limited 297
Sophos Mobile
Opción/campo
Servidor de correo entrante
Usar SSL/TLS para el correo entrante
Servidor de correo saliente
Usar SSL/TLS para el correo saliente
Autenticación requerida para conexiones salientes
Periodo de sincronización
Sincronización automática
Descripción
El nombre del host (o la dirección IP) y el número de puerto del servidor de correo entrante (servidor de entrada).
Formato: nombre de servidor:nombre de puerto
No es necesario especificar el número de puerto si se usa el puerto estándar:
• 143 (IMAP)
• 993 (IMAP con SSL)
• 110 (POP3)
• 995 (POP3 con SSL)
Usar capa de sockets seguros para transferencia de correo entrante.
El nombre del host (o la dirección IP) y el número de puerto del servidor de correo saliente (servidor de salida).
Formato: nombre de servidor:nombre de puerto
Usar capa de sockets seguros para transferencia de correo saliente.
El servidor de salida requiere autenticación.
Se usan las mismas credenciales que para el servidor de entrada, tal y como se han definido en los campos
Nombre de usuario, Dominio y Contraseña.
El periodo de tiempo para la sincronización del correo electrónico.
Solo los correos electrónicos que se correspondan al periodo especificado se sincronizan en la bandeja de entrada del dispositivo administrado.
El intervalo para la sincronización automática del correo electrónico.
14.26.8 Configuración Device Guard (política de Windows)
Con la configuración Device Guard, se configura la seguridad basada en la virtualización (VBS) en equipos Windows.
Nota
Todas las opciones de configuración se aplican la primera vez que el equipo Windows se inicia después de asignar la política.
298 Copyright © Sophos Limited
Opción/campo
Activar la seguridad basada en la virtualización (VBS)
Configuración de Credential Guard
Nivel de seguridad de la plataforma
Sophos Mobile
Descripción
•
•
•
•
•
La seguridad basada en la virtualización (VBS) está activada.
<uicontrol translate="no">Install and use
Microsoft SQL Server 2016 Express</ uicontrol>: Desactive Credential Guard.
Esto no funciona si Credential Guard se ha activado usando la opción Activar con
bloqueo UEFI.
<uicontrol translate="no">Install and use
Microsoft SQL Server 2016 Express</ uicontrol>: Active Credential Guard y asegúrese de que no puede desactivarse de forma remota.
Credential Guard solo puede volverse a desactivar en la configuración del BIOS, algo que requiere el acceso físico al ordenador.
<uicontrol translate="no">Install and use
Microsoft SQL Server 2016 Express</ uicontrol>: Active Credential Guard.
Credential Guard puede volverse a desactivar con la opción Desactivar o con una directiva de grupo de Windows.
<uicontrol translate="no">Install and use
Microsoft SQL Server 2016 Express</ uicontrol>: Se activa la VBS con tanta protección como admita el hardware del equipo.
Si el ordenador no tiene unidades de gestión de memoria de entrada/salida (IOMMU), la VBS utiliza la función UEFI de arranque seguro.
Si el ordenador tiene IOMMU, la VBS utiliza el arranque seguro con protección de acceso directo a memoria (DMA).
<uicontrol translate="no">Install and use
Microsoft SQL Server 2016 Express</ uicontrol>: La VBS utiliza el arranque seguro con protección de acceso directo a memoria
(DMA).
La VBS no se activa si el equipo no admite
DMA.
14.26.9 Configuración Certificado raíz (política de Windows)
Con la configuración Certificado raíz, se instala un certificado raíz en los dispositivos.
Copyright © Sophos Limited 299
Sophos Mobile
Opción de configuración
Archivo
Nombre de certificado
Descripción
Seleccione Subir un archivo y después un archivo de certificado PKCS #12 (.pfx).
El nombre del certificado.
Sophos Mobile lee el nombre del archivo de certificado.
Nota
El certificado está disponible para otras configuraciones de la misma política. Si requiere certificados en otras políticas, debe cargarlos de nuevo.
Sugerencia
Puede arrastrar un certificado desde el Explorador de archivos al área Archivo para cargarlo.
14.26.10 Configuración Certificado de cliente (política de
Windows)
Con la configuración Certificado de cliente, se instala un certificado de cliente en los equipos
Windows.
Opción/campo
Archivo
Descripción
El certificado que desea instalar.
Se pueden cargar certificados PEM y PKCS #12.
Haga clic en Subir un archivo y vaya al archivo que contiene el certificado.
Sugerencia
Otra opción es arrastrar el archivo desde el Explorador de archivos hasta el área Subir un archivo.
Nombre de certificado
Almacén de destino
Después de cargar el archivo de certificado, este campo muestra el valor asunto del certificado.
El almacén de certificados donde está instalado el certificado:
Usuario: El certificado está disponible para el usuario inscrito en
Sophos Mobile.
Dispositivo: El certificado está disponible para todos los usuarios del equipo.
300 Copyright © Sophos Limited
Sophos Mobile
Opción/campo
Ubicación de claves
La clave se puede exportar
Nombre de contenedor
Descripción
La ubicación donde está almacenada la clave privada del certificado:
Software: La clave se guarda en un almacén de claves basado en software.
TPM o software: La clave se guarda en un TPM si está disponible. De lo contrario, la clave se guarda en un almacén de claves basado en software.
TPM: La clave se guarda en el chip de hardware de Módulo de plataforma segura (TPM). Si el equipo no tiene un chip TPM o si
TPM está desactivado en el BIOS, no se instala el certificado.
Windows Hello para empresas: La clave se guarda en un contenedor de Windows Hello para empresas.
Los usuarios también pueden exportar la clave privada cuando exporten el certificado.
El nombre del contenedor de Windows Hello para empresas donde está almacenada la clave privada del certificado.
14.26.11 Configuración SCEP (política de Windows)
Con la configuración SCEP, se permite que los dispositivos soliciten certificados de una autoridad de certificación (CA) usando el protocolo de inscripción de certificados simple (SCEP).
Opción/campo
Descripción
URL
Descripción
Una descripción de la configuración.
La dirección web del servidor de la autoridad de certificación.
Use la variable %_SCEPPROXYURL_% para referirse a la dirección del servidor que está configurada en la ficha SCEP de la página
Configuración de Sophos.
Copyright © Sophos Limited 301
Sophos Mobile
Opción/campo
Asunto
Nombre alternativo del sujeto
Desafío
Certificado raíz
Reintentos
Retardo reintento
Tamaño de clave
Descripción
El nombre de la entidad (por ejemplo, persona o dispositivo) que recibirá el certificado.
Puede usar marcadores para los datos de usuario o propiedades de dispositivo.
El valor que especifique (con marcadores que se sustituyen por los datos actuales) debe ser un nombre X.500 válido.
Por ejemplo:
• Introduzca CN=%_USERNAME_% para especificar un usuario.
• Introduzca CN=%_DEVPROP(serial_number)_% para especificar un dispositivo Android.
Para obtener información sobre los marcadores disponibles, consulte
(página 114).
Otra opción es configurar uno o más valores de nombre alternativo de sujeto (SAN).
Haga clic en Añadir y, a continuación, introduzca un tipo de SAN y un valor de SAN.
La dirección web para obtener una contraseña de desafío del servidor SCEP.
Use la variable %_CACHALLENGE_% para referirse a la dirección del desafío que está configurada en la ficha SCEP de la página
Configuración de Sophos.
El certificado de CA.
Seleccione el certificado de la lista. La lista incluye todos los certificados que ha cargado en las configuraciones Certificado raíz de la política actual.
El número de reintentos si el servidor envía una respuesta pendiente.
El número de segundos entre los reintentos.
El tamaño de la clave pública en el certificado emitido.
Asegúrese de que el valor coincide con el tamaño definido en el servidor SCEP.
302 Copyright © Sophos Limited
Opción/campo
Uso de claves
Sophos Mobile
Descripción
Seleccione para qué se puede utilizar el certificado.
Usar como firma digital: El certificado puede usarse como firma digital.
Usar para cifrado: El certificado puede usarse para el cifrado de datos.
14.27 Configuraciones para políticas de Chrome
Security
Con una política de Chrome Security, se establece la configuración de la extensión Sophos Chrome
Security cuando se inscribe en Sophos Mobile.
14.27.1 Configuración Filtrado web (política de Chrome
Security)
Con la configuración Filtrado web, se administra la función Filtrado web de la extensión Sophos
Chrome Security. Esto protege a los usuarios contra la navegación en sitios con contenido malicioso, no deseado o ilegal.
Sugerencia
Con el fin de probar el filtrado de sitios web, Sophos ha creado el sitio sophostest.com
con páginas de ejemplo para cada categoría. Aunque algunas de estas páginas están clasificadas como potencialmente ofensivas o peligrosas, el contenido en sí de la página es inocuo en todos los casos.
Configuración
Opción/campo
Filtrar sitios web maliciosos
Crear alertas
Descripción
Seleccione si los usuarios pueden acceder a sitios web con contenido malicioso.
Seleccione si se crea una alerta cuando el usuario intenta acceder a un sitio web filtrado.
Puede seleccionar esta opción si las alertas solo se crean para bloqueos o también para advertencias.
Copyright © Sophos Limited 303
Sophos Mobile
Opción/campo
Comprobar contenido incrustado
Filtrar sitios web por categoría
Excepciones web
Descripción
Las páginas web se filtran según su propio contenido y el contenido incrustado como los anuncios. Por ejemplo, si establece la categoría Juegos de azar en Bloquear, se bloquean todos los sitios web de juegos de azar y todas las páginas que contienen anuncios relacionados con juegos de azar.
Si desactiva esta opción, Filtrado web ignora el contenido incrustado a menos que sea malicioso.
Seleccione si los usuarios pueden acceder a tipos de sitios web.
Los sitios web se categorizan utilizando datos de
SophosLabs. Los datos se actualizan permanentemente.
Configure las excepciones de los filtros de categoría:
Dominios permitidos: sitios web a los que se permite el acceso, aunque la categoría a la que pertenezcan esté bloqueada.
Dominios bloqueados: sitios web a los que se bloquea el acceso, aunque la categoría a la que pertenezcan esté permitida.
Cómo especificar excepciones de sitios web
En Dominios permitidos y Dominios bloqueados, introduzca uno de los siguientes valores por línea (sin separadores):
• Dirección IPv4 o IPv6
203.0.113.0
2001:db8:85a3:0:0:8a2e:370:7334
• Subred IPv4 o IPv6
203.0.113.0/24
2001:db8::/32
• Dominio www.example.com
• Dominio con comodín. El comodín * debe ser el carácter más a la izquierda.
*.example.com
*example.com
En Dominios bloqueados, puede utilizar un único comodín * para bloquear todos los sitios web.
Las direcciones y subredes IP se omiten si el usuario hace referencia a un sitio web por su nombre de dominio.
304 Copyright © Sophos Limited
Sophos Mobile
Lógica de filtrado
Cuando el filtrado web evalúa si un sitio web debe estar permitido o bloqueado, la lista de permitidos tiene prioridad sobre la lista de bloqueados, y las listas definidas por políticas tienen prioridad sobre las listas definidas por el usuario.
Las reglas de filtrado se aplican en la siguiente secuencia:
1. Si el sitio web está incluido en Dominios permitidos, se permite.
2. Si el sitio web está incluido en Dominios bloqueados, se bloquea.
3. Si el usuario ha añadido el sitio web a la lista de permitidos, se permite.
4. Si el usuario ha añadido el sitio web a la lista de bloqueados, se bloquea.
5. El sitio web se permite o se bloquea en función de su categoría.
Copyright © Sophos Limited 305
Sophos Mobile
306
15 Paquetes de tareas
Con un paquete de tareas, puede agrupar varias tareas en una sola transacción.
Por ejemplo, puede agrupar todas las tareas para inscribir y configurar un dispositivo:
• Inscribir el dispositivo.
• Asignar las políticas necesarias.
• Instalar las apps necesarias (p. ej., apps administradas para dispositivos iOS).
También puede incluir comandos de borrado en los paquetes de tareas para automáticamente borrar dispositivos infractores (p. ej., con jailbreak o rooteados). Para más información, consulte
Políticas de cumplimiento (página 36).
Los paquetes de tareas están disponibles para las siguientes plataformas:
• Android
• iOS
• macOS
• Windows
• Chrome OS
15.1 Crear paquete de tareas
Crea paquetes de tareas independientes para Android, iOS y otras plataformas de dispositivos que desee administrar.
Para crear un paquete de tareas:
1. En la barra lateral de menús, en CONFIGURAR, seleccione Paquetes de tareas y luego la plataforma para la que quiere crear un paquete de tareas.
2. En la página Paquetes de tareas, seleccione Crear paquete de tareas.
3. En la página Editar paquete de tareas, introduzca un nombre y, si lo desea, una descripción para el paquete de tareas.
La versión se incrementa automáticamente cada vez que se guarda el paquete de tareas.
4. Opcional: Si selecciona Seleccionable para acciones de cumplimiento, puede transferir el paquete de tareas a dispositivos cuando pasen a ser no conformes.
Esto se configura en una política de cumplimiento.
5. Opcional: Para paquetes de tareas iOS, seleccione Ignorar errores de instalación de apps para seguir procesando el paquete de tareas aunque no se pueda instalar una aplicación.
Esta opción solo está disponible si el paquete de tareas contiene una tarea Instalar app.
6. Seleccione Añadir tarea y después un tipo de tarea.
7. Introduzca la información necesaria y seleccione Aplicar para crear la tarea.
El nombre de la tarea se muestra en el portal de autoservicio cuando se aplica el paquete de tareas.
8. Opcional: Añada más tareas al paquete de tareas, por ejemplo, para instalar apps o para mostrar un mensaje en el dispositivo.
Copyright © Sophos Limited
Sophos Mobile
Nota
No se pueden combinar tareas de Android con tareas de Android para empresas.
9. Opcional: Cambie el orden de instalación de las tareas por medio de los iconos de flecha del lado derecho de la lista de tareas.
Conceptos relacionados
Tipos de tareas de Android disponibles (página 307)
Tipos de tareas de iOS disponibles
(página 310)
Tipos de tareas de macOS disponibles
(página 312)
Tipos de tareas de Windows disponibles (página 314)
Tipos de tareas de Chrome OS disponibles
(página 315)
15.2 Tipos de tareas de Android disponibles
Están disponibles los siguientes tipos de tareas para los paquetes de tareas de Android:
Inscribir
Al transferir la tarea a los dispositivos, se envía un correo electrónico de inscripción a la dirección de correo electrónico configurada para cada dispositivo. Los usuarios deben seguir los pasos descritos en el correo para inscribir su dispositivo.
Al transferir la tarea a un dispositivo que ya está inscrito, se omite la tarea.
Inscribir contenedor de Sophos
Al transferir la tarea a los dispositivos, se envía un correo electrónico de inscripción a la dirección de correo electrónico configurada para cada dispositivo. Los usuarios deben seguir los pasos descritos en el correo para inscribir su dispositivo.
Al transferir la tarea a un dispositivo que ya está inscrito, se omite la tarea.
Asignar política
Seleccione una política. Para obtener información sobre cómo añadir políticas a esta lista, consulte
(página 107).
Cuando la tarea se transfiera a los dispositivos, la política se asigna de forma silenciosa.
Desinstalar política
En Seleccionar origen, seleccione Políticas y elija una política de la lista.
Además de las políticas creadas en Sophos Mobile, la lista incluye todas las políticas instaladas en un dispositivo administrado.
También puede desinstalar una política que no aparezca en la lista si conoce su identificador.
Copyright © Sophos Limited 307
Sophos Mobile
Solo puede desinstalar las políticas de dispositivos Android y las políticas de contenedor Knox. Para otros tipos de políticas, actualice la política, asigne una política diferente o cancele la inscripción del dispositivo.
Instalar app
Seleccione una app de la lista de apps disponibles. Para obtener información sobre cómo añadir
apps a esta lista, consulte Añadir app (página 318).
Al transferir la tarea a los dispositivos, los usuarios reciben una notificación en sus dispositivos de que Sophos Mobile quiere instalar la app. Los usuarios pueden tocar Aceptar para iniciar el proceso o Ahora no para volver a recibir la notificación pasado un breve periodo de tiempo.
Si los usuarios tocan Aceptar pero luego tocan Cancelar en el siguiente cuadro de diálogo de
Android, la tarea falla.
Si la app ya está instalada en el dispositivo que recibe la tarea, la app se actualiza.
Instalar app de Google Play administrado
Este tipo de tarea está disponible si ha configurado Android para empresas para el cliente.
Seleccione una app de la lista de apps de Google Play administrado que ha aprobado para su empresa. Para obtener información sobre cómo añadir apps a esta lista, consulte
(página 357).
La tarea de instalación se envía a un servicio de Google. Posteriormente, Google gestiona la instalación de la app en el dispositivo. En la página Vista de tareas, el estado de la tarea es
correcto cuando se ha enviado a Google.
También puede instalar apps desde la página Apps aprobadas. Consulte
Play administrado (página 361).
Desinstalar app
En Seleccionar origen, seleccione Apps para elegir una app de la lista de apps disponibles.
Además de las apps disponibles en el servidor de Sophos Mobile, la lista incluye apps que están en uso en los dispositivos administrados, con la excepción de las apps del sistema Android y las apps que haya preinstalado el fabricante del dispositivo.
También puede desinstalar una app que no se encuentre en la lista. Seleccione Identificador e introduzca el nombre del paquete de la app que quiera desinstalar de los dispositivos. Si selecciona
App de contenedor Knox, la aplicación se desinstalará del contenedor Samsung Knox.
Al transferir la tarea a los dispositivos, los usuarios reciben una notificación en sus dispositivos de que Sophos Mobile quiere desinstalar la app. Los usuarios pueden tocar Aceptar para iniciar el proceso o Ahora no para volver a recibir la notificación pasado un breve periodo de tiempo.
Si los usuarios tocan Aceptar pero luego tocan Cancelar en el siguiente cuadro de diálogo de
Android, la tarea falla.
Si la app no está instalada en el dispositivo que recibe la tarea, no se muestra ninguna notificación.
308 Copyright © Sophos Limited
Sophos Mobile
Enviar mensaje
Introduzca el texto sin formato que se mostrará en los dispositivos.
Al transferir la tarea a los dispositivos, el texto del mensaje se muestra en una ventana de notificación. Los usuarios pueden mostrar mensajes anteriores en la app Sophos Mobile Control.
Anular inscripción
operación.
No puede añadir una tarea Anular inscripción y una tarea Borrar al mismo paquete de tareas.
Borrar
Al transferir la tarea a los dispositivos, se restablece la configuración de fábrica en ellos. Los usuarios de los dispositivos no necesitan confirmar la operación.
Atención
Utilice este tipo de tarea con precaución. Se eliminarán todos los datos de los dispositivos que reciban la tarea sin confirmación por parte del usuario.
Nota
Al transferir una tarea Borrar a un dispositivo con un perfil de trabajo de Android para empresas, solo se eliminan el perfil de trabajo y todas las apps de Google Play administrado.
No puede añadir una tarea Anular inscripción y una tarea Borrar al mismo paquete de tareas.
Contenedor Knox: bloquear
Al transferir la tarea a un dispositivo Samsung compatible con Samsung Knox, se bloquea el contenedor Knox.
Contenedor Knox: desbloquear
Al transferir la tarea a un dispositivo Samsung compatible con Samsung Knox, se desbloquea el contenedor Knox.
Contenedor Knox: restablecer contraseña
Al transferir la tarea a un dispositivo Samsung compatible con Samsung Knox, se restablece la contraseña del contenedor Knox. Los usuarios deben establecer una nueva contraseña para desbloquear el contenedor Knox.
Copyright © Sophos Limited 309
Sophos Mobile
Contenedor Knox: eliminar
Al transferir la tarea a un dispositivo Samsung compatible con Samsung Knox, se elimina el contenedor Knox (incluida cualquier configuración relacionada con el contenedor).
Escanear en busca de malware
Cuando la tarea se transfiere a un dispositivo, Sophos Intercept X for Mobile la escanea en busca de malware y apps no deseadas (PUA).
Esta tarea requiere que Sophos Intercept X for Mobile sea administrado por Sophos Mobile.
15.3 Tipos de tareas de iOS disponibles
Están disponibles los siguientes tipos de tareas para los paquetes de tareas de iOS:
Inscribir
Al transferir la tarea a los dispositivos, se envía un correo electrónico de inscripción a la dirección de correo electrónico configurada para cada dispositivo. Los usuarios deben seguir los pasos descritos en el correo para inscribir su dispositivo.
Al transferir la tarea a un dispositivo que ya está inscrito, se omite la tarea.
Inscribir contenedor de Sophos
Al transferir la tarea a los dispositivos, se envía un correo electrónico de inscripción a la dirección de correo electrónico configurada para cada dispositivo. Los usuarios deben seguir los pasos descritos en el correo para inscribir su dispositivo.
Al transferir la tarea a un dispositivo que ya está inscrito, se omite la tarea.
Asignar política
Seleccione una política. Para obtener información sobre cómo añadir políticas a esta lista, consulte
(página 107).
Cuando la tarea se transfiera a los dispositivos, la política se asigna de forma silenciosa.
Desinstalar política
En Seleccionar origen, seleccione Políticas y elija una política de la lista.
Además de las políticas creadas en Sophos Mobile, la lista incluye todas las políticas instaladas en un dispositivo administrado.
También puede desinstalar una política que no aparezca en la lista si conoce su identificador.
310 Copyright © Sophos Limited
Sophos Mobile
Solo puede desinstalar políticas de dispositivos iOS. Para otros tipos de políticas, actualice la política, asigne una política diferente o cancele la inscripción del dispositivo.
Instalar perfil de aprovisionamiento
Seleccione un perfil de aprovisionamiento de apps de la lista de perfiles disponibles. Para obtener
(página 111).
Al transferir la tarea a los dispositivos, se instala de forma silenciosa el perfil de aprovisionamiento.
Desinstalar perfil de aprovisionamiento
En Seleccionar origen, seleccione Perfiles y luego seleccione un perfil de aprovisionamiento de la lista.
Además de los perfiles que están disponibles en el servidor de Sophos Mobile, la lista incluye los perfiles que están en uso en los dispositivos administrados.
También puede eliminar un perfil de aprovisionamiento que no se encuentre en la lista. Seleccione
Identificador e introduzca el identificador del perfil que quiera eliminar de los dispositivos.
Al transferir la tarea a los dispositivos, se elimina de forma silenciosa el perfil de aprovisionamiento.
Reconfigurar app SMC
Cuando la tarea se transfiere a un dispositivo, al usuario se le pide escanear un código QR o introducir los detalles de configuración manualmente. Esto reconecta una app Sophos Mobile
Control desinstalada anteriormente al servidor.
Nota
Esta tarea debe ir precedida por una tarea Instalar app para la app Sophos Mobile Control.
Instalar app
Seleccione una app de la lista de apps disponibles. Para obtener información sobre cómo añadir
apps a esta lista, consulte Añadir app (página 318).
Al transferir la tarea a los dispositivos, los usuarios reciben una notificación en sus dispositivos de que Sophos Mobile quiere instalar la app. Los usuarios pueden tocar Instalar para iniciar el proceso o Cancelar para rechazar la instalación.
Si los usuarios rechazan la instalación, la tarea falla.
Si la app ya está instalada en el dispositivo que recibe la tarea, la app se actualiza.
Desinstalar app
En Seleccionar origen, seleccione Apps para elegir una app de la lista de apps disponibles.
Además de las apps que están disponibles en el servidor de Sophos Mobile, la lista incluye las apps que están en uso en los dispositivos administrados, con la excepción de las apps del sistema iOS.
Copyright © Sophos Limited 311
Sophos Mobile
También puede desinstalar una app que no se encuentre en la lista. Seleccione Identificador e introduzca el ID del paquete de la app que quiera desinstalar de los dispositivos.
Cuando la tarea se transfiera a los dispositivos, la app se desinstala de forma silenciosa.
Instalar última actualización iOS
Cuando la tarea se transfiere a los dispositivos, se instala la última actualización disponible del software iOS. Las actualizaciones instaladas pueden depender del modelo de dispositivo iOS.
Puede actualizar el software iOS en los siguientes tipos de dispositivos:
• Dispositivos supervisados
• Dispositivos del DEP de Apple supervisados
Para otros dispositivos, la tarea fallará.
Enviar mensaje
Introduzca el texto sin formato que se mostrará en los dispositivos.
Al transferir la tarea a los dispositivos, el texto del mensaje se muestra en una ventana de notificación. Los usuarios pueden mostrar mensajes anteriores en la app Sophos Mobile Control.
Anular inscripción
operación.
No puede añadir una tarea Anular inscripción y una tarea Borrar al mismo paquete de tareas.
Borrar
Al transferir la tarea a los dispositivos, se restablece la configuración de fábrica en ellos. Los usuarios de los dispositivos no necesitan confirmar la operación.
Atención
Utilice este tipo de tarea con precaución. Se eliminarán todos los datos de los dispositivos que reciban la tarea sin confirmación por parte del usuario.
No puede añadir una tarea Anular inscripción y una tarea Borrar al mismo paquete de tareas.
15.4 Tipos de tareas de macOS disponibles
Los siguientes tipos de tareas se encuentran disponibles para los paquetes de tareas de macOS:
312 Copyright © Sophos Limited
Sophos Mobile
Inscribir
Al transferir la tarea a los dispositivos, se envía un correo electrónico de inscripción a la dirección de correo electrónico configurada para cada dispositivo. Los usuarios deben seguir los pasos descritos en el correo para inscribir su dispositivo.
Al transferir la tarea a un dispositivo que ya está inscrito, se omite la tarea.
Asignar política de dispositivo
Seleccione una política de la lista de políticas de dispositivo macOS disponibles. Para obtener información sobre cómo añadir políticas a esta lista, consulte
Cuando la tarea se transfiera a los dispositivos, la política se asigna al dispositivo de forma silenciosa. Si ya hay asignada una política de dispositivo, se reemplaza.
Asignar política de usuario
Seleccione una política de la lista de políticas de usuario de macOS disponibles. Para obtener información sobre cómo añadir políticas a esta lista, consulte
Cuando la tarea se transfiera a los dispositivos, la política se asigna al dispositivo de forma silenciosa. Si ya hay asignada una política de usuario, se reemplaza.
Las políticas de usuario se aplican a los usuarios la próxima vez que inicien sesión en el equipo
Mac.
Instalar app
Seleccione una app de la lista de apps disponibles. Para obtener información sobre cómo añadir
apps a esta lista, consulte Añadir app (página 318).
Cuando la tarea se transfiera a los dispositivos, la app se instala de forma silenciosa.
Los archivos de paquetes PKG pueden contener varias aplicaciones. En tal caso, se instalan todas las apps.
Nota
Un estado de tarea Completado correctamente significa que el dispositivo ha empezado a descargar la app. Para verificar que la app se ha instalado correctamente, sincronice el dispositivo y compruebe la lista de apps instaladas en la página de detalles del dispositivo.
Desasignar app de VPP
Seleccione una app de la lista de apps de VPP para macOS disponibles.
Cuando la tarea se transfiera a los dispositivos, la licencia VPP se elimina de los dispositivos que la tengan asignada.
Los usuarios pueden seguir usando la app durante 30 días.
Copyright © Sophos Limited 313
Sophos Mobile
Anular inscripción
operación.
No puede añadir una tarea Anular inscripción y una tarea Borrar al mismo paquete de tareas.
Borrar
Defina un PIN de bloqueo de sistema de 6 dígitos.
Cuando la tarea se transfiera a un Mac, el equipo se reinicia y a continuación comienza a borrar el disco. El usuario debe introducir el PIN de bloqueo de sistema en el Mac para desbloquearlo.
No puede añadir una tarea Anular inscripción y una tarea Borrar al mismo paquete de tareas.
Atención
Utilice este tipo de tarea con precaución. Se eliminarán todos los datos de los dispositivos que reciban la tarea sin confirmación por parte del usuario.
Sugerencia
En Sophos Mobile Admin, el PIN de bloqueo de sistema de macOS se muestra en la página de dispositivo en Propiedades de dispositivo > Unlock passcode y en la página Detalles de tarea en Bloquear PIN.
15.5 Tipos de tareas de Windows disponibles
Los siguientes tipos de tareas se encuentran disponibles para los paquetes de tareas de Windows:
Inscribir
Al transferir la tarea a los dispositivos, se envía un correo electrónico de inscripción a la dirección de correo electrónico configurada para cada dispositivo. Los usuarios deben seguir los pasos descritos en el correo para inscribir su dispositivo.
Al transferir la tarea a un dispositivo que ya está inscrito, se omite la tarea.
Asignar política
Seleccione una política de la lista de políticas de dispositivo disponibles. Para obtener información
sobre cómo añadir políticas a esta lista, consulte Políticas (página 107).
Cuando la tarea se transfiera a los dispositivos, la política se asigna al dispositivo de forma silenciosa. Si ya hay asignada una política de dispositivo, se reemplaza.
314 Copyright © Sophos Limited
Sophos Mobile
Instalar app
Seleccione una app de la lista de apps disponibles. Para obtener información sobre cómo añadir
apps a esta lista, consulte Añadir app (página 318).
Cuando la tarea se transfiera a los dispositivos, la app se instala de forma silenciosa.
Si la app ya está instalada en el dispositivo que recibe la tarea, la app se actualiza.
Desinstalar app
Seleccione una app de la lista de apps disponibles.
La lista incluye las apps que ha configurado en el servidor de Sophos Mobile y las apps instaladas en los equipos Windows administrados, a excepción de las aplicaciones del sistema Windows.
Cuando la tarea se transfiera a los dispositivos, la app seleccionada se desinstala de forma silenciosa.
Nota
Solo puede desinstalar las apps que ha instalado Sophos Mobile. Si trata de desinstalar una app instalada por el usuario, la tarea falla.
Anular inscripción
operación.
No puede añadir una tarea Anular inscripción y una tarea Borrar al mismo paquete de tareas.
Borrar
Al transferir la tarea a los dispositivos, se restablece la configuración de fábrica en ellos. Los usuarios de los dispositivos no necesitan confirmar la operación.
Atención
Utilice este tipo de tarea con precaución. Se eliminarán todos los datos de los dispositivos que reciban la tarea sin confirmación por parte del usuario.
No puede añadir una tarea Anular inscripción y una tarea Borrar al mismo paquete de tareas.
15.6 Tipos de tareas de Chrome OS disponibles
Están disponibles los siguientes tipos de tareas para los paquetes de tareas de Chrome OS:
Copyright © Sophos Limited 315
Sophos Mobile
316
Inscribir
Al transferir la tarea a los dispositivos, se envía un correo electrónico de inscripción a la dirección de correo electrónico configurada para cada dispositivo. Los usuarios deben seguir los pasos descritos en el correo para inscribir su dispositivo.
Al transferir la tarea a un dispositivo que ya está inscrito, se omite la tarea.
Asignar política
Seleccione una política. Para obtener información sobre cómo añadir políticas a esta lista, consulte
(página 107).
Cuando la tarea se transfiera a los dispositivos, la política se asigna de forma silenciosa.
Enviar mensaje
Introduzca el texto sin formato que se mostrará en los dispositivos.
Al transferir la tarea a los dispositivos, el texto del mensaje se muestra en una ventana de notificación. Los usuarios pueden mostrar mensajes anteriores en la extensión Sophos Chrome
Security.
Anular inscripción
operación.
15.7 Duplicar paquetes de tareas
Puede duplicar un paquete de tareas para utilizarlo como punto de partida para otros paquetes de tareas.
Cuando necesite crear paquetes de tareas similares, es más fácil duplicar un paquete de tareas existente y editar el duplicado.
Para duplicar un paquete de tareas:
1. En la barra lateral de menú, en CONFIGURAR, seleccione Paquetes de tareas y después una plataforma de dispositivo.
2. En la página Paquetes de tareas, seleccione el triángulo azul junto al paquete de tareas que desea duplicar y seleccione Duplicar.
El paquete de tareas se duplica.
15.8 Transferir paquetes de tareas
Puede transferir paquetes de tareas a dispositivos individuales o grupos de dispositivos.
Copyright © Sophos Limited
Sophos Mobile
1. En la barra lateral de menú, en CONFIGURAR, haga clic en Paquetes de tareas, y, a continuación, en Android o iOS.
Aparece la página Paquetes de tareas.
2. Haga clic en el triángulo azul junto a la tarea correspondiente y haga clic en Transferir.
Aparece la página Seleccionar dispositivos.
3. En esta página puede:
• Seleccionar los dispositivos individuales a los que quiere transferir el paquete de tareas.
• Haga clic en Seleccionar grupos de dispositivos para abrir la página Seleccionar grupos
de dispositivos y seleccione uno o varios grupos de dispositivos para transferir el paquete de tareas.
4. Una vez realizada la selección, haga clic en Siguiente.
Aparece la página Establecer fecha de ejecución.
5. En Fecha programada, seleccione Ahora o especifique una fecha y una hora para la ejecución de esta tarea.
6. Haga clic en Finalizar.
Aparece la página Vista de tareas.
El paquete de tareas se transfiere a los dispositivos seleccionados en la fecha y hora especificadas.
Copyright © Sophos Limited 317
Sophos Mobile
16 Apps
Las apps se configuran para ponerlas a disposición para su instalación a través de Sophos Mobile
Admin (a petición del administrador) o a través de la app Sophos Mobile Control (a petición del usuario).
La administración de apps está disponible para las siguientes plataformas:
• Android
• iOS
• macOS
• Windows
• Windows Mobile
Las apps se pueden poner a disposición en Sophos Mobile mediante una de las opciones siguientes:
• Suba el paquete de app al servidor de Sophos Mobile. Esta opción no está disponible para apps de Windows Mobile ni para dispositivos en que Sophos Mobile solo administra el contenedor de
Sophos.
• Facilite un enlace a la app en la tienda de aplicaciones correspondiente.
Para ambas opciones, consulte la sección Añadir app (página 318).
Para instalar una app en un dispositivo, cree un paquete de tareas que contenga una tarea Instalar
app. Para dispositivos iOS y Android, puede crear estos paquetes de tareas directamente en la página Apps. Consulte
(página 320).
Nota
Para poder instalar paquetes de apps almacenados en el servidor de Sophos Mobile (a diferencia de las instalaciones desde la tienda de apps), deben cumplirse las siguientes condiciones:
• Para Android, la opción de seguridad de Android Fuentes desconocidas debe estar activada en los dispositivos. Si se intenta instalar un archivo APK con la opción Fuentes
desconocidas desactivada, la app Sophos Mobile Control dirigirá a los usuarios a la página en la que pueden activar la opción. Esta restricción no se aplica a dispositivos con LG GATE,
Samsung Knox o Sony Enterprise API.
• Para iOS, la instalación de apps desde archivos IPA solo es posible para las apps de desarrollo propio. Cuando la app está lista para su distribución, debe crear un perfil de aprovisionamiento para la app y hacer que esté disponible en los dispositivos, ya sea instalándolo previamente por separado o incluyéndolo en el archivo IPA de la app. Puede utilizar Sophos Mobile para distribuir perfiles de aprovisionamiento a sus dispositivos iOS.
Consulte
Importar un perfil de aprovisionamiento de iOS
(página 111). Para obtener detalles sobre los perfiles de aprovisionamiento, consulte la Biblioteca para desarrolladores de iOS.
16.1 Añadir app
Para poner una app a disposición para su instalación, se puede subir el paquete de app o crear un enlace a la app en la tienda de apps correspondiente.
318 Copyright © Sophos Limited
Sophos Mobile
Para apps en dispositivos Android para empresas, consulte Aprobar app de Google Play administrado
(página 356).
Para añadir una app a Sophos Mobile:
1. En la barra lateral de menús, en CONFIGURAR, haga clic en Apps y seleccione la plataforma para la que quiere añadir la app.
2. Haga clic en Añadir app y, a continuación, seleccione la opción correspondiente:
• Enlace de Android: Para añadir una app para Android, incluya un enlace a la misma en
Google Play.
• Paquete de Android: Para añadir una app para Android, suba el archivo APK a Sophos
Mobile.
• Enlace de iOS: Para añadir una app para iOS, incluya un enlace a la misma en el App Store.
• Paquete de iOS: Para añadir una app empresarial para iOS, suba el archivo IPA a Sophos
Mobile.
• Paquete de macOS: Para añadir una app empresarial para macOS, suba el archivo PKG a
Sophos Mobile.
• Enlace de Windows Mobile: Para añadir una app para Windows Mobile, incluya un enlace a la misma en Microsoft Store.
• Enlace de Windows MSI: Para añadir una app para Windows, incluya un enlace a su archivo de instalación MSI.
• Enlace de Microsoft Store: Para añadir una app para Windows, incluya un enlace a la misma en Microsoft Store.
3. Para las apps de VPP para iOS y macOS, haga clic en Importar apps de VPP para cargar la lista de aplicaciones que ha comprado a través del Programa de compras por volumen (VPP) de Apple.
Consulte Administrar apps de VPP de Apple
(página 332).
4. Configure las opciones de configuración de la app como corresponda.
5. Haga clic en Guardar para guardar la configuración de la aplicación y volver a la página Apps.
La app está disponible para instalar. Se muestra en la página Apps. Si ha configurado el campo
Disponible para grupos de dispositivos, la app también se muestra en el Almacén empresarial de aplicaciones de la app de Sophos Mobile Control desde el cual los usuarios podrán instalarla. El proceso de instalación se ejecuta en segundo plano o con muy pocas intervenciones por parte del usuario.
Nota
En los dispositivos en que Sophos Mobile solo administra el contenedor de Sophos, las apps que haya añadido cargando el archivo APK (para apps de Android) o el archivo IPA (para apps de iOS) no están disponibles.
Referencia relacionada
Opciones de configuración de apps (Android) (página 322)
Opciones de configuración de apps (iOS) (página 324)
Opciones de configuración de apps (macOS) (página 326)
Opciones de configuración de apps (Windows Mobile)
(página 328)
Opciones de configuración de apps (Windows) (página 329)
Copyright © Sophos Limited 319
Sophos Mobile
16.2 Instalar app
Una vez añadida una app a Sophos Mobile, puede instalarla en dispositivos y grupos de dispositivos seleccionados.
Estas instrucciones no se aplican a los siguientes dispositivos:
•
• Dispositivos en que Sophos Mobile solo administra el contenedor de Sophos. Solo puede instalar
Para instalar una app:
1. En la barra lateral de menús, en CONFIGURAR, haga clic en Apps y seleccione la plataforma para la que quiere instalar una app.
2. En la página Apps, haga clic en el triángulo azul junto al dispositivo correspondiente y haga clic en
Instalar.
3. Seleccione los dispositivos en los que desea instalar la app. Escoja una de las siguientes opciones:
• Seleccione dispositivos individuales.
• Haga clic en Seleccionar grupos de dispositivos y, a continuación, seleccione uno o más grupos de dispositivos.
4. En la página Establecer fecha de ejecución, especifique la fecha en la que se instalará la app:
• Seleccione Ahora para que se instale inmediatamente.
• Seleccione Fecha e introduzca una fecha y hora para su instalación programada.
5. Haga clic en Finalizar.
La app seleccionada se instala en los dispositivos seleccionados en la fecha especificada.
Nota
En los siguientes dispositivos las apps se instalan de forma silenciosa, es decir, sin intervención por parte del usuario:
• Dispositivos iOS supervisados
• Dispositivos Android para empresas
• Dispositivos Android con Samsung Knox
• Dispositivos Android con LG GATE
• Dispositivos Android con Sony Enterprise API nivel 8 o superior
• Ordenadores Mac
• Equipos Windows, si ha configurado la opción de instalación /quiet para la app.
Para los dispositivos Samsung, LG y Sony enumerados anteriormente, solo se instalan silenciosamente los archivos APK, no las apps instaladas desde Google Play.
320 Copyright © Sophos Limited
Sophos Mobile
Sugerencia
El estado de la tarea de instalación se puede consultar en la página Vista de tareas.
Sugerencia
También puede instalar una app usando una de las opciones siguientes:
• Para instalar una app en un dispositivo individual: En la página Mostrar dispositivo del dispositivo, seleccione la ficha Apps instaladas y haga clic en Instalar app.
• Para instalar una app en varios dispositivos: En la página Dispositivos, seleccione los dispositivos necesarios y haga clic en Acciones > Instalar app.
• Para instalar una app en uno o más dispositivos como parte de un paquete de tareas: Añada una tarea Instalar app al paquete de tareas y transfiéralo a los dispositivos o grupos de dispositivos necesarios.
16.3 Desinstalar app
Se puede desinstalar una app de dispositivos y grupos de dispositivos seleccionados.
Estas instrucciones no se aplican a los siguientes dispositivos:
• Dispositivos Android para empresas Para desinstalar apps de estos dispositivos, consulte
Desinstalar una app de Google Play administrado
(página 362).
• Dispositivos en que Sophos Mobile solo administra el contenedor de Sophos.
Para desinstalar una app:
1. En la barra lateral de menús, en CONFIGURAR, haga clic en Apps y seleccione la plataforma para la que quiere desinstalar una app.
2. En la página Apps, haga clic en Desinstalar.
3. Seleccione los dispositivos en los que desea desinstalar una app. Escoja una de las siguientes opciones:
• Seleccione dispositivos individuales.
• Haga clic en Seleccionar grupos de dispositivos y, a continuación, seleccione uno o más grupos de dispositivos.
4. En la página Seleccionar app, seleccione la app correspondiente.
5. En la página Establecer fecha de ejecución, especifique la fecha en la que se desinstalará la app:
• Seleccione Ahora para que se instale inmediatamente.
• Seleccione Fecha e introduzca una fecha y hora para su instalación programada.
6. Haga clic en Finalizar.
La app seleccionada se desinstala del dispositivo seleccionado en la fecha y hora especificadas.
Copyright © Sophos Limited 321
Sophos Mobile
Nota
En los dispositivos siguientes las apps se desinstalan en segundo plano, es decir, sin intervención por parte del usuario:
• Apps administradas en dispositivos iOS supervisados
• Equipos Windows, si ha configurado la opción de instalación /quiet para la app.
Sugerencia
Otra opción es utilizar el siguiente procedimiento para desinstalar una app de un único dispositivo:
Abra la página Mostrar dispositivo del dispositivo, vaya a la ficha Apps instaladas y, a continuación, haga clic en el icono de papelera junto al nombre de la aplicación.
322
16.4 Opciones de configuración de apps (Android)
Configuración general
Opción/campo
Nombre
Versión
ID de la app
Categoría de app
Disponible para grupos de dispositivos
Descripción
El nombre de la app.
La versión que aparece en el almacén empresarial de aplicaciones.
Para enlaces de apps, Sophos Mobile usa la versión de Google Play.
El identificador interno de la app.
Para enlaces de apps, haga clic en Obtener
datos para obtener el valor de Google Play.
Para paquetes de apps, Sophos Mobile obtiene el valor del archivo APK.
Un nombre de categoría, por ejemplo
Productividad .
Cuando la app se pone a disposición en el almacén empresarial de aplicaciones, se incluirá en una sección con ese nombre.
La app se puede poner a disposición en el almacén empresarial de apps para que la instalación pueda ser iniciada por el usuario.
Haga clic en Mostrar y seleccione uno o más grupos de dispositivos para los que la app se incluirá en el almacén empresarial de aplicaciones.
Copyright © Sophos Limited
Opción/campo
Descripción
Instalar en contenedor Knox
Sophos Mobile
Descripción
La descripción de la app que se muestra en el almacén empresarial de aplicaciones.
Puede usar el marcador de posición
%_appstoretext_% en cualquier parte del texto de descripción. En el almacén empresarial de aplicaciones, esto se sustituye por la descripción real de la app de Google Play.
Para dispositivos Samsung Knox, la app se instalará dentro del contenedor Knox.
Esta opción solo está disponible si ha configurado una licencia Samsung Knox.
Opciones de configuración para enlaces de apps
Opción/campo
Enlace
Descripción
La dirección de la app en Google Play.
Para determinar la URL, haga clic en Go to
Google Play para abrir Google Play en una pestaña nueva del navegador y navegar hasta la página de la app. A continuación, copie la URL desde la barra de direcciones de la pestaña y cópiela en el campo Enlace.
Después de introducir la dirección, haga clic en
Obtener datos para rellenar el campo ID de la
app de forma automática.
Opciones de configuración para paquetes de apps
Opción/campo
Subir un archivo
Descripción
Haga clic en Subir un archivo para subir la app al servidor de Sophos Mobile. Desplácese hasta el archivo APK y haga clic en Abrir.
Sugerencia
Otra opción es arrastrar el archivo desde el
Explorador de archivos hasta el área Subir un
archivo.
Tareas relacionadas
(página 318)
Copyright © Sophos Limited 323
Sophos Mobile
Para poner una app a disposición para su instalación, se puede subir el paquete de app o crear un enlace a la app en la tienda de apps correspondiente.
16.5 Opciones de configuración de apps (iOS)
Configuración general
Opción/campo
Nombre
Versión
ID de la app
Categoría de app
Disponible para grupos de dispositivos
Descripción
Descripción
El nombre de la app.
Para apps VPP de Apple, este campo es de solo lectura.
La versión que aparece en el almacén empresarial de aplicaciones.
Para enlaces de apps, Sophos Mobile usa la versión del App Store.
Para apps VPP de Apple, este campo es de solo lectura.
El identificador interno de la app.
Sophos Mobile lo obtiene del App Store o del archivo IPA.
Para apps VPP de Apple, este campo es de solo lectura.
Un nombre de categoría, por ejemplo
Productividad .
Cuando la app se pone a disposición en el almacén empresarial de aplicaciones, se incluirá en una sección con ese nombre.
La app se puede poner a disposición en el almacén empresarial de apps para que la instalación pueda ser iniciada por el usuario.
Haga clic en Mostrar y seleccione uno o más grupos de dispositivos para los que la app se incluirá en el almacén empresarial de aplicaciones.
La descripción de la app que se muestra en el almacén empresarial de aplicaciones.
Puede usar el marcador de posición
%_appstoretext_% en cualquier parte del texto de descripción. En el almacén empresarial de aplicaciones, esto se sustituye por la descripción real del App Store.
324 Copyright © Sophos Limited
Sophos Mobile
Opciones de configuración para enlaces de apps
Opción/campo
Buscar en el App Store
Enlace
Instalación administrada de Sophos Mobile
Configuración y VPN
Licencias VPP
Descripción
Haga clic en Buscar en el App Store para buscar la app en la base de datos del App
Store.
Al seleccionar una app en la lista de resultados de la búsqueda, los siguientes campos se rellenarán automáticamente:
• ID de la app
• Categoría de app
• Enlace
La dirección de la app en el App Store.
Para determinar la URL, haga clic en Obtener
enlace para abrir iTunes Link Maker en una pestaña nueva del navegador. Navegue hasta la app en Link Maker y, a continuación, copie la dirección que aparece en Enlace directo en el campo Enlace en Sophos Mobile Admin.
Para apps VPP de Apple, este campo es de solo lectura.
La app se instala como una app administrada.
Esta opción solo afecta a las apps que instala el usuario desde el almacén empresarial de apps.
Las apps que se instalan desde Sophos Mobile
Admin son siempre administradas.
Tenga en cuenta que las apps administradas no se pueden instalar desde el almacén empresarial de apps en dispositivos en los que
Sophos Mobile solo administra el contenedor de
Sophos.
Haga clic en Mostrar para configurar una conexión VPN que se utiliza al iniciar la app o para configurar las opciones de configuración personalizas de la app.
Haga clic en Mostrar para asignar la app a los usuarios o dispositivos de forma manual.
Consulte Asignar apps de VPP manualmente
(página 336).
Copyright © Sophos Limited 325
Sophos Mobile
Opciones de configuración para paquetes de apps
Opción/campo
Subir un archivo
Descripción
Haga clic en Subir un archivo para subir la app al servidor de Sophos Mobile. Desplácese hasta el archivo IPA y haga clic en Abrir.
Sugerencia
Otra opción es arrastrar el archivo desde el
Explorador de archivos hasta el área Subir un
archivo.
Conceptos relacionados
Apps administradas para iOS (página 331)
Las apps iOS se pueden instalar como administradas o como apps no administradas.
Tareas relacionadas
(página 318)
Para poner una app a disposición para su instalación, se puede subir el paquete de app o crear un enlace a la app en la tienda de apps correspondiente.
16.6 Opciones de configuración de apps (macOS)
Configuración general
Opción/campo
Nombre
Versión
Descripción
El nombre de la app.
Para paquetes de apps, Sophos Mobile obtiene este valor del archivo PKG.
Para apps VPP de Apple, este campo es de solo lectura.
La versión de la app del App Store.
Para paquetes de apps, Sophos Mobile obtiene este valor del archivo PKG.
Para apps VPP de Apple, este campo es de solo lectura.
326 Copyright © Sophos Limited
Opción/campo
ID de la app
Categoría de app
Descripción
Sophos Mobile
Descripción
El identificador interno de la app.
Para paquetes de apps, Sophos Mobile obtiene este valor del archivo PKG.
Para apps VPP de Apple, este campo es de solo lectura.
Un nombre de categoría, por ejemplo
Productividad .
Este valor no se utiliza actualmente.
Una descripción de la app.
Este valor no se utiliza actualmente.
Opciones de configuración para enlaces de apps de VPP
Opción/campo
Enlace
Licencias VPP
Descripción
La dirección de la app en el App Store.
Para apps VPP de Apple, este campo es de solo lectura.
Haga clic en Mostrar para asignar la app a los usuarios o dispositivos de forma manual.
Consulte Asignar apps de VPP manualmente
(página 336).
Opciones de configuración para paquetes de apps
Opción/campo
Subir un archivo
Descripción
Haga clic en Subir un archivo para subir la app al servidor de Sophos Mobile. Desplácese hasta el archivo PKG y haga clic en Abrir.
Nota
Los archivos de paquetes PKG pueden contener varias aplicaciones. En tal caso, solo se muestran el nombre, la versión y el identificador de una app.
Copyright © Sophos Limited 327
Sophos Mobile
16.7 Opciones de configuración de apps (Windows
Mobile)
Opción/campo
Nombre
Versión
Categoría de app
Descripción
Disponible para grupos de dispositivos
Enlace
Descripción
El nombre de la app.
Versión de la app.
Sophos Mobile usa la versión de Microsoft
Store.
Un nombre de categoría, por ejemplo
Productividad .
Cuando la app se pone a disposición en el almacén empresarial de aplicaciones, se incluirá en una sección con ese nombre.
La descripción de la app que se muestra en el almacén empresarial de aplicaciones.
Puede usar el marcador de posición
%_appstoretext_% en cualquier parte del texto de descripción. En el almacén empresarial de aplicaciones, esto se sustituye por la descripción real de Microsoft Store.
La app se puede poner a disposición en el almacén empresarial de apps para que la instalación pueda ser iniciada por el usuario.
Haga clic en Mostrar y seleccione uno o más grupos de dispositivos para los que la app se incluirá en el almacén empresarial de aplicaciones.
La dirección de la app en Microsoft Store.
Para determinar la URL, haga clic en Ir a
Microsoft Store para abrir Microsoft Store para apps de Windows Phone en una pestaña nueva del navegador y navegar hasta la página de la app. A continuación, copie la URL desde la barra de direcciones de la pestaña y cópiela en el campo Enlace.
Tareas relacionadas
(página 318)
Para poner una app a disposición para su instalación, se puede subir el paquete de app o crear un enlace a la app en la tienda de apps correspondiente.
328 Copyright © Sophos Limited
Sophos Mobile
16.8 Opciones de configuración de apps
(Windows)
Configuración general
Opción/campo
Nombre
Versión
Categoría de app
Descripción
Descripción
El nombre de la app.
Versión de la app.
Para enlaces de apps, Sophos Mobile usa la versión del App Store.
Un nombre de categoría, por ejemplo
Productividad .
Una descripción de la app.
Opciones de configuración para enlaces de MSI
Opción/campo
GUID de código de producto
Descripción
El GUID ProductCode del archivo MSI.
Nota
Si se introduce un valor de GUID erróneo, la app no se puede desinstalar.
Enlace
Hash de archivo SHA-256
La URL del archivo MSI.
El valor hash SHA-256 del archivo MSI.
Nota
Si se introduce un valor hash erróneo, la app no se puede instalar.
Opciones de instalación Las opciones de la línea de comandos para el ejecutable de instalación msiexec.exe
.
La opción predeterminada /quiet instala la app sin intervención por parte del usuario.
(página 330).
Copyright © Sophos Limited 329
Sophos Mobile
Opciones de configuración para enlaces de Microsoft Store
Opción/campo
ID de tienda
ID de código del artículo
Nombre de familia de paquete
Enlace
Descripción
El ID de tienda de la app en Microsoft Store. El valor se introduce automáticamente al hacer clic en Obtener datos.
El ID de código de artículo (ID de referencia de almacén) de la app en el catálogo de Microsoft
Store.
Las apps pueden tener distintos ID de código de artículo para versiones completas y de prueba o para diferentes regiones de mercado.
Si no conoce el ID de código de artículo de una app, utilice el valor predeterminado 0010 .
El nombre de familia de paquete (PFN) de la app.
El valor se introduce automáticamente al hacer clic en Obtener datos.
La dirección de la app en Microsoft Store.
Para determinar la URL, haga clic en Ir a
Microsoft Store para abrir Microsoft Store para apps de Windows en una pestaña nueva del navegador y navegar hasta la página de la app.
A continuación, copie la URL desde la barra de direcciones de la pestaña y cópiela en el campo
Enlace.
Después de introducir la dirección, haga clic en Obtener datos para rellenar los siguientes campos de forma automática:
• ID producto
• Nombre de familia de paquete
Tareas relacionadas
(página 318)
Para poner una app a disposición para su instalación, se puede subir el paquete de app o crear un enlace a la app en la tienda de apps correspondiente.
330
16.9 Determinar opciones de configuración para enlaces de Windows MSI
En este apartado se ofrecen pautas sobre cómo determinar las opciones de configuración de apps para enlaces de Windows MSI.
Copyright © Sophos Limited
Sophos Mobile
• GUID de código de producto
—
Si ya tiene instalado el SDK de Microsoft Windows, utilice el programa incluido Orca para obtener el valor ProductCode de un archivo MSI. Para ver un ejemplo, consulte la descripción que ofrece el sitio web Usar Orca para averiguar el GUID
ProductCode de un archivo MSI .
Otra opción es usar un script de PowerShell. Puede encontrar scripts de este tipo en Internet, por ejemplo en el sitio web Cómo obtener información de un archivo MSI con PowerShell .
Nota
El valor que se especifica en el campo GUID de código de producto no debe estar entre paréntesis.
• Hash de archivo SHA-256
—
Use el comando Get-FileHash de PowerShell para obtener el valor hash SHA-256 de un archivo MSI:
PS> Get-FileHash <ruta-al-archivo-MSI>
Para obtener más información sobre el comando Get-FileHash , consulte el sitio web de
Microsoft Get-FileHash .
• Opciones de instalación
—
Para obtener información sobre las opciones de línea de comandos disponibles para instalar archivos MSI, consulte el sitio web de Microsoft Opciones de línea de comandos del programa de instalación estándar .
Referencia relacionada
Opciones de configuración de apps (Windows) (página 329)
16.10 Apps administradas para iOS
Las apps iOS se pueden instalar como administradas o como apps no administradas.
Puede consultar el estado de administración de la app en la ficha Apps instaladas de la página
Mostrar dispositivo.
Diferencias entre apps administradas y no administradas
• Cuando los usuarios instalan una app desde el almacén empresarial de apps, se crea y procesa una tarea de instalación en Sophos Mobile. En el caso de las apps no administradas, el usuario se redirige a Apple App Store.
• Puede desinstalar apps administradas en Sophos Mobile Admin. Esta opción no es posible para las apps no administradas.
• En dispositivos iOS supervisados, las apps administradas se instalan y desinstalan de forma silenciosa, es decir, sin intervención por parte del usuario.
• Algunas opciones de configuración de políticas de dispositivos iOS solo están disponibles para las apps administradas.
• Las apps administradas se desinstalan automáticamente cuando se anula la inscripción del dispositivo de Sophos Mobile. Las apps no administradas permanecen instaladas.
Copyright © Sophos Limited 331
Sophos Mobile
Instalar una app administrada
Tiene las siguientes opciones para instalar una app administrada:
• Instale la app en Sophos Mobile Admin.
• Active Instalación administrada de Sophos Mobile en la configuración de la app y deje que el usuario instale la app desde el almacén empresarial de apps.
La segunda opción no está disponible para las apps que ha añadido a Sophos Mobile cargando el archivo del paquete IPA o para los dispositivos en que Sophos Mobile solo gestiona el contenedor de Sophos.
Cambiar una app no administrada a una app administrada
Para cambiar el estado de una app ya instalada de "no administrada" a "administrada", active
Instalación administrada de Sophos Mobile en la configuración de la app y cree una tarea de instalación. Esto no volverá a instalar la app, sino que la convertirá en una app administrada.
16.11 Administrar apps de VPP de Apple
Puede utilizar el Programa de compras por volumen (VPP) de Apple para comprar licencias de apps para iOS y macOS. A continuación, puede distribuirlas en su empresa.
Después de completar el pedido, puede descargar un token de servicio (sToken). Este token contiene las licencias de las apps adquiridas.
Asignar apps de VPP a usuarios o dispositivos
Para iOS, puede asignar una app de VPP a un usuario o a un dispositivo. Para macOS, puede asignar apps de VPP a dispositivos:
• Al asignar una app para iOS de VPP a los usuarios, estos pueden instalarla en todos los dispositivos iPhone y iPad inscritos en Sophos Mobile que estén conectados a su ID de Apple.
• Al asignar una app para iOS de VPP a un dispositivo, no es necesario asociarla a un ID de Apple.
• Al asignar una app para macOS de VPP a un Mac, está disponible para todos los usuarios que inicien sesión en ese Mac.
Invitar usuarios al VPP de Apple
Antes de poder asignar una app de VPP a un usuario, debe invitarlo al VPP. Consulte
Invitar usuarios a VPP de Apple
(página 334).
No necesita invitar a dispositivos al VPP.
332 Copyright © Sophos Limited
Sophos Mobile
Instalar apps de VPP
Las apps de VPP se instalan en Sophos Mobile Admin de la misma forma que se instalan otras apps. Consulte
(página 320).
Los usuarios pueden instalar apps para iOS de VPP desde la lista de aplicaciones compradas en su
App Store. Esta opción no es posible para las apps para macOS de VPP.
Desasignar apps de VPP
Puede desasignar una app de VPP de varias formas:
• Deseleccione los usuarios o dispositivos necesarios en la página de detalles de la app.
• Apps para iOS: La app se deselecciona en la página de detalles de un usuario.
• Apps para macOS: Se transfiere un paquete de tareas con una tarea Desasignar app de VPP al dispositivo.
Las licencias de VPP se liberan automáticamente en las siguientes situaciones:
• La app se desinstala del dispositivo.
• Se anula la inscripción del dispositivo en Sophos Mobile.
Sugerencia
Al desasignar una app de VPP, los usuarios pueden seguir utilizándola durante 30 días.
16.11.1 Configurar el VPP de Apple
Para configurar el VPP de Apple, cargue el sToken (token de servicio) de su cuenta de VPP de Apple en Sophos Mobile y configure las opciones de la asignación de apps.
1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de
Apple y, a continuación, haga clic en la ficha VPP de Apple.
2. Haga clic en el enlace Apple iTunes VPP Portal.
A continuación se abre el portal web del VPP de Apple en una ventana nueva del navegador.
3. En la página seleccione Empresas.
4. En el cuadro de diálogo Iniciar sesión en el Store para Empresas, introduzca su ID de Apple y su contraseña.
5. Vaya a la página Resumen de cuenta y haga clic en Descargar token.
A continuación se genera el sToken y se guarda en su ordenador local en un archivo de texto con la extensión .vpptoken
, según las preferencias de descarga de su navegador web.
6. Opcional: Mueva el archivo sToken a una ubicación a la que pueda acceder desde Sophos Mobile
Admin.
7. En Sophos Mobile Admin, vuelva a la ficha Apple VPP, haga clic en Subir un archivo, seleccione el archivo sToken y haga clic en Abrir.
Sophos Mobile lee el archivo y completa los campos de Organización y Fecha de vencimiento a partir de los datos del sToken.
8. En Asignar apps de VPP automáticamente al instalar, configure la asignación automática de las
apps de VPP. Consulte Asignar apps de VPP automáticamente
(página 336).
Copyright © Sophos Limited 333
Sophos Mobile
9. Opcional: Seleccione Actualizar automáticamente las apps para iOS de VPP asignadas a los
dispositivos para informar al usuario si hay una actualización disponible para una app de VPP.
Esto es aplicable a las apps de VPP asignadas a un iPhone o iPad.
Para las apps de VPP asignadas a un usuario, este debe comprobar si hay actualizaciones en el
App Store.
10. Opcional: Complete los campos restantes de la ficha Apple VPP.
En el campo País, introduzca el código de dos letras de su país, p. ej., US para los Estados
Unidos.
11. Seleccione Guardar.
16.11.2 Invitar usuarios a VPP de Apple
Es necesario instalar un sToken antes de poder invitar usuarios al programa de compras por volumen
(VPP) de Apple. Consulte
(página 333).
1. En la barra lateral de menús, en ADMINISTRAR, seleccione Personas.
2. En la página Personas, puede invitar a todos los usuarios o usuarios específicos al VPP de Apple:
• Para invitar todos los usuarios: a) Haga clic en Invitar usuarios a VPP de Apple en la parte superior de la página Personas.
b) Haga clic en Sí en el cuadro de diálogo de confirmación.
• Para invitar un usuario específico: a) Haga clic en el usuario correspondiente.
b) En la página siguiente, haga clic en Invitar usuario a VPP.
c) Haga clic en Sí en el cuadro de diálogo de confirmación.
• Para invitar un usuario específico cuando los usuarios se gestionan externamente y el usuario no tienen ningún dispositivo inscrito todavía: a) Haga clic en Buscar e invitar un usuario a VPP de Apple en la parte superior de la página Personas.
b) En el cuadro de diálogo Buscar usuario, busque el usuario por el nombre o la dirección de correo electrónico.
c) En la lista con los resultados de la búsqueda, seleccione el usuario que quiere invitar a
VPP de Apple.
d) Haga clic en Aplicar.
Sophos Mobile envía un correo electrónico de invitación a todos los usuarios correspondientes.
Los usuarios deben seguir el enlace en el correo electrónico de invitación para conectar su cuenta de Apple iTunes a VPP de Apple. A continuación podrán instalar y usar las apps para las que su empresa tiene licencias.
Nota
Si se usa una gestión externa de usuarios y se invitan todos los usuarios a VPP de Apple, los usuarios que no tengan una dirección de correo electrónico asignada se registrarán en VPP de
Apple, pero no reciben el enlace para conectar su cuenta de Apple iTunes a VPP de Apple.
Para información sobre cómo completar el proceso de registro VPP en este caso, consulte
Invitar usuarios sin dirección de correo electrónico a VPP de Apple (página 335).
334 Copyright © Sophos Limited
Sophos Mobile
16.11.3 Invitar usuarios sin dirección de correo electrónico a
VPP de Apple
Este procedimiento requiere una cuenta de superadministrador, por lo que no aplica a Sophos Mobile como servicio.
Al invitar usuarios de un directorio de usuarios externo a VPP de Apple según se describe en
Invitar usuarios a VPP de Apple
(página 334), los usuarios que no tengan una dirección de correo electrónico asignada se registrarán en VPP de Apple, pero no recibirán el enlace para conectar su cuenta de Apple iTunes a VPP de Apple.
En este caso, realice los pasos siguientes para completar el proceso de registro de VPP de Apple.
1. Como superadministrador de Sophos Mobile, descargue los archivos de registro del servidor.
Consulte la Guía de superadministrador de Sophos Mobile .
2. Identifique las cuentas de usuario afectadas en los archivos de registro.
3. En la barra lateral de menús de Sophos Mobile Admin, en ADMINISTRAR, haga clic en Personas.
4. Haga clic en uno de los usuarios afectados.
5. En la página siguiente, haga clic en Mostrar enlace de invitación.
Con usuarios externos sin dirección de correo electrónico, esta función no envía un correo electrónico de invitación, sino que muestra un enlace de invitación en un cuadro de mensaje.
6. Copie el enlace del cuadro de mensaje y comuníqueselo al usuario.
7. Repita estos pasos para todos los usuarios afectados.
Los usuarios deben seguir el enlace para conectar su cuenta de Apple iTunes a VPP de Apple.
16.11.4 Administrar usuarios VPP de Apple
Si ha configurado VPP de Apple, la página Mostrar usuario incluye una sección Programa de
compras por volumen (VPP) de Apple.
Puede ver o editar el estado de VPP de Apple de cada usuario.
• Vea el estado de usuario de VPP de Apple.
— <uicontrol translate="no">Install and use Microsoft SQL Server 2016 Express</uicontrol>: El usuario ha sido invitado a VPP de Apple, pero todavía no ha conectado su cuenta de Apple iTunes a VPP de Apple.
— <uicontrol translate="no">Install and use Microsoft SQL Server 2016 Express</uicontrol>: El usuario ha conectado su cuenta de Apple iTunes a VPP de Apple y puede instalar las apps
VPP.
• Vea las apps VPP de Apple que el usuario ha instalado.
• Invite al usuario al programa.
Se envía un correo electrónico con un enlace de invitación al usuario. Si la cuenta del usuario no incluye una dirección de correo electrónico, el enlace de invitación se muestra en un cuadro de mensaje.
• Si es necesario, vuelva a enviar el enlace de invitación.
• Anule el registro del usuario en VPP de Apple.
Copyright © Sophos Limited 335
Sophos Mobile
336
16.11.5 Asignar apps de VPP manualmente
Puede asignar apps de VPP a usuarios o dispositivos individuales.
Sugerencia
(página 336).
1. En la barra lateral de menús, en CONFIGURAR, haga clic en Apps > iOS o Apps > macOS.
2. Haga clic en Importar apps de VPP.
Así se obtiene la información de las apps del servidor VPP de Apple y se crean entradas de apps en Sophos Mobile si es necesario.
3. Haga clic en la app de VPP que desea asignar a usuarios o dispositivos.
Sugerencia
Las apps VPP están marcadas con un icono de marca de verificación en la columna VPP.
4. Haga clic en Mostrar junto a Licencias VPP.
5. Seleccione los usuarios o dispositivos a los que desea asignar la app.
Puede elegir entre todos los usuarios registrados para el VPP de Apple o asociados a él, y entre todos los dispositivos con estado Administrados.
Puede asignar apps para macOS solo a dispositivos.
6. También puede asignar la app a dispositivos seleccionando grupos de dispositivos: a) Haga clic en Mostrar junto a Disponible para grupos de dispositivos.
b) Seleccione los grupos de dispositivos.
7. Por defecto, las apps para iOS de VPP están instaladas como administradas en los dispositivos de los usuarios. Para instalar una app como no administrada, quite la marca de la casilla de verificación Instalación administrada de Sophos Mobile.
8. Haga clic en Guardar. Esto también sincroniza la asignación de apps con el servidor VPP de
Apple.
Nota
Puesto que el estado de las apps de VPP está gestionado por el servidor VPP de Apple, es posible que los cambios que realice en Sophos Mobile tarden un tiempo en ser visibles en los dispositivos.
16.11.6 Asignar apps de VPP automáticamente
Puede asignar apps de VPP automáticamente cuando se instalan.
En el caso de las apps de VPP para iOS, puede optar por asignarlas al dispositivo o al usuario asignado al dispositivo.
1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de
Apple y, a continuación, haga clic en la ficha VPP de Apple.
2. En Asignar apps de VPP automáticamente al instalar, seleccione una de estas opciones:
Copyright © Sophos Limited
Sophos Mobile
• Priorizar asignación de dispositivos: las apps de VPP para iOS se asignan al dispositivo.
Si el dispositivo no admite la asignación de VPP, las apps se asignan al usuario del dispositivo.
• Priorizar asignación de usuarios: las apps de VPP para iOS se asignan al usuario del dispositivo. Si no hay ningún usuario de dispositivo, las apps se asignan al dispositivo.
• <uicontrol translate="no">Install and use Microsoft SQL Server 2016 Express</uicontrol>:
Debe asignar las apps de VPP de forma manual.
Nota
Las apps de VPP para macOS no se pueden asignar a los usuarios. Las opciones Priorizar
asignación de dispositivos y Priorizar asignación de usuarios activan la asignación automática.
16.11.7 Sincronizar la información de licencias VPP
Por motivos de rendimiento, Sophos Mobile guarda una copia local de la información de licencias VPP.
Puede hacer que Sophos Mobile sincronice sus datos VPP con el servidor VPP de Apple.
Nota
Solo es necesario sincronizar los datos VPP si la información de licencia que se muestra de una app no es correcta.
1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de
Apple y, a continuación, haga clic en la ficha VPP de Apple.
2. Haga clic en Borrar caché de VPP.
Sophos Mobile descarta la información de VPP local para el cliente y sincroniza los datos con el servidor VPP de Apple.
Nota
Para obtener más información sobre cómo mostrar la información de licencia de una app de VPP,
consulte Asignar apps de VPP manualmente (página 336).
16.12 Asignar una conexión VPN a una app para iOS
Al asignar una conexión VPN a una app para iOS, la app utiliza esa conexión para todas sus comunicaciones de red.
Requisito previo: Ha creado una o varias políticas de dispositivo iOS con una configuración de
VPN por app. Consulte Configuración VPN por app (política de dispositivo iOS) (página 210).
Para asignar una conexión VPN a una app:
1. En la barra lateral de menús, en CONFIGURAR, haga clic en Apps > iOS.
2. En la página Apps, seleccione la app correspondiente.
3. Haga clic en Mostrar junto a Configuración y VPN.
4. En Conexión VPN que usa la app, seleccione una configuración VPN.
Copyright © Sophos Limited 337
Sophos Mobile
La lista contiene las configuraciones de VPN por app de todas las políticas de dispositivo iOS.
5. En la página Editar configuración y VPN, haga clic en Aplicar.
6. Seleccione Guardar.
16.13 Añadir una configuración de apps administradas (iOS)
La configuración de apps administradas es una función de las apps para iOS que le permite configurar una aplicación de forma remota sin acceder físicamente al dispositivo en el que está instalada la app.
Requisitos:
• El desarrollador de la aplicación ha implementado la configuración de apps administradas.
•
La app se ha instalado como una app administrada. Consulte Apps administradas para iOS
(página 331).
Para añadir una configuración de apps administradas:
1. En la barra lateral de menús, en CONFIGURAR, haga clic en Apps > iOS.
2. En la página Apps, seleccione la app correspondiente.
3. Haga clic en Mostrar junto a Configuración y VPN.
4. En Configuración administrada, haga clic en Añadir parámetro.
5. Introduzca la información necesaria.
6. En la página Editar configuración y VPN, haga clic en Aplicar.
7. Seleccione Guardar.
16.14 Apps de Windows
En los equipos Windows, Sophos Mobile muestra las siguientes apps en la página Mostrar
dispositivo:
Tipo
Microsoft Store
No oficiales
Sistema
Win32
Descripción
Apps de la Plataforma universal de Windows (UWP) instaladas desde
Microsoft Store o Microsoft Store for Business and Education.
Apps de UWP instaladas desde fuera de Microsoft Store.
Apps de UWP que forman parte del sistema operativo Windows.
Apps Win32 (apps instaladas desde un archivo MSI).
338 Copyright © Sophos Limited
Sophos Mobile
17 Grupos de apps
En Sophos Mobile se pueden crear grupos de apps para definir listas de apps para políticas.
Los grupos de apps se utilizan en las configuraciones siguientes:
• En la configuración Protección de apps de las políticas de dispositivos Android.
• En la configuración Control de apps de las políticas de dispositivos Android.
• En la configuración Restricciones de políticas de dispositivos Android, dispositivos iOS y contenedor Knox.
• En la configuración Restricciones de apps de las políticas de Windows Mobile.
• En las políticas de cumplimiento para especificar las lista de apps permitidas, prohibidas y obligatorias.
Para Chrome OS, los grupos de apps pueden contener apps y extensiones.
17.1 Crear grupo de apps
1. En la barra lateral de menús, en AJUSTES, haga clic en Grupos de apps y seleccione la plataforma para la que quiere crear el grupo.
2. Haga clic en Crear grupo de apps.
3. En la página Editar grupo de apps, introduzca un nombre para el nuevo grupo de apps y haga clic en Añadir app.
4. Seleccione una app que quiera añadir al grupo:
• Para seleccionar una app de la lista de todas las apps instaladas actualmente en los dispositivos administrados, haga clic en Lista de apps y seleccione una app.
• Para añadir una app de forma manual, haga clic en Personalizado y configure los detalles de la aplicación.
Configuración de las apps para Android:
Nombre de app
Identificador
Enlace
Nombre único para identificar la app.
El nombre del paquete de la app.
El nombre del paquete se puede obtener de la URL de la app en Google Play. Por ejemplo, la URL de la app Sophos Mobile
Control es play.google.com/store/apps/details?
id=com.sophos.mobilecontrol.client.android
y el nombre del paquete es com.sophos.mobilecontrol.client.android
.
Para las apps de Google Play administrado (apps para dispositivos Android para empresas), escriba app: delante del nombre del paquete.
La dirección de la app en Google Play.
Configuración de las apps para iOS y macOS:
Copyright © Sophos Limited 339
Sophos Mobile
Nombre de app
Identificador
Enlace
Nombre único para identificar la app.
El ID del paquete de la app.
La dirección de la app en el App Store.
Configuración de las apps para Windows Mobile:
Nombre de app
Identificador
Enlace
Nombre único para identificar la app.
El GUID de la app.
Si no conoce el GUID, rellene el campo Enlace.
La dirección de la app en Microsoft Store.
Por ejemplo, la dirección de la app Sophos Mobile Control es https://www.microsoft.com/es-es/store/p/ mobile-control-2017/9nblggh51qsj .
Configuración de las apps para Windows:
Nombre de app
Identificador
Enlace
Nombre único para identificar la app.
El ID de la app según indica Windows.
Para apps MSI, es el GUID ProductCode del archivo MSI.
Para apps de Microsoft Store, es el nombre de familia de paquete (PFN) de la app.
La dirección de la app en Microsoft Store.
Configuración de apps y extensiones de Chrome OS:
Nombre de app Nombre único para identificar la app.
Identificador El nombre del paquete de la app.
El nombre del paquete se puede obtener de la URL de la app en Chrome Web Store.
5. Haga clic en Añadir.
6. Opcional: Para añadir más apps, repita los pasos anteriores.
7. Haga clic en Guardar para guardar el grupo de apps.
17.2 Importar grupo de apps
Puede crear un grupo de apps importando una lista de aplicaciones desde un archivo CSV.
Puede importar hasta 10.000 apps.
El archivo CSV debe tener las siguientes especificaciones:
• La primera línea se trata como un encabezado y no se importa.
340 Copyright © Sophos Limited
Sophos Mobile
• Los valores deben estar separados por punto y coma, no por coma.
• Todas las filas deben tener el número correcto de caracteres de punto y coma, incluso si se omiten los valores opcionales.
• La extensión del archivo debe ser .csv
.
• Para asegurarse de que los caracteres no ingleses se importan correctamente, el archivo debe estar codificado en UTF-8.
Sugerencia
En la página Importar apps, haga clic en CSV de ejemplo para descargar un archivo de muestra.
Para importar apps de un archivo CSV y añadirlas a un grupo de apps:
1. En la barra lateral de menús, en AJUSTES, haga clic en Grupos de apps y seleccione la plataforma para la que quiere crear el grupo.
2. En la página Grupo de apps, haga clic en Crear grupo de apps.
3. En la página Editar grupo de apps, introduzca un Nombre para el nuevo grupo de apps y haga clic en Importar apps.
4. En la página Importar apps, haga clic en Subir un archivo y busque el archivo CSV que ha preparado.
Las entradas se leen desde el archivo y se muestran.
5. Si los datos no tienen el formato correcto o no son coherentes, no es posible importar ninguna parte del archivo. En este caso, lea los mensajes de error que se muestran junto a las entradas afectadas, corrija el contenido el archivo CSV como corresponda y vuelva a subirlo.
6. Haga clic en Finalizar para añadir las apps al grupo de apps.
7. En la página Editar grupo de apps haga clic en Guardar.
Copyright © Sophos Limited 341
Sophos Mobile
18 Documentos corporativos
Nota
Esta función requiere una licencia del tipo Mobile Advanced.
En Sophos Mobile, puede cargar archivos para que se distribuyan a los dispositivos de los usuarios.
• Los documentos que se administran en Sophos Mobile se añaden automáticamente al almacén
Documentos corporativos de Sophos Secure Workspace.
• Puede asignar una categoría a cada documento desde el proveedor de almacenamiento de
Documentos corporativos.
• Los documentos del proveedor de almacenamiento de Documentos corporativos son solo de lectura.
• Si Sophos Secure Workspace no es administrado por Sophos Mobile, el proveedor de almacenamiento de Documentos corporativos no está disponible.
Para distribuir documentos corporativos:
1. Instale la app Sophos Secure Workspace en los dispositivos. Consulte
2. Asigne una política de contenedor Sophos con una configuración de Documentos corporativos.
3. Suba documentos a Sophos Mobile.
18.1 Añadir documentos corporativos
342
Nota
Esta función requiere una licencia del tipo Mobile Advanced.
Para distribuir documentos a dispositivos:
1. En la barra lateral de menús, en CONFIGURAR, haga clic en Documentos.
Aparece la página Documentos.
2. Haga clic en Añadir documento.
Aparece la página Editar documento.
3. En el campo de Categoría introduzca la categoría bajo la que se muestra el documento en el proveedor de almacenamiento de Documentos corporativos del dispositivo.
Si se deja este campo en blanco, el archivo se muestra en la carpeta raíz del proveedor de almacenamiento de Documentos corporativos.
4. Defina la configuración para el documento:
• Seleccione Copiar a portapapeles para permitir a los usuarios copiar el documento al portapapeles.
• Seleccione Compartir documento para permitir a los usuarios compartir el documento.
• Seleccione Usar documento offline para permitir a los usuarios añadir el documento a la lista
Favoritos.
Cuando un documento sin cifrar de Documentos corporativos se añade a la lista
Favoritos, la copia local se guarda de forma cifrada. Cuando se permite compartir el documento, el archivo se descifra automáticamente antes de mandarlo a otras
Copyright © Sophos Limited
Sophos Mobile apps. Si desactiva la casilla Usar documento offline, las copias locales se eliminan automáticamente durante la siguiente sincronización.
5. Haga clic en Mostrar junto a Grupos asignados y seleccione el grupo que debe tener acceso al documento.
6. Añada una descripción para el documento.
7. Haga clic en Subir archivo y busque el documento. Selecciónelo y haga clic en Aceptar.
8. Repita este paso para cada tipo de documente que quiera distribuir.
El documento se añade a la lista de documentos. Se distribuye a los usuarios que podrán verlo en la app Sophos Secure Workspace.
Copyright © Sophos Limited 343
Sophos Mobile
19 Android para empresas
Android para empresas simplifica la administración de dispositivos Android en un entorno corporativo.
Restricción
Android para empresas no está disponible para Android 5.1.1 o anterior.
Los dispositivos Android para empresas inscritos en Sophos Mobile pueden tener uno de los siguientes modos de administración:
Administración completa de dispositivos
En un dispositivo Android para empresas totalmente administrado, Sophos Mobile puede supervisar y administrar todos los ajustes, apps y datos.
La administración completa de dispositivos Android para empresas difiere del permiso de administrador de dispositivos Android de las siguientes maneras:
• Se simplifica la experiencia de inscripción de los usuarios.
• Los usuarios no tienen que configurar una cuenta de Google personal en el dispositivo.
• Los usuarios solamente pueden instalar apps desde Google Play administrado; el administrador puede configurar la disposición de la tienda.
• Por defecto, solo hay activada una serie mínima de apps: Google Play Store, Contactos, Mensajes y Teléfono.
• Puede instalar, desinstalar o actualizar aplicaciones sin intervención por parte del usuario.
• Puede configurar permisos de apps para que no se pida a los usuarios conceder permisos en tiempo de ejecución.
• Para las aplicaciones compatibles, puede configurar las opciones de configuración personalizadas de la app.
• Puede restablecer la contraseña de bloqueo de pantalla.
• Puede configurar un modo quiosco que limite el uso de la aplicación a una selección de apps, no solo una única app.
• Solamente puede inscribir dispositivos que aún no se hayan configurado o que se haya restablecido la configuración de fábrica en ellos.
• No hay una acción específica para anular una inscripción. Para anular la inscripción de un dispositivo, bórrelo.
Administración de perfiles l de trabajo
En un dispositivo con un perfil de trabajo de Android para empresas, Sophos Mobile solamente puede supervisar y administrar la configuración, las apps y los datos dentro del perfil de trabajo.
La administración de perfiles de trabajo es adecuada para el uso de dispositivos móviles personales en el trabajo (BYOD).
344 Copyright © Sophos Limited
Sophos Mobile
Administración de dispositivos dedicados
Un dispositivo Android para empresas dedicado, anteriormente llamado dispositivo COSU
(propiedad corporativa, uso único), está bloqueado para una única app o un conjunto de apps.
Utilice esta opción para dispositivos que tengan un propósito especial, por ejemplo, una aplicación de kiosko.
Para configurar un dispositivo dedicado, asigne una configuración de Modo Quiosco a un dispositivo totalmente administrado.
Referencia relacionada
Configuración Modo quiosco (política de dispositivo Android para empresas)
(página 128)
Con la configuración Modo Quiosco, se activa la administración de dispositivos dedicados de Android para empresas.
Información relacionada
Ayuda de Android para empresas (enlace externo)
Cómo configurar Sophos Mobile para establecer el dispositivo en el modo "propiedad corporativa, uso
único" (artículo 133409 de la base de conocimiento de Sophos)
19.1 Configurar Android para empresas - Resumen
Para configurar Android para empresas para su empresa, puede elegir entre dos escenarios distintos:
Escenario Cuenta de Google Play administrado
Este es el método más sencillo de configurar Android para empresas para su organización.
• Sophos Mobile le guía durante el proceso de configuración de una cuenta de Android para empresas para su empresa.
• En caso necesario, puede crear múltiples cuentas de Android para empresas para su empresa.
• Sophos Mobile administra el ciclo de vida completo de la cuenta de usuario.
• Los dispositivos pueden inscribirse en el portal de autoservicio o en Sophos Mobile Admin.
Escenario Dominio de Google administrado
Utilice este método si ya tiene un dominio de Google administrado o si desea administrar las cuentas de sus usuarios de Android para empresas fuera de Sophos Mobile.
• Registre un dominio de Google administrado con Google y verifique la titularidad del dominio.
• Vincule Sophos Mobile como software de gestión de la movilidad empresarial (EMM) de terceros a su Dominio de Google administrado.
• Sophos Mobile crea cuentas de usuario según sea necesario. Aparte de eso, Sophos Mobile no administra el ciclo de vida de la cuenta.
• Los dispositivos solo pueden inscribirse en el portal de autoservicio, no en Sophos Mobile Admin.
Copyright © Sophos Limited 345
Sophos Mobile
Nota
No se puede cambiar el modo de administración de usuarios después de configurar Android para empresas. Por ejemplo, no puede pasar de la administración de usuarios interna a un directorio
LDAP externo.
Sugerencia
Una vez que haya configurado Android para empresas, puede verificar el escenario activo en
Configuración > Configuración de Android > Android para empresas > Modo Android para
empresas.
19.2 Configurar Android para empresas (escenario
Cuenta de Google Play administrado)
Sophos Mobile le guía durante el proceso de configuración de una cuenta de Android para empresas para su empresa.
1. En la barra lateral de menús, en AJUSTES, seleccione Configuración > Configuración de
Android y, a continuación, seleccione la ficha Android para empresas.
2. Seleccione Configurar.
3. Seleccione Escenario “Cuenta de Google Play administrado” y después Siguiente.
4. Seleccione Registrar cuenta.
Esto le redirige a un sitio web de Google para registrar su empresa en Android para empresas.
5. Inicie sesión en el sitio web de Google con su cuenta de Google.
Nota
Recomendamos crear una cuenta Google nueva para esto.
6. En el sitio web de Google, siga los pasos para registrar su organización.
Sugerencia
Al especificar el nombre de su empresa, le recomendamos que incluya el término Sophos
Mobile y su nombre de cliente de Sophos Mobile. Por ejemplo:
Nombre de empresa (Sophos Mobile/Nombre de cliente)
Una vez completados los pasos del registro, el sitio web de Google le redirige de nuevo a Sophos
Mobile.
7. En Sophos Mobile, seleccione Finalizar configuración para completar el proceso de registro.
Esto completa el proceso de configuración de Android para empresas para su empresa.
Nota
Después de configurar Android para empresas, no se puede cambiar el modo de administración de usuarios, por ejemplo, de la administración de usuarios interna a un directorio LDAP externo.
346 Copyright © Sophos Limited
Sophos Mobile
19.3 Configurar Android para empresas (escenario
Dominio de Google administrado)
En un escenario Dominio de Google administrado , para configurar Android para empresas para su empresa:
1. Registre un dominio de Google administrado con Google.
2. Cree una cuenta de servicio de la empresa y configure las API necesarias para comunicarse con los servicios de Google.
3. Enlace Sophos Mobile como software de gestión de la movilidad empresarial (EMM) de terceros a su Dominio de Google administrado.
Nota
Después de configurar Android para empresas, no se puede cambiar el modo de administración de usuarios, por ejemplo, de la administración de usuarios interna a un directorio LDAP externo.
19.3.1 Registrar un dominio con Google
En la primera fase del procedimiento de configuración de Android para empresas, se registra un dominio con Google (dominio de Google administrado), se crea un administrador de dominio (cuenta
de Google administrada) y se verifica la titularidad del dominio.
Nota
Si ya dispone de un dominio de Google administrado, por ejemplo porque ya está registrado en
G Suite (anteriormente Google Apps), puede omitir esta sección.
1. Haga clic en el enlace siguiente https://www.google.com/a/signup/?
enterprise_product=ANDROID_WORK para registrarse en un dominio de Google administrado.
2. Rellene el formulario web con la información pertinente.
• En el apartado Información sobre tu empresa, en el campo Dirección de dominio de
empresa, escriba el dominio que se utilizará como dominio de Google administrado. Por ejemplo, puede usar el dominio del servidor de Sophos Mobile.
Nota
Si quiere configurar Android para empresas para más de un cliente en Sophos Mobile, necesita un dominio distinto para cada cliente.
• En el apartado Tu cuenta de administrador de Google, especifique las credenciales de un nuevo administrador de dominio.
Nota
Tome nota de las credenciales, ya que las necesitará más tarde para seguir con el procedimiento de configuración.
3. Haga clic en el botón para crear la cuenta de administrador del dominio.
Copyright © Sophos Limited 347
Sophos Mobile
Esto abre la consola de administración de Google.
4. En la consola de administración de Google, proceda a comprobar la titularidad del dominio.
Siga las instrucciones que proporciona Google para verificar el dominio.
Tras comprobar la titularidad del dominio, recibirá un token para conectarse a su dominio de Google administrado con su proveedor de EMM externo, es decir, con Sophos Mobile.
A continuación, debe crear una cuenta de servicio de Google y configurar las API de Google
pertinentes. Consulte Configurar una cuenta de servicio de Google
(página 348).
19.3.2 Configurar una cuenta de servicio de Google
En la segunda fase del procedimiento de configuración de Android para empresas, se crea y configura una cuenta de servicio de Google.
Requisitos previos: Dispone de una cuenta de administrador de dominio para su dominio de Google administrado.
Una cuenta de servicio de Google es un tipo especial de cuenta de Google para una aplicación.
Sophos Mobile utiliza esta cuenta para comunicarse con las API de Google.
Cree un proyecto:
1. Haga clic en el enlace siguiente https://console.developers.google.com/apis/library para abrir la consola de API de Google. Inicie sesión con las credenciales de la cuenta de administrador de dominio.
2. En la cabecera de la consola de API de Google, haga clic en ProyectoCrear proyecto.
Si ya tiene un proyecto, la cabecera mostrará el nombre del proyecto en lugar de la palabra
Proyecto.
3. En el cuadro de diálogo Nuevo proyecto, escriba un nombre, por ejemplo Android
Enterprise y, a continuación, haga clic en Crear.
Active las API necesarias:
4. En la barra lateral de menús, haga clic en Biblioteca e introduzca la cadena admin sdk en el campo de búsqueda.
5. En la lista de resultados, haga clic en Admin SDK.
6. En la parte superior de la página Admin SDK, haga clic en Habilitar.
7. Repita estos tres pasos para Google Play EMM API.
a) En la barra lateral de menús, haga clic en Biblioteca e introduzca la cadena emm en el campo de búsqueda.
b) En la lista de resultados, haga clic en Google Play EMM API.
c) En la parte superior de la página Google Play EMM API, haga clic en Habilitar.
Cree una cuenta de servicio de Google:
8. En la página Google Play EMM API, haga clic en Crear credenciales.
9. En el primer paso de la página Añadir credenciales al proyecto, haga clic en el enlace cuenta
de servicio.
10. En la página Cuentas de servicio, haga clic en Crear cuenta de servicio.
11. En el cuadro de diálogo Crear cuenta de servicio, especifique las opciones siguientes: a) En Nombre, escriba un nombre para identificar la cuenta de servicio, por ejemplo, Android
Enterprise .
b) Seleccione Suministrar una nueva clave privada y, después, JSON.
c) Seleccione Habilitar delegación de todo el dominio de G Suite.
348 Copyright © Sophos Limited
Sophos Mobile d) En Nombre de producto para la pantalla de autorización, introduzca por ejemplo Android
Enterprise .
Al hacer clic en Crear, se genera la clave privada de la cuenta de servicio y se guarda en el ordenador en un archivo JSON.
Nota
Guarde el archivo JSON en una ubicación segura. Necesita que enlace Sophos Mobile a su dominio de Google administrado.
Configure el acceso API:
12. Haga clic en el enlace siguiente https://admin.google.com
para abrir la consola de administración de Google e iniciar sesión con las credenciales de su cuenta de administrador de dominio.
13. Haga clic en Seguridad y, a continuación, en Configuración avanzada.
Sugerencia
Es posible que tenga que hacer clic en Mostrar más para visualizar la Configuración
avanzada.
14. Haga clic en Administrar el acceso de cliente API.
15. Abra el archivo JSON en un editor de texto y copie el valor de client_id en el campo Nombre
del cliente.
Por ejemplo, si el archivo JSON contiene una línea
"client_id": "123456789"
, introduzca 123456789 en el campo Nombre del cliente.
16. En el campo Uno o más ámbitos API, especifique las dos direcciones siguientes, separadas por una coma: https://www.googleapis.com/auth/admin.directory.user, https://www.googleapis.com/auth/androidenterprise
17. Haga clic en Autorizar.
Ahora puede enlazar Sophos Mobile a su dominio de Google administrado. Consulte Enlazar Sophos
Mobile a su dominio (página 349).
19.3.3 Enlazar Sophos Mobile a su dominio
En la tercera fase del procedimiento de configuración de Android para empresas para su empresa, vincula Sophos Mobile a su dominio de Google administrado.
Requisitos previos:
• Dispone de una cuenta de administrador de dominio para su dominio de Google administrado.
• Ha comprobado la titularidad del dominio.
• Ha activado las API de Google correspondientes.
• Ha creado una cuenta de servicio de Google.
1. En la barra lateral de menús, en AJUSTES, seleccione Configuración > Configuración de
Android y, a continuación, seleccione la ficha Android para empresas.
Copyright © Sophos Limited 349
Sophos Mobile
2. Haga clic en Configurar.
3. Seleccione Escenario “Dominio Google administrado” y, a continuación, haga clic en
Siguiente.
4. En el cuadro de diálogo que se abre, configure las opciones siguientes:
Opción
Dominio empresarial
Administrador del dominio
Token EMM
Descripción
Su dominio de Google administrado verificado por Google.
El nombre de su cuenta de administrador de dominio. Este es el administrador que ha creado cuando ha registrado el dominio en
Google.
El token que ha recibido de Google después de verificar la titularidad del dominio.
Para ver el token, inicie sesión en la consola de administración de Google ( https:// admin.google.com
) con sus credenciales de administrador de dominio y vaya a Seguridad
> Administrar proveedor de EMM de
Android.
5. Haga clic en Subir un archivo y vaya al archivo JSON que ha descargado de Google al crear la cuenta de servicio.
El archivo JSON que selecciona debe tener una extensión .json
.
6. Haga clic en Enlazar.
Sophos Mobile contacta con el servicio web de Google para enlazarse a sí mismo como proveedor
EMM al dominio de Google administrado.
En la última fase del procedimiento de configuración de Android para empresas, se debe establecer la configuración de EMM de Google. Consulte
(página 350).
19.3.4 Configurar opciones EMM
En la última fase del procedimiento de configuración de Android para empresas, se configuran las opciones EMM de Google.
Requisitos previos: Ha enlazado Sophos Mobile a su dominio de Google administrado.
1. Haga clic en el enlace siguiente https://admin.google.com
para abrir la consola de administración de Google e iniciar sesión con las credenciales de su cuenta de administrador de dominio.
2. Haga clic en Seguridad y, a continuación, en Administrar proveedor de EMM de Android.
Sugerencia
Es posible que tenga que hacer clic en Mostrar más para visualizar la pantalla Administrar
proveedor de EMM de Android.
3. En Configuración general, seleccione Aplicar políticas de administración de movilidad
empresarial en dispositivos Android.
Esto completa el proceso de configuración de Android para empresas para su empresa.
350 Copyright © Sophos Limited
Sophos Mobile
Nota
Después de configurar Android para empresas, no se puede cambiar el modo de administración de usuarios, por ejemplo, de la administración de usuarios interna a un directorio LDAP externo.
19.4 Configurar la inscripción de dispositivos para
Android para empresas
Requisitos previos:
• Ha configurado Android para empresas para el cliente.
Siga estos pasos para configurar la inscripción de dispositivos para Android para empresas.
1. Cree una política para cada tipo de dispositivo de Android para empresas que desee utilizar.
• Para dispositivos totalmente administrados de Android para empresas, cree una política de tipo
Política de dispositivo de Android para empresas.
• Para dispositivos con un perfil de trabajo de Android para empresas, cree una política de tipo
Política de perfil de trabajo de Android para empresas.
2. Cree un paquete de tareas para cada tipo de dispositivo Android para empresas que desee utilizar.
El paquete de tareas debe contener al menos una tarea Inscribir y una tarea Inscribir para la política que ha creado anteriormente.
3. En la configuración de grupo del portal de autoservicio, seleccione el paquete de tareas que ha creado antes como paquete inicial.
Puede configurar distintos paquetes para dispositivos corporativos y personales. Por ejemplo, utilice la administración completa de dispositivos para dispositivos corporativos y la administración de perfiles de trabajo para dispositivos personales.
4. Apruebe la app Sophos Mobile Control en Google Play administrado.
De lo contrario, la app no se actualizará automáticamente.
Después de configurar la inscripción de dispositivos, los usuarios del portal de autoservicio pueden inscribir sus dispositivos Android en Sophos Mobile.
Si ha configurado Android para empresas para el escenario Cuenta de Google Play administrado, también puede inscribir dispositivos usando el asistente Añadir dispositivo.
Para el escenario Cuenta de Google Play administrado, un usuario solo puede tener inscritos diez dispositivos a la vez. Este límite ha sido fijado por Google y podría cambiar en el futuro.
Tareas relacionadas
Crear una política (página 109)
Las políticas se crean para establecer las opciones de configuración de los dispositivos. Cree varias políticas si desea administrar diferentes tipos de dispositivos.
(página 306)
Crea paquetes de tareas independientes para Android, iOS y otras plataformas de dispositivos que desee administrar.
Crear configuraciones del portal de autoservicio
(página 30)
Con una configuración del portal de autoservicio, puede configurar los tipos de dispositivos que los usuarios pueden inscribir, los detalles de inscripción y las acciones del dispositivo que pueden realizar en el portal de autoservicio.
Copyright © Sophos Limited 351
Sophos Mobile
Aprobar app de Google Play administrado (página 356)
Para que una app esté disponible para sus usuarios, debe aprobarla.
Inscribir dispositivos Android para empresas (página 52)
Para Android para empresas, los dispositivos suelen inscribirse en el portal de autoservicio.
19.5 Administrar usuarios para Android para empresas (escenario Dominio de Google administrado)
Nota
Este tema describe la administración de cuentas de usuario de Google si ha configurado Android para empresas usando el escenario Dominio de Google administrado .
Para el escenario Cuenta de Google Play administrada , Sophos Mobile administra de forma transparente las cuentas de Google de sus usuarios.
Un usuario debe disponer de una cuenta de Google administrada para inscribir un dispositivo en
Android para empresas. Esta cuenta está conectada al dominio que ha registrado en Google.
El nombre de las cuentas se forma como las direcciones de correo electrónico, por ejemplo usuario@dominio_de_Google_administrado .
Cuando un usuario inscribe un dispositivo en el portal de autoservicio, Sophos Mobile comprueba si existe ya una cuenta de Google administrada para el usuario en el servidor Google. Para ello, la parte izquierda de la dirección de correo electrónico del usuario en Sophos Mobile se combina con su dominio de Google administrado. Si no existe una cuenta con ese nombre, Sophos Mobile la crea.
Ejemplo: Si la dirección de correo electrónico del usuario en Sophos
Mobile es [email protected]
y su dominio de Google administrado es dominio_Google_administrado , Sophos Mobile busca la cuenta usuario@dominio_de_Google_administrado en el servidor de Google.
Aparte de crear una cuenta de Google administrada para el usuario durante la inscripción, Sophos
Mobile no gestiona nada más del ciclo de vida de la cuenta. Si elimina la cuenta de usuario en
Sophos Mobile, la cuenta de Google administrada del usuario no desaparece.
Puede administrar las cuentas de su dominio de Google administrado desde la consola de administración de Google. En caso necesario, puede crear cuentas desde su directorio LDAP mediante Google Apps Directory Sync (GADS).
Información relacionada
Consola de administración de Google (enlace externo)
Acerca de Google Apps Directory Sync (enlace externo)
19.6 Bloquear el perfil de trabajo
Puede bloquear o desbloquear el perfil de trabajo en Sophos Mobile Admin. Cuando el perfil de trabajo está bloqueado, ninguna app del perfil de trabajo está disponible ni recibe notificaciones.
352 Copyright © Sophos Limited
Sophos Mobile
Restricción
Estas instrucciones no se aplican a dispositivos Android para empresas totalmente administrados.
1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.
2. Haga clic en el triángulo azul junto al dispositivo en el que quiere bloquear o desbloquear el perfil de trabajo y, a continuación, haga clic en Mostrar.
3. Haga clic en AccionesEstablecer acceso al contenedor.
4. Seleccione los permisos de acceso.
• Denegar: El perfil de trabajo está bloqueado. Los usuarios ya no pueden acceder a las apps o los datos dentro del perfil de trabajo.
• Permitir: El perfil de trabajo está desbloqueado.
• Modo auto: El perfil de trabajo está bloqueado si el dispositivo infringe alguna regla de cumplimiento que contenga una acción Bloquear contenedor. Este es el comportamiento predeterminado si no se ha definido un permiso de acceso.
5. Haga clic en Sí.
El dispositivo se sincroniza con el servidor de Sophos Mobile. Una vez haya finalizado la sincronización, la opción de configuración se aplica al dispositivo.
Sugerencia
Para bloquear todo el dispositivo en lugar de solo el perfil de trabajo, use Acciones > Bloquear.
Sugerencia
Los usuarios pueden bloquear su perfil de trabajo desde el panel de opciones rápidas de su dispositivo, por ejemplo cuando están de vacaciones.
19.7 Eliminar el perfil de trabajo de un dispositivo
Restricción
Estas instrucciones no se aplican a dispositivos Android para empresas totalmente administrados.
Puede eliminar el perfil de trabajo en Sophos Mobile Admin para suprimir los datos corporativos del dispositivo en caso de pérdida o robo.
Al eliminar el perfil de trabajo del dispositivo, también se desinstalan todas las apps que hay instaladas en el perfil de trabajo, incluida la app Sophos Mobile Control. En Sophos Mobile Admin, el dispositivo aparece con el estado No inscrito.
1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.
2. Haga clic en el triángulo azul junto al dispositivo del que quiere eliminar el perfil de trabajo y, a continuación, haga clic en Mostrar.
3. Haga clic en Acciones > Borrar perfil de trabajo Android.
Se crea una tarea para eliminar el perfil de trabajo y se transfiere al dispositivo.
Copyright © Sophos Limited 353
Sophos Mobile
Nota
Si el usuario ya ha eliminado el perfil de trabajo de forma manual, la tarea falla porque el dispositivo ya no la puede recibir.
Para recrear el perfil de trabajo, el usuario debe repetir la inscripción en el portal de autoservicio.
19.8 Eliminación del perfil de trabajo iniciada por el usuario
Los usuarios pueden eliminar el perfil de trabajo de su dispositivo, ya sea accidental o intencionadamente. Sophos Mobile no puede detectar este tipo de eliminación. Sigue mostrando el estado de administración del dispositivo como Administración del perfil de trabajo de Android
para empresas.
Después de que el usuario haya eliminado el perfil de trabajo, el dispositivo no puede sincronizarse con el servidor de Sophos Mobile.
Sugerencia
Puede usar el informe Dispositivos no sincronizados en los últimos 7 días para identificar dispositivos potencialmente infectados.
Si el perfil de trabajo se ha eliminado accidentalmente, se puede inscribir de nuevo de la siguiente forma:
1. Suprima el dispositivo de Sophos Mobile.
2. El usuario repite la inscripción del dispositivo en el portal de autoservicio.
354
19.9 Protección de Android frente a restablecimiento de la configuración de fábrica
La protección frente a restablecimiento de la configuración de fábrica (FRP) es una función de seguridad de Android que impide accesos no autorizados después de un restablecimiento de fábrica.
Restricción
Estas instrucciones solo se aplican a dispositivos Android para empresas totalmente administrados.
Cuando se configura una cuenta de Google en un dispositivo, las credenciales de la cuenta son necesarias para desbloquearlo después de restablecer la configuración de fábrica.
Los dispositivos totalmente administrados de Android para empresas no cuentan con la protección
FRP por defecto porque no hay ninguna cuenta de Google configurada en el dispositivo. Para usar la FRP para estos dispositivos, configure una o varias cuentas de Google para asignarlas a todos sus dispositivos. Cuando un dispositivo se restablezca con la FRP activada, solo podrá desbloquearse mediante una de estas cuentas.
Cuando haya configurado la FRP, los dispositivos quedan protegidos de la siguiente manera:
• Restablecimiento local:
Copyright © Sophos Limited
Sophos Mobile
Cuando el dispositivo se restablece en la app Ajustes o usando los botones del hardware del dispositivo, la FRP está activada por defecto. Si no desea que esto ocurra en dispositivos individuales, utilice la acción del dispositivo Establecer protección frente a restablecimiento
de la configuración de fábrica.
• Restablecimiento remoto:
Cuando el dispositivo se restablece de forma remota en Sophos Mobile Admin, la FRP está desactivada por defecto. Para llevar a cabo un restablecimiento remoto con la FRP activada, seleccione Activar protección frente a restablecimiento de la configuración de fábrica en el cuadro de diálogo de la confirmación del borrado del dispositivo.
19.9.1 Configurar la protección de Android frente a restablecimiento de la configuración de fábrica
Restricción
Estas instrucciones solo se aplican a dispositivos Android para empresas totalmente administrados.
La protección frente a restablecimiento de la configuración de fábrica (FRP) es una función de seguridad de Android que garantiza que solo se puedan restablecer los ajustes de fábrica de un dispositivo si se conocen las credenciales de las cuentas de Google.
Puede configurar cuentas de Google para desbloquear cualquier dispositivo Android para empresas totalmente administrado que se haya restablecido con la FRP activada.
Prepare sus cuentas de Google:
1. Cree una o varias cuentas de Google para usar para la FRP o utilice cuentas ya existentes.
Aviso
Asegúrese de compartir las credenciales de las cuentas con su empresa. Son necesarias para desbloquear un dispositivo cuya configuración de fábrica se haya restablecido con la FRP activada.
2. Obtenga los ID internos de Google de sus cuentas.
a) Vaya a https://accounts.google.com/Login b) Inicie sesión en la cuenta de Google que desea utilizar para la FRP. Si ya ha iniciado sesión con una cuenta distinta, primero debe cerrar sesión.
c) Vaya a https://developers.google.com/people/api/rest/v1/people/get d) En la sección Try this API, introduzca people/me en el campo resourceName y names en el campo personFields.
e) Seleccione Execute.
Esto llama a la API de Google.
En la respuesta, el ID interno de Google es el número de 21 dígitos en una línea como la siguiente:
"resourceName": "people/123456789012345678901"
Configure sus cuentas de Google en Sophos Mobile Admin:
3. En la barra lateral de menús, en AJUSTES, seleccione Configuración > Configuración de
Android y, a continuación, seleccione la ficha Android para empresas.
Copyright © Sophos Limited 355
Sophos Mobile
4. En Protección frente a restablecimiento de la configuración de fábrica, seleccione Usar FRP.
5. En ID de Google+, introduzca los ID internos de Google de las cuentas que desea utilizar para la
FRP.
6. Seleccione Guardar.
La FRP está activada para todos los dispositivos Android para empresas totalmente administrados.
Esto sucede la próxima vez que un dispositivo se sincroniza con el servidor de Sophos Mobile.
Atención
Si los ID internos de Google que introduce en Sophos Mobile Admin no son válidos o si olvida las credenciales de las cuentas de Google, los dispositivos quedan inutilizables cuando se restablece la configuración predeterminada con la FRP activada.
356
19.10 Apps de Google Play administrado
Google Play administrado es la tienda de apps para dispositivos Android para empresas.
Los usuarios pueden instalar el siguiente tipo de apps desde Google Play administrado:
• Apps públicas que ha aprobado para su empresa
• Accesos directos a sitios web (apps web) que ha creado
• Apps privadas
Tareas relacionadas
Aprobar app de Google Play administrado (página 356)
Para que una app esté disponible para sus usuarios, debe aprobarla.
Añadir una app web (página 360)
Puede añadir accesos directos a sitios web como apps web a Google Play administrado.
Añadir una app privada (página 360)
Puede añadir apps privadas a Google Play administrado.
19.10.1 Aprobar app de Google Play administrado
Para que una app esté disponible para sus usuarios, debe aprobarla.
Para aprobar una app:
1. En la barra lateral de menús, en CONFIGURAR, seleccione Apps > Android.
2. En la página Apps aprobadas, seleccione Abrir Google Play.
Puede que tenga que seleccionar Apps aprobadas para abrir la página Apps aprobadas.
3. En la ventana Google Play administrado, vaya a la app y seleccione Aprobar.
4. Si la app requiere permisos, acéptelos en nombre de la empresa.
5. Cierre la ventana Google Play administrado.
6. Seleccione Obtener lista de apps de Google para sincronizar los cambios que ha realizado en
Google Play administrado.
7. Espere unos segundos y vuelva a abrir la página.
Una vez finalizada la sincronización, la app aparece en la lista.
8. Seleccione la app.
9. Configure las opciones de configuración de la app como corresponda.
Copyright © Sophos Limited
Sophos Mobile
Se pueden configurar hasta 30 categorías por página y hasta 100 apps por categoría.
10. Seleccione Guardar.
11. Seleccione Enviar configuración de la app a Google para que los cambios estén disponibles para los usuarios.
Después de sincronizar los datos con el servidor de Google, la app está disponible mediante la aplicación Google Play Store administrado.
Para realizar las siguientes tareas, visite el sitio web de Google Play administrado:
• Aceptar permisos adicionales que requiere una actualización de app.
• Comprar licencias para apps de pago.
Referencia relacionada
Opciones de configuración para las apps de Google Play administrado
(página 358)
Esta sección enumera las opciones de configuración para las apps de Google Play administrado que ha aprobado para su empresa.
Información relacionada
Sitio web de Google Play administrado (enlace externo)
Ayuda de Google Play administrado (enlace externo)
19.10.2 No aprobar una app de Google Play administrado
Requisito previo: Ha eliminado la app de cualquier paquete de tareas de Android.
1. En la barra lateral de menús, en CONFIGURAR, seleccione Apps > Android.
2. En la página Apps aprobadas, haga clic en el triángulo azul junto a la app que quiera no aprobar y, a continuación, haga clic en Mostrar.
Puede que tenga que seleccionar Apps aprobadas para abrir la página Apps aprobadas.
3. Haga clic en No aprobar.
Sugerencia
También puede no aprobar apps en Google Play administrado.
19.10.3 Editar app de Google Play administrado
Puede editar la ubicación de una app y configurarla.
Puede configurar la página y la categoría de una app en Google Play administrado. Algunas apps le permiten configurar más opciones.
Requisito previo: ha aprobado la app en Google Play administrado.
Para editar una app:
1. En la barra lateral de menús, en CONFIGURAR, seleccione Apps > Android.
2. En la página <wintitle translate="no">Database Type Selection</wintitle>, seleccione la app que desee editar.
Puede que tenga que seleccionar Apps aprobadas para abrir la página Apps aprobadas.
3. Configure las opciones de configuración de la app como corresponda.
Se pueden configurar hasta 30 categorías por página y hasta 100 apps por categoría.
Copyright © Sophos Limited 357
Sophos Mobile
4. Seleccione Guardar.
5. Seleccione Enviar configuración de la app a Google para que los cambios estén disponibles para los usuarios.
Conceptos relacionados
Disposición de Google Play administrado (página 363)
Tareas relacionadas
Aprobar app de Google Play administrado (página 356)
Para que una app esté disponible para sus usuarios, debe aprobarla.
Referencia relacionada
Opciones de configuración para las apps de Google Play administrado
(página 358)
Esta sección enumera las opciones de configuración para las apps de Google Play administrado que ha aprobado para su empresa.
19.10.4 Opciones de configuración para las apps de Google
Play administrado
Esta sección enumera las opciones de configuración para las apps de Google Play administrado que ha aprobado para su empresa.
Opción/campo
Título
ID producto
Precios
Tipo de distribución
Descripción
El nombre de app externo tal como aparece en
Google Play administrado.
El nombre de app interno.
El tipo de precio:
• Gratis
• Gratis con las compras desde la propia app
• Pagada
• Pública (alojada por Google): La app está disponible al público general en Google Play administrado.
• Privada (alojada por Google): La app ha sido desarrollada por su empresa y solo está disponible para los usuarios que se encuentran en su dominio de Google administrado. El archivo APK se ha subido a
Google Play administrado.
• Privada (autoalojada): Igual que la distribución Privada (alojada por Google), pero el archivo APK se instala desde el servidor local. Google Play administrado solo se utiliza para gestionar la distribución.
358 Copyright © Sophos Limited
Sophos Mobile
Opción/campo
URL de Google Play administrado, URL de
Google Play
Página
Categoría de app
Licencias
Usar configuración administrada
Configuración administrada
Descripción
La dirección web de la app en Google Play administrado y Google Play.
Haga clic en el enlace para abrir esa página en una ventana nueva del navegador.
La página en la que aparecerá la app en la aplicación Google Play Store del usuario.
Los valores están preconfigurados por Sophos
Mobile y no se pueden modificar.
El nombre de la categoría en la que aparecerá la app en la aplicación Google Play Store del usuario.
Al empezar a escribir, se mostrará una lista de categorías que coincidan. Si introduce una categoría que no está disponible, se creará.
Se pueden configurar hasta 30 categorías por página y hasta 100 apps por categoría.
Haga clic en Mostrar junto a Licencias para ver o editar el número de licencias usadas y restantes para la app, y los usuarios que tienen las licencias asignadas.
Esta opción solo está disponible para las aplicaciones de pago.
Seleccione esta opción para que la configuración administrada esté disponible para los usuarios.
Esto se hará efectivo la próxima vez que envíe la configuración de la app a Google.
Seleccione Configuración administrada para consultar o editar las opciones de configuración específicas de la app.
Para obtener información sobre las opciones de configuración disponibles, consulte la documentación que ofrece el desarrollador de la aplicación.
Esta opción sólo está disponible si la app ofrece configuración administrada.
Sugerencia
Puede usar los marcadores %_USERNAME_% y
%_EMAILADDRESS_% que son sustituidos por el nombre del usuario y la dirección de correo electrónico reales.
Copyright © Sophos Limited 359
Sophos Mobile
19.10.5 Añadir una app web
Puede añadir accesos directos a sitios web como apps web a Google Play administrado.
Una app web es una app Android que se crea mediante una URL de inicio, un icono y un título.
Cuando un usuario abre una app web, la URL de inicio se abre en Chrome. A continuación, el usuario puede desplazarse a otras URL.
Puede configurar si la barra de direcciones Chrome y los botones de navegación del dispositivo están visibles.
Para añadir una app web:
1. En la barra lateral de menús, en CONFIGURAR, seleccione Apps > Android.
2. En la página Apps aprobadas, seleccione Abrir Google Play.
Puede que tenga que seleccionar Apps aprobadas para abrir la página Apps aprobadas.
3. En la ventana Google Play administrado, seleccione Apps web en la barra lateral.
4. Seleccione el icono Más y luego configure los ajustes de la app.
5. Seleccione Crear.
La app puede tardar hasta 10 minutos en estar disponible en Google Play administrado.
6. Cierre la ventana Google Play administrado.
7. Seleccione Obtener lista de apps de Google para sincronizar los cambios que ha realizado en
Google Play administrado.
8. Espere unos segundos y vuelva a abrir la página.
Una vez finalizada la sincronización, la app aparece en la lista.
9. Seleccione la app.
10. En la página Editar app aprobada, configure la página y la ubicación de la app en la app Google
Play Store de los usuarios.
Se pueden configurar hasta 30 categorías por página y hasta 100 apps por categoría.
11. Seleccione Guardar.
12. Seleccione Enviar configuración de la app a Google para que los cambios estén disponibles para los usuarios.
19.10.6 Añadir una app privada
Puede añadir apps privadas a Google Play administrado.
Una app privada es una app Android que su empresa ha desarrollado. Cuando añade una app privada a Google Play administrado, solo está disponible para los usuarios de su empresa.
360
Aviso
Cuando añade una app privada, no puede añadirla a otra cuenta de Google Play. Tampoco se puede publicar como una app pública, incluso si elimina la app privada más tarde.
Para añadir una app privada:
1. En la barra lateral de menús, en CONFIGURAR, seleccione Apps > Android.
2. En la página Apps aprobadas, seleccione Abrir Google Play.
Puede que tenga que seleccionar Apps aprobadas para abrir la página Apps aprobadas.
3. En la ventana Google Play administrado, seleccione Apps privadas en la barra lateral.
Copyright © Sophos Limited
Sophos Mobile
4. Seleccione el icono Más y luego configure los ajustes de la app.
5. Seleccione Crear.
La app puede tardar hasta 10 minutos en estar disponible en Google Play administrado.
6. Cierre la ventana Google Play administrado.
7. Seleccione Obtener lista de apps de Google para sincronizar los cambios que ha realizado en
Google Play administrado.
8. Espere unos segundos y vuelva a abrir la página.
Una vez finalizada la sincronización, la app aparece en la lista.
9. Seleccione la app.
10. En la página Editar app aprobada, configure la página y la ubicación de la app en la app Google
Play Store de los usuarios.
Se pueden configurar hasta 30 categorías por página y hasta 100 apps por categoría.
11. Seleccione Guardar.
12. Seleccione Enviar configuración de la app a Google para que los cambios estén disponibles para los usuarios.
Para obtener más información sobre las apps privadas, consulte la ayuda de Google.
Información relacionada
Ayuda de Google Play administrado: Publicar y administrar apps privadas
19.10.7 Instalar app de Google Play administrado
Después de aprobar una app de Google Play administrado y asignar licencias de la app a los usuarios, puede instalar la aplicación en dispositivos y grupos de dispositivos seleccionados.
Nota
Los usuarios pueden instalar las apps aprobadas mediante la aplicación de Google Play Store administrado.
1. En la barra lateral de menús, en CONFIGURAR, seleccione Apps > Android.
2. En la página Apps aprobadas, haga clic en el triángulo azul junto a la app requerida y haga clic en Instalar.
Puede que tenga que seleccionar Apps aprobadas para abrir la página Apps aprobadas.
3. Seleccione los dispositivos en los que desea instalar la app. Escoja una de las siguientes opciones:
• Seleccione dispositivos individuales.
• Haga clic en Seleccionar grupos de dispositivos y, a continuación, seleccione uno o más grupos de dispositivos.
4. En la página Establecer fecha de ejecución, especifique la fecha en la que se instalará la app:
• Seleccione Ahora para que se instale inmediatamente.
• Seleccione Fecha e introduzca una fecha y hora para su instalación programada.
5. Haga clic en Finalizar.
La tarea de instalación se envía a un servicio de Google. Posteriormente, Google gestiona la instalación de la app en el dispositivo. En la página Vista de tareas, el estado de la tarea es correcto después de que haya sido enviada a Google.
Copyright © Sophos Limited 361
Sophos Mobile
19.10.8 Desinstalar una app de Google Play administrado
Se puede desinstalar una app de Google Play administrado de dispositivos o grupos de dispositivos seleccionados.
1. En la barra lateral de menús, en CONFIGURAR, seleccione Apps > Android.
2. En la página Apps aprobadas, haga clic en Desinstalar.
Puede que tenga que seleccionar Apps aprobadas para abrir la página Apps aprobadas.
3. Seleccione los dispositivos en los que desea desinstalar una app. Escoja una de las siguientes opciones:
• Seleccione dispositivos individuales.
• Haga clic en Seleccionar grupos de dispositivos y, a continuación, seleccione uno o más grupos de dispositivos.
4. En la página Seleccionar app, seleccione la app correspondiente.
5. En la página Establecer fecha de ejecución, especifique la fecha en la que se desinstalará la app:
• Seleccione Ahora para que se instale inmediatamente.
• Seleccione Fecha e introduzca una fecha y hora para su instalación programada.
6. Haga clic en Finalizar.
La tarea de desinstalación de la app se envía a un servicio de Google. Posteriormente, Google gestiona la eliminación de la app del dispositivo. En la página Vista de tareas, el estado de la tarea es correcto después de que haya sido enviada a Google.
Sugerencia
Otra opción es utilizar el siguiente procedimiento para desinstalar una app de un único dispositivo:
Abra la página Mostrar dispositivo del dispositivo, vaya a la ficha Apps instaladas y, a continuación, haga clic en el icono de papelera junto al nombre de la aplicación.
19.10.9 Licencias para apps de Google Play administrado
Para las aplicaciones de pago que ha aprobado en Google Play administrado, debe asignar la licencia de una app a un usuario para que este disponga de la app.
La asignación de licencia se configura en la página Editar app aprobada. Consulte Editar app de
(página 357).
Nota
• No es necesario asignar una licencia para instalaciones de apps iniciadas por el administrador. Al instalar una app como se describe en
Instalar app de Google Play administrado
(página 361), una licencia de su grupo de licencias adquiridas se asigna automáticamente a los usuarios correspondientes.
• No es necesario asignar una licencia para las apps gratuitas que haya aprobado en Google
Play administrado. Las aplicaciones gratuitas están disponibles para todos los usuarios después de sincronizar la lista de apps de Google a Sophos Mobile.
362 Copyright © Sophos Limited
Sophos Mobile
19.10.10 Disposición de Google Play administrado
Puede definir la ubicación de las apps de Google Play administrado en la app Play Store del usuario.
Los elementos de disposición que se pueden configurar son las páginas y categorías.
• Las páginas son vistas con nombre que se desplazan de forma vertical. Sophos Mobile predefine las páginas y su nombre.
• Las categorías son subsecciones con nombre de una página que defina el administrador y se desplazan de forma horizontal. En la documentación de Google, las categorías también se conocen como clústeres.
• Cada categoría es específica de una determinada página, y cada app aparece dentro de una determinada categoría.
• Las páginas que no contienen ninguna aplicación no se muestran.
• Se pueden configurar hasta 30 categorías por página y hasta 100 apps por categoría.
Para cada app, se define la página y, de forma opcional, la categoría en la que la app se muestra en la app de Google Play Store administrado en los dispositivos de los usuarios. Por defecto, las apps se colocan en una página llamada Otras.
La disposición de la tienda se configura en la página Editar app aprobada. Consulte Editar app de
(página 357).
19.10.11 Apps configurables
Una app de Google Play administrado puede ofrecer configuración administrada. Esta función la incluye el desarrollador de la aplicación y permite al administrador configurar opciones de configuración personalizadas para la app.
Si una app admite la configuración administrada, aparece la nota Esta aplicación ofrece
configuración administrada en la página de la app en Google Play administrado.
Las opciones de configuración de la app se configuran en la página Editar app aprobada. Consulte
Editar app de Google Play administrado (página 357).
Copyright © Sophos Limited 363
Sophos Mobile
20 Mobile Threat Defense con Sophos
Intercept X for Mobile
Sophos Intercept X for Mobile es una solución de Mobile Threat Defense (MTD) para sus dispositivos
Android e iOS.
Nota
Esta función requiere una licencia del tipo Mobile Advanced.
Al administrar Sophos Intercept X for Mobile con Sophos Mobile, puede realizar las tareas siguientes:
• Asignar una política de Mobile Threat Defense al dispositivo para configurar Sophos Intercept
X for Mobile.
• Asignar una política de cumplimiento al dispositivo para supervisar su estado de cumplimiento.
• En dispositivos Android, realice un escaneado de malware.
Sugerencia
Sophos Intercept X for Mobile también se puede administrar en dispositivos que estén inscritos en un software de gestión de movilidad empresarial (EMM) de terceros. El software EMM de terceros tiene que ser compatible con las opciones de configuración personalizadas de la app.
Conceptos relacionados
Configuraciones para políticas de Mobile Threat Defense para Android
(página 159)
Con una política de Mobile Threat Defense se configura Sophos Intercept X for Mobile cuando se inscribe en Sophos Mobile.
Configuraciones para políticas de Mobile Threat Defense para iOS
(página 235)
Con una política de Mobile Threat Defense se configura Sophos Intercept X for Mobile cuando se inscribe en Sophos Mobile.
Tareas relacionadas
(página 61)
Utilizar Sophos Intercept X for Mobile con software de EMM de terceros (página 366)
Sophos Intercept X for Mobile se puede administrar en dispositivos que estén inscritos en un programa de gestión de movilidad empresarial (EMM) de terceros.
Referencia relacionada
Reglas de cumplimiento de Mobile Threat Defense
(página 364)
Puede configurar reglas de cumplimiento para dispositivos en los que Sophos Intercept X for Mobile está administrado por Sophos Mobile.
364
20.1 Reglas de cumplimiento de Mobile Threat
Defense
Puede configurar reglas de cumplimiento para dispositivos en los que Sophos Intercept X for Mobile está administrado por Sophos Mobile.
Copyright © Sophos Limited
Sophos Mobile
Regla
Administrado necesario
Acceso permitido a la raíz
Permitir jailbreak
Versión mínima del sistema operativo
Descripción
Defina la acción que se ejecutará cuando deje de administarse el dispositivo.
Seleccione si se permiten dispositivos con derechos de superusuario.
Seleccione si se permiten dispositivos desbloqueados con jailbreak.
Seleccione la versión mínima del sistema operativo que debe estar instalada.
Seleccione la versión máxima del sistema operativo permitida.
Plataformas
Android iOS
Android iOS
Android iOS
Versión máxima del SO
Intervalo máximo entre sincronizaciones de Intercept X for
Mobile
Intervalo máximo entre escaneados de Intercept X for
Mobile
Los permisos de Intercept X for
Mobile se pueden denegar
El intervalo máximo permitido en el que Sophos Intercept X for Mobile debe sincronizarse con Sophos
Mobile.
El intervalo máximo permitido de escaneados de malware.
Apps maliciosas permitidas
Apps sospechosas permitidas
Apps no deseadas permitidas
Seleccione si el dispositivo pasa a ser no conforme si el usuario deniega los permisos de la app para Sophos
Intercept X for Mobile.
Seleccione si se permiten las apps de malware detectadas por Sophos
Intercept X for Mobile.
Seleccione si se permiten las apps sospechosas detectadas por Sophos
Intercept X for Mobile.
Seleccione si se permiten las apps no deseadas (PUA) detectadas por
Sophos Intercept X for Mobile.
Android iOS
Android iOS
Android
Android
Android
Android
Android
Copyright © Sophos Limited 365
Sophos Mobile
20.2 Utilizar Sophos Intercept X for Mobile con software de EMM de terceros
Sophos Intercept X for Mobile se puede administrar en dispositivos que estén inscritos en un programa de gestión de movilidad empresarial (EMM) de terceros.
En Sophos Mobile, se genera un código de conexión que contiene los detalles de inscripción.
En el programa de EMM de terceros, se introduce este código de conexión y otras opciones en la configuración administrada de Sophos Intercept X for Mobile. Cuando el programa de EMM de terceros instala la app, se inscribe automáticamente en Sophos Mobile.
Nota
Para Android, el dispositivo debe inscribirse en el modo Android para empresas.
1. En la barra lateral de menús, en AJUSTES, seleccione Configuración > Configuración de
Sophos y, a continuación, seleccione la ficha EMM de terceros.
2. Seleccione Generar código de conexión.
El código contiene la información que requiere Sophos Intercept X for Mobile para inscribirse en
Sophos Mobile.
3. Configure las siguientes opciones:
Opción de configuración
Propietario
Descripción
Elija si los dispositivos pertenecen a su empresa (Corporativo) o no (Personal).
Grupo de dispositivos El grupo de dispositivos de Sophos Mobile al que están asignados los dispositivos.
Política de Mobile Threat Defense
(Android)
Opcional: La política de Sophos Mobile para
Sophos Intercept X for Mobile en dispositivos
Android.
Política de Mobile Threat Defense (iOS) Opcional: La política de Sophos Mobile para
Sophos Intercept X for Mobile en dispositivos iPhone y iPad.
4. Seleccione Guardar.
5. Seleccione Copiar junto a Código de conexión para copiar el valor en el portapapeles.
Necesita el código de conexión para configurar el programa de EMM de terceros.
6. Añada Sophos Intercept X for Mobile al programa de EMM de terceros.
7. En el programa de EMM de terceros, edite la configuración administrada de la app.
Para la app Android, se proporciona la configuración y usted introduce los valores.
Para la app iOS, debe introducir el nombre, el tipo (cadena o booleano) y el valor de cada opción.
366 Copyright © Sophos Limited
Sophos Mobile
Tabla 1: Configuración para la app Sophos Intercept X for Mobile para Android
Opción de configuración
Correo electrónico
Código de conexión
ID de dispositivo
Device name
EULA deshabilitado
Conectar con Intune
Descripción
Opcional: La dirección de correo electrónico del usuario que desea asignar al dispositivo en Sophos Mobile.
El código de conexión que ha copiado de Sophos Mobile.
El identificador de dispositivo único que utiliza la aplicación de
EMM de terceros. El valor se utiliza para vincular el dispositivo creado en Sophos Mobile con el dispositivo en el programa de
EMM de terceros.
Opcional: El nombre de dispositivo que utiliza el programa de
EMM de terceros.
Opcional: El Acuerdo de licencia de usuario final (EULA) no se muestra al iniciarse la app.
Opcional: La app inicia automáticamente el asistente de conexión de Intune.
Tabla 2: Configuración para la app Sophos Intercept X for Mobile para iOS
Opción de configuración email
(Cadena) smcData
(Cadena) deviceId
(Cadena) deviceName
(Cadena) macAddress
(Cadena) eulaDisabled
(Booleano)
Descripción
Opcional: La dirección de correo electrónico del usuario que desea asignar al dispositivo en Sophos Mobile.
El código de conexión que ha copiado de Sophos Mobile.
El identificador de dispositivo único que utiliza la aplicación de
EMM de terceros. El valor se utiliza para vincular el dispositivo creado en Sophos Mobile con el dispositivo en el programa de
EMM de terceros.
Opcional: El nombre de dispositivo que utiliza el programa de
EMM de terceros.
Opcional: La dirección MAC del dispositivo. El valor se utiliza para identificar el dispositivo cuando se conecta con un punto de acceso Wi-Fi de Sophos.
Requisito para la Seguridad Sincronizada.
Opcional: El Acuerdo de licencia de usuario final (EULA) no se muestra al iniciarse la app.
Copyright © Sophos Limited 367
Sophos Mobile
Opción de configuración startIntuneConnection
(Booleano)
Descripción
Opcional: La app inicia automáticamente el asistente de conexión de Intune.
Para obtener información sobre cómo editar la configuración administrada, consulte la documentación del programa de EMM de terceros.
Sugerencia
Si el programa de EMM de terceros lo admite, recomendamos utilizar marcadores para especificar las propiedades del dispositivo y del usuario.
8. Instale Sophos Intercept X for Mobile a través del programa de EMM de terceros.
Durante el primer inicio después de la instalación, Sophos Intercept X for Mobile se inscribe en Sophos
Mobile. La app se puede gestionar desde la página Dispositivos en Sophos Mobile Admin.
Si es necesario, puede revocar el código de conexión para bloquear inscripciones de la app en el futuro.
368 Copyright © Sophos Limited
Sophos Mobile
21 Protección de apps de Intune
Intune es un servicio de Microsoft para administrar apps y dispositivos móviles. La protección de apps de Intune le permite definir restricciones de uso en el nivel de las apps y asignarlas a sus usuarios.
Puesto que la protección de apps de Intune está basada en la identidad del usuario y no requiere gestión de dispositivos para proteger sus datos corporativos, es adecuada para programas BYOD
(uso de dispositivos personales en el trabajo).
Puede administrar sus políticas de protección de apps de Intune en Sophos Mobile Admin.
Funciones y requisitos
• No es necesario inscribir los dispositivos con Sophos Mobile.
• Las políticas de protección de apps de Intune se pueden aplicar a las apps de Office 365 y a otras apps que se hayan integrado con el SDK de apps de Intune.
• Las políticas solo se aplican cuando los usuarios inician sesión en una app con su cuenta corporativa. No hay restricciones de uso cuando inician sesión con sus cuentas privadas.
• Debe disponer de una suscripción Premium de Azure Active Directory (AD).
• Los usuarios deben tener asignada una licencia de Intune a su cuenta de Azure AD.
• Para la app Microsoft Outlook, los usuarios deben tener un buzón de correo y una licencia de
Office 365 Exchange Online vinculados a su cuenta de Azure AD.
• Para las apps Microsoft Word, Excel y PowerPoint, los usuarios deben tener una licencia de Office
365 Business o Enterprise vinculada a su cuenta de Azure AD.
Información relacionada
Documentación de Microsoft Intune (enlace externo)
Apps de Microsoft Intune (enlace externo)
21.1 Configurar la integración de Microsoft Intune
Para poder administrar sus políticas de protección de apps de Intune en Sophos Mobile Admin, debe registrar Sophos Mobile como aplicación de Microsoft Azure. Recomendamos que utilice el Registro
de Microsoft Azure.
1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de
Sophos y, a continuación, haga clic en la ficha Microsoft Azure.
2. Haga clic en Asistente de registro de Microsoft Azure.
Este asistente le guiará durante el proceso de registro en el portal de Microsoft Azure y en Sophos
Mobile Admin: a) Cree una aplicación para Sophos Mobile en el portal de Microsoft Azure.
b) Introduzca un ID de aplicación en Sophos Mobile.
c) Cargue el certificado de servidor de Sophos Mobile en su aplicación.
d) Conceda a la aplicación los permisos necesarios.
Copyright © Sophos Limited 369
Sophos Mobile
El asistente también contiene una página para configurar la autenticación federada. Solo siga los pasos de esa página si desea utilizar la autenticación federada con Azure Active Directory en lugar de la administración de usuarios interna o externa. Consulte
(página 102).
Cuando haya finalizado el procedimiento de configuración, aparecerá una nueva entrada de
Políticas > Protección de apps de Intune en la barra lateral de menús de Sophos Mobile Admin.
21.2 Crear una política de protección de apps de
Intune
Con una política de protección de apps de Intune, se aplican restricciones de datos en función de la identidad del usuario. Las restricciones solo se aplican cuando la app se utiliza en un contexto de trabajo, es decir, cuando un usuario asignado abre una app utilizando una cuenta corporativa.
Debe crear políticas separadas para apps de Android y de iOS.
1. En la barra lateral de menús, en CONFIGURAR, haga clic en Políticas > Protección de apps de
Intune.
2. Confirme el cuadro de diálogo para que se le dirija a una página de Microsoft y, a continuación, inicie sesión con su cuenta de administrador de Microsoft Azure.
Este paso no es aplicable si ya ha iniciado sesión en Microsoft Azure durante la sesión de Sophos
Mobile Admin actual.
3. En la página Políticas - Protección de apps de Intune de Sophos Mobile Admin, haga clic en
Añadir y después en Política Android o Política iOS.
4. En la página Editar política, introduzca las opciones necesarias.
Consulte Configuración de políticas de protección de apps de Intune (Android)
(página 371) y
Configuración de políticas de protección de apps de Intune (iOS)
(página 376).
5. Seleccione Guardar.
Puede ver la política en el portal de Microsoft Azure. Es posible que tenga que volver a iniciar sesión en el portal para actualizar la información que se muestra.
Después de crear la política de protección de apps de Intune, asígnela a las apps y a los usuarios.
Consulte
Asignar apps a una política de protección de apps de Intune
(página 370) y
Asignar usuarios a una política de protección de apps de Intune
(página 371).
21.3 Asignar apps a una política de protección de apps de Intune
Una política de protección de apps de Intune solo se aplica a las apps que asigne a ella.
1. En la barra lateral de menús, en CONFIGURAR, haga clic en Políticas > Protección de apps de
Intune.
2. Confirme el cuadro de diálogo para que se le dirija a una página de Microsoft y, a continuación, inicie sesión con su cuenta de administrador de Microsoft Azure.
Este paso no es aplicable si ya ha iniciado sesión en Microsoft Azure durante la sesión de Sophos
Mobile Admin actual.
3. En la página Políticas - Protección de apps de Intune de Sophos Mobile Admin, haga clic en el triángulo azul junto a la política a la que quiera asignar apps y luego haga clic en Asignar apps.
4. Seleccione las apps a las que quiera asignar la política.
370 Copyright © Sophos Limited
Sophos Mobile
La lista incluye todas las apps Android o iOS que haya añadido a la cuenta de Microsoft Intune en el portal de Microsoft Azure.
5. Seleccione Guardar.
Puede ver la asignación de apps en el portal de Microsoft Azure. Es posible que tenga que volver a iniciar sesión en el portal para actualizar la información que se muestra.
21.4 Asignar usuarios a una política de protección de apps de Intune
Una política de protección de apps de Intune solo se aplica a una app cuando es utilizada por un usuario asignado. Los usuarios no se asignan individualmente, sino por grupos de seguridad de Azure
Active Directory (AD).
1. En la barra lateral de menús, en CONFIGURAR, haga clic en Políticas > Protección de apps de
Intune.
2. Confirme el cuadro de diálogo para que se le dirija a una página de Microsoft y, a continuación, inicie sesión con su cuenta de administrador de Microsoft Azure.
Este paso no es aplicable si ya ha iniciado sesión en Microsoft Azure durante la sesión de Sophos
Mobile Admin actual.
3. En la página Políticas - Protección de apps de Intune de Sophos Mobile Admin, haga clic en el triángulo azul junto a la política a la que quiera asignar usuarios y luego haga clic en Asignar
grupos de usuarios.
4. En la lista de grupos de seguridad de Azure AD disponibles, seleccione los grupos que quiera incluir o excluir:
• <uicontrol translate="no">Install and use Microsoft SQL Server 2016 Express</uicontrol>: La política se aplica a los miembros de este grupo.
• <uicontrol translate="no">Install and use Microsoft SQL Server 2016 Express</uicontrol>: La política no se aplica a los miembros de este grupo, ni siquiera si también son miembros de un grupo Incluir.
• <uicontrol translate="no">Install and use Microsoft SQL Server 2016 Express</uicontrol>: La política no se aplica a los miembros de este grupo, a menos que también sean miembros de un grupo Incluir.
5. Seleccione Guardar.
Puede ver la asignación de usuarios en el portal de Microsoft Azure. Es posible que tenga que volver a iniciar sesión en el portal para actualizar la información que se muestra.
Nota
La política solo se aplica a los usuarios con una licencia de Intune asignada a su cuenta de Azure
AD. Los demás usuarios de los grupos de seguridad seleccionados no se ven afectados.
21.5 Configuración de políticas de protección de apps de Intune (Android)
Las políticas de Protección de apps de Intune sirven para definir restricciones para las apps administradas por Intune. En esta sección se describen las opciones de configuración disponibles para las apps de Android.
Copyright © Sophos Limited 371
Sophos Mobile
Configuración general
Opción/campo
Nombre
Descripción
Descripción
El nombre de la política.
Un nombre breve para la política.
Reubicación de datos
En Reubicación de datos, se configura el modo en que se permite que los datos entren y salgan de la app.
Nota
Todas las opciones de configuración son aplicables al acceso de los usuarios a los datos cuando han iniciado sesión con su cuenta corporativa.
Opción/campo
Impedir copias de seguridad de
Android
Permitir a la app transferir datos a otras apps
Descripción
La app no utiliza el servicio de copia de seguridad de
Android.
Las apps a las que puede transferir datos esta app:
<uicontrol translate="no">Install and use Microsoft
SQL Server 2016 Express</uicontrol>: Solo permitir la transferencia a otras apps administradas por una política de Intune.
<uicontrol translate="no">Install and use Microsoft
SQL Server 2016 Express</uicontrol>: Permitir la transferencia a cualquier app.
<uicontrol translate="no">Install and use Microsoft
SQL Server 2016 Express</uicontrol>: No permitir la transferencia a ninguna app.
Nota
• Es posible que haya apps y servicios a los que siempre se permita la transferencia de datos. Para obtener más información, consulte la documentación de Microsoft Intune sobre las excepciones de la transferencia de datos.
• La transferencia de datos a una app instantánea de
Android se bloquea siempre.
372 Copyright © Sophos Limited
Sophos Mobile
Opción/campo Descripción
Permitir a la app recibir datos de otras apps
Las apps de las que puede recibir datos esta app:
<uicontrol translate="no">Install and use Microsoft
SQL Server 2016 Express</uicontrol>: Solo permitir la transferencia a otras apps administradas por una política de Intune.
<uicontrol translate="no">Install and use Microsoft
SQL Server 2016 Express</uicontrol>: Permitir la transferencia de cualquier app.
<uicontrol translate="no">Install and use Microsoft
SQL Server 2016 Express</uicontrol>: No permitir la transferencia de ninguna app.
Nota
• Es posible que haya apps y servicios desde los que siempre se permita la transferencia de datos. Para obtener más información, consulte la documentación de Microsoft Intune sobre las excepciones de la transferencia de datos.
• La transferencia de datos desde una app instantánea de Android se bloquea siempre.
Impedir “Guardar como”
Ubicaciones de almacenamiento
Restringir cortar, copiar y pegar con otras apps
La opción Guardar como de la app está desactivada.
Si Impedir “Guardar como” está seleccionado, elija las ubicaciones en que se almacenan los datos corporativos.
Los usuarios pueden guardar en las ubicaciones seleccionadas. Otras ubicaciones están bloqueadas.
Seleccionar cómo se pueden usar en la app las acciones de cortar, copiar y pegar.
<uicontrol translate="no">Install and use Microsoft
SQL Server 2016 Express</uicontrol>: No permitir acciones de cortar, copiar y pegar entre esta y otras apps.
<uicontrol translate="no">Install and use Microsoft
SQL Server 2016 Express</uicontrol>: Permitir acciones de cortar, copiar y pegar entre esta y otras apps administradas por una política de Intune.
<uicontrol translate="no">Install and use Microsoft
SQL Server 2016 Express</uicontrol>: Permitir acciones de cortar y copiar entre esta y otras apps administradas por una política de Intune. Permitir pegar datos de cualquier app en esta app.
<uicontrol translate="no">Install and use Microsoft
SQL Server 2016 Express</uicontrol>: Sin restricciones para cortar, copiar y pegar en y desde esta app.
Copyright © Sophos Limited 373
Sophos Mobile
Opción/campo
Restringir contenido web para mostrar en el Managed Browser
Cifrar datos de apps
Desactivar sincronización de contactos
Desactivar impresión
Descripción
Haga que los enlaces web de la app se abran en la app Intune Managed Browser.
Los datos se cifran utilizando un esquema de cifrado definido por Intune.
La app no guarda datos en la app Contactos.
La impresión está desactivada en la app.
Acceso
En Acceso, se configura el modo en que los usuarios pueden acceder a la app cuando han iniciado sesión con su cuenta corporativa.
Opción/campo
Requerir PIN para el acceso
Descripción
Se requiere un PIN para utilizar la app.
Se solicita a los usuarios que establezcan un PIN la primera vez que inician sesión con su cuenta corporativa.
Nota
Todas las apps Android administradas con Intune comparten el mismo PIN.
Número de intentos antes del restablecimiento del PIN
Prohibir PIN simple
Longitud de PIN
Prohibir huella digital
Requerir credenciales corporativas para el acceso
Bloquear apps administradas para que no se ejecuten en dispositivos con permisos de superusuario activados
El número de intentos de inicio de sesión fallidos antes de que se restablezca el PIN.
No se permite a los usuarios usar secuencias de PIN simples como 1234 o 1111.
El número mínimo de dígitos de una secuencia de
PIN.
Los usuarios no pueden utilizar la autenticación de huella digital en lugar de un PIN para la autenticación.
Los usuarios deben introducir su contraseña corporativa en lugar de un PIN.
Esta configuración sustituye los demás requisitos de
PIN.
En dispositivos rooteados, los usuarios no pueden utilizar la app con su cuenta corporativa.
374 Copyright © Sophos Limited
Sophos Mobile
Opción/campo Descripción
Tiempo de espera de los requisitos de acceso
El tiempo en minutos antes de que se vuelvan a comprobar los requisitos de acceso (establecidos en esta política) al iniciarse la app.
Nota
Después de que los usuarios hayan introducido el PIN una vez, pueden utilizar otras apps administradas por
Intune sin tener que introducir el PIN de nuevo durante el periodo definido en esta configuración.
Período de gracia sin conexión
Intervalo sin conexión antes de borrar los datos de la app
El tiempo en minutos que puede estar sin conexión un dispositivo antes de que se vuelvan a comprobar los requisitos de acceso para la app.
Una vez transcurrido este periodo, la app requiere que el usuario se conecte a la red y vuelva a autenticarse.
El número de días que puede estar sin conexión un dispositivo antes de que el usuario deba conectarse a la red y autenticarse de nuevo.
Si la autenticación falla, se borran los datos corporativos de la app.
Nota
En el caso de la app Microsoft Outlook, al borrarse los datos de la app, también se eliminan los datos guardados en la app Contactos.
Bloquear captura de pantalla y asistente de Android
Los usuarios no pueden realizar capturas de pantalla ni utilizar el Asistente de Google.
Esta opción también difumina la imagen de la app en la lista de apps recientes.
Versión de Android mínima requerida La versión mínima de Android requerida para utilizar la app.
Deje el campo vacío para ignorar esta configuración.
Versión de Android mínima recomendada
Versión de app mínima requerida
La versión mínima de Android recomendada para utilizar la app.
Si el dispositivo no cumple este requisito, se muestra una notificación que el usuario puede descartar.
Deje el campo vacío para ignorar esta configuración.
La versión mínima de la app requerida para utilizar la app.
Deje el campo vacío para ignorar esta configuración.
Copyright © Sophos Limited 375
Sophos Mobile
Opción/campo
Versión de app mínima recomendada
Versión de parche de Android mínima requerida
Versión de parche de Android mínima recomendada
Descripción
La versión mínima de la app recomendada para utilizar la app.
Si la app del dispositivo no cumple este requisito, se muestra una notificación que el usuario puede descartar.
Deje el campo vacío para ignorar esta configuración.
El nivel mínimo del parche de seguridad de Android requerido para utilizar la app.
Introduzca la fecha del nivel del parche con el formato
AAAA-MM-DD .
Deje el campo vacío para ignorar esta configuración.
El nivel mínimo del parche de seguridad de Android recomendado para utilizar la app.
Introduzca la fecha del nivel del parche con el formato
AAAA-MM-DD .
Si el dispositivo no cumple este requisito, se muestra una notificación que el usuario puede descartar.
Deje el campo vacío para ignorar esta configuración.
21.6 Configuración de políticas de protección de apps de Intune (iOS)
Las políticas de Protección de apps de Intune sirven para definir restricciones para las apps administradas por Intune. En esta sección se describen las opciones de configuración disponibles para las apps de iOS.
Configuración general
Opción/campo
Nombre
Descripción
Descripción
El nombre de la política.
Un nombre breve para la política.
Reubicación de datos
En Reubicación de datos, se configura el modo en que se permite que los datos entren y salgan de la app.
376 Copyright © Sophos Limited
Sophos Mobile
Nota
Todas las opciones de configuración son aplicables al acceso de los usuarios a los datos cuando han iniciado sesión con su cuenta corporativa.
Opción/campo
Impedir copias de seguridad de iTunes e iCloud
Permitir a la app transferir datos a otras apps
Descripción
Esta aplicación no crea copias de seguridad de los datos en iTunes o iCloud.
Las apps a las que puede transferir datos esta app:
<uicontrol translate="no">Install and use Microsoft
SQL Server 2016 Express</uicontrol>: Solo permitir la transferencia a otras apps administradas por una política de Intune.
<uicontrol translate="no">Install and use Microsoft
SQL Server 2016 Express</uicontrol>: Permitir la transferencia a cualquier app.
<uicontrol translate="no">Install and use Microsoft
SQL Server 2016 Express</uicontrol>: No permitir la transferencia a ninguna app.
Nota
• Es posible que haya apps y servicios a los que siempre se permita la transferencia de datos. Para obtener más información, consulte la documentación de Microsoft Intune sobre las excepciones de la transferencia de datos.
• Aplicaciones administradas por directivas y
Ninguna app también bloquean a Siri para que no pueda buscar datos dentro de la app.
Copyright © Sophos Limited 377
Sophos Mobile
Opción/campo Descripción
Permitir a la app recibir datos de otras apps
Las apps de las que puede recibir datos esta app:
<uicontrol translate="no">Install and use Microsoft
SQL Server 2016 Express</uicontrol>: Solo permitir la transferencia a otras apps administradas por una política de Intune.
<uicontrol translate="no">Install and use Microsoft
SQL Server 2016 Express</uicontrol>: Permitir la transferencia de cualquier app.
<uicontrol translate="no">Install and use Microsoft
SQL Server 2016 Express</uicontrol>: No permitir la transferencia de ninguna app.
Nota
• Es posible que haya apps y servicios desde los que siempre se permita la transferencia de datos. Para obtener más información, consulte la documentación de Microsoft Intune sobre las excepciones de la transferencia de datos.
• Algunas apps ignoran esta configuración y permiten todos los datos entrantes.
Impedir “Guardar como”
Ubicaciones de almacenamiento
Restringir cortar, copiar y pegar con otras apps
La opción Guardar como de la app está desactivada.
Si Impedir “Guardar como” está seleccionado, elija las ubicaciones en que se almacenan los datos corporativos.
Los usuarios pueden guardar en las ubicaciones seleccionadas. Otras ubicaciones están bloqueadas.
Seleccionar cómo se pueden usar en la app las acciones de cortar, copiar y pegar.
<uicontrol translate="no">Install and use Microsoft
SQL Server 2016 Express</uicontrol>: No permitir acciones de cortar, copiar y pegar entre esta y otras apps.
<uicontrol translate="no">Install and use Microsoft
SQL Server 2016 Express</uicontrol>: Permitir acciones de cortar, copiar y pegar entre esta y otras apps administradas por una política de Intune.
<uicontrol translate="no">Install and use Microsoft
SQL Server 2016 Express</uicontrol>: Permitir acciones de cortar y copiar entre esta y otras apps administradas por una política de Intune. Permitir pegar datos de cualquier app en esta app.
<uicontrol translate="no">Install and use Microsoft
SQL Server 2016 Express</uicontrol>: Sin restricciones para cortar, copiar y pegar en y desde esta app.
378 Copyright © Sophos Limited
Opción/campo
Restringir contenido web para mostrar en el Managed Browser
Cifrar datos de apps
Sophos Mobile
Descripción
Haga que los enlaces web de la app se abran en la app Intune Managed Browser.
Seleccione cuándo se cifran los datos. iOS cifra los datos usando el esquema de cifrado en el nivel del dispositivo.
<uicontrol translate="no">Install and use Microsoft
SQL Server 2016 Express</uicontrol>: Los datos de la app se cifran cuando el dispositivo está bloqueado.
<uicontrol translate="no">Install and use Microsoft
SQL Server 2016 Express</uicontrol>: Los datos de la app se cifran cuando el dispositivo está bloqueado, excepto los datos de los archivos abiertos actualmente.
<uicontrol translate="no">Install and use Microsoft
SQL Server 2016 Express</uicontrol>: Los datos de la app se cifran cuando se reinician los dispositivos, hasta que el dispositivo se desbloquea por primera vez.
<uicontrol translate="no">Install and use Microsoft
SQL Server 2016 Express</uicontrol>: Los datos de la app se cifran según la configuración del dispositivo.
La app no guarda datos en la app Contactos.
La impresión está desactivada en la app.
Desactivar sincronización de contactos
Desactivar impresión
Acceso
En Acceso, se configura el modo en que los usuarios pueden acceder a la app cuando han iniciado sesión con su cuenta corporativa.
Opción/campo
Requerir PIN para el acceso
Descripción
Se requiere un PIN para utilizar la app.
Se solicita a los usuarios que establezcan un PIN la primera vez que inician sesión con su cuenta corporativa.
Nota
Todas las apps iOS administradas con Intune del mismo editor comparten el mismo PIN.
Copyright © Sophos Limited 379
Sophos Mobile
Opción/campo
Tipo de contraseña
Descripción
El tipo de PIN que los usuarios deben definir:
<uicontrol translate="no">Install and use Microsoft
SQL Server 2016 Express</uicontrol>: El PIN solo puede contener dígitos.
<uicontrol translate="no">Install and use Microsoft
SQL Server 2016 Express</uicontrol>: El PIN debe contener al menos una letra, un carácter especial o un símbolo (incluido en el teclado en inglés de iOS).
Nota
Algunas apps no admiten el tipo Código de acceso.
Número de intentos antes del restablecimiento del PIN
Prohibir PIN simple
Longitud de PIN
Prohibir huella digital
Prohibir reconocimiento facial
El número de intentos de inicio de sesión fallidos antes de que se restablezca el PIN.
No se permite a los usuarios usar secuencias de PIN simples como 1234 o 1111.
Si Tipo de contraseña está establecido en Código de
acceso, el PIN debe contener al menos un dígito, una letra y un carácter especial o símbolo.
El número mínimo de caracteres de una secuencia de
PIN.
Los usuarios no pueden utilizar Touch ID en lugar de un PIN para la autenticación.
Los usuarios no pueden utilizar Face ID en lugar de un
PIN para la autenticación.
Requerir credenciales corporativas para el acceso
Los usuarios deben introducir su contraseña corporativa en lugar de un PIN.
Esta configuración sustituye los demás requisitos de
PIN.
En dispositivos con jailbreak, los usuarios no pueden utilizar la app con su cuenta corporativa.
Bloquear apps administradas para que no se ejecuten en dispositivos con jailbreak
Tiempo de espera de los requisitos de acceso
El tiempo en minutos antes de que se vuelvan a comprobar los requisitos de acceso (establecidos en esta política) al iniciarse la app.
Nota
Después de que los usuarios hayan introducido el PIN una vez, pueden utilizar otras apps administradas por
Intune del mismo editor sin tener que introducir el PIN de nuevo durante el periodo definido en esta configuración.
380 Copyright © Sophos Limited
Sophos Mobile
Opción/campo
Período de gracia sin conexión
Intervalo sin conexión antes de borrar los datos de la app
Descripción
El tiempo en minutos que puede estar sin conexión un dispositivo antes de que se vuelvan a comprobar los requisitos de acceso para la app.
Una vez transcurrido este periodo, la app requiere que el usuario se conecte a la red y vuelva a autenticarse.
El número de días que puede estar sin conexión un dispositivo antes de que el usuario deba conectarse a la red y autenticarse de nuevo.
Si la autenticación falla, se borran los datos corporativos de la app.
Nota
En el caso de la app Microsoft Outlook, al borrarse los datos de la app, también se eliminan los datos guardados en la app Contactos.
Versión de OS mínima requerida
Versión de OS mínima recomendada
Versión de app mínima requerida
Versión de app mínima recomendada
Versión de SDK de política de protección de apps de Intune mínima requerida
La versión mínima de iOS requerida para utilizar la app.
Deje el campo vacío para ignorar esta configuración.
La versión mínima de iOS recomendada para utilizar la app.
Si el dispositivo no cumple este requisito, se muestra una notificación que el usuario puede descartar.
Deje el campo vacío para ignorar esta configuración.
La versión mínima de la app requerida para utilizar la app.
Deje el campo vacío para ignorar esta configuración.
La versión mínima de la app recomendada para utilizar la app.
Si la app del dispositivo no cumple este requisito, se muestra una notificación que el usuario puede descartar.
Deje el campo vacío para ignorar esta configuración.
La versión mínima del SDK de políticas de protección de apps de Intune que debe tener la app.
Deje el campo vacío para ignorar esta configuración.
Copyright © Sophos Limited 381
Sophos Mobile
22 Crear administradores
1. En la barra lateral de menús, en AJUSTES, haga clic en ConfiguraciónAdministradores para abrir la página Mostrar administradores y, a continuación, haga clic en Crear administrador.
2. En la página Editar administrador, configure los detalles de la cuenta para el administrador.
• Cuando Directorio LDAP externo está seleccionado como directorio de usuarios para el cliente, puede hacer clic en Buscar usuario a través de LDAP para seleccionar una cuenta
LDAP existente.
• Si no usa un directorio de usuarios externo, introduzca los datos correspondientes a Nombre
de inicio de sesión, Nombre, Apellidos, Dirección de correo electrónico y Contraseña.
La contraseña que especifique es una contraseña de un solo uso. Cuando el administrador inicia sesión por primera vez, se le pedirá que la cambie.
Nota
El campo Nombre de inicio de sesión solo debe contener letras (alfabeto latino), dígitos, espacios y los caracteres \!._-# .
3. En la lista Rol seleccione uno de los roles disponibles.
El rol define el tipo de derechos de acceso del nuevo administrador en Sophos Mobile. Consulte
4. Haga clic en Guardar para crear la cuenta de administrador.
El nuevo administrador se crea y muestra en la página Mostrar administradores. Traspase las credenciales de usuario (usuario, cliente, contraseña de un solo uso) al nuevo usuario. El nuevo usuario podrá iniciar sesión en Sophos Mobile Admin y se le requerirá que cambie la contraseña.
382 Copyright © Sophos Limited
Sophos Mobile
23 Enviar un mensaje a dispositivos
Nota
Estas instrucciones no se aplican a equipos Windows.
Se puede enviar un mensaje personalizado a los dispositivos administrados.
1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.
Aparece la página Dispositivos.
2. Seleccione uno o más dispositivos, haga clic en Acciones y, a continuación, en Enviar mensaje.
3. En el cuadro de diálogo Introducir mensaje, introduzca el mensaje que desea enviar.
El mensaje puede incluir hasta 500 caracteres.
4. Haga clic en Finalizar.
Copyright © Sophos Limited 383
Sophos Mobile
24 Contenedor de Sophos
Nota
Esta función requiere una licencia del tipo Mobile Advanced.
El contenedor de Sophos es un área lógica del dispositivo que contiene las apps Sophos Secure
Workspace y Sophos Secure Emailcuando están administradas por Sophos Mobile.
El contenedor de Sophos está disponible para las siguientes plataformas:
• Android
• iOS
24.1 Configurar Inscripción de contenedor de
Sophos
Nota
Esta función requiere una licencia del tipo Mobile Advanced.
Para inscribir dispositivos con Sophos Mobile usando el tipo de inscripción Contenedor de Sophos, debe realizar los siguientes pasos de configuración. Es necesario hacer esto para cada plataforma
(Android, iOS) para la que quiera usar la inscripción de contenedor de Sophos.
1. Cree una política de contenedor. Consulte Configuraciones para políticas de contenedor de
(página 147) y Configuraciones para políticas de contenedor de Sophos para iOS
(página 223).
2. Use esta política de contenedor en un paquete de tareas.
El paquete de tareas debe contener por lo menos una tarea Inscribir contenedor de Sophos y una tarea Asignar política. Consulte
(página 306).
3. Use este paquete de tareas como paquete inicial para inscripciones a través del portal de autoservicio:
En las opciones del portal de autoservicio, en la ficha Configuración de grupo, seleccione el paquete de tareas en el campo Paquete inicial - dispositivos corporativos o Paquete inicial -
dispositivos personales. Consulte
Crear configuraciones del portal de autoservicio
(página 30).
24.2 Licencia Mobile Advanced
Al activar una licencia Mobile Advanced, puede utilizar estas funciones adicionales:
•
•
Para dispositivos Android e iOS, administre Sophos Intercept X for Mobile. Consulte Mobile
Threat Defense con Sophos Intercept X for Mobile (página 364).
Después de recibir la clave de licencia, es necesario activar la licencia.
384 Copyright © Sophos Limited
Sophos Mobile
Activar una licencia Mobile Advanced para Sophos Mobile como instalación local
Para Sophos Mobile como instalación local, las licencias las administra el superadministrador en la administración de clientes. Para más información, consulte la Guía de superadministrador de
Sophos Mobile .
Activar una licencia Mobile Advanced para Sophos Mobile como servicio
En Sophos Mobile Admin, vaya a Configuración > Configuración de Sophos > Licencia e introduzca su clave de licencia en el campo Clave de licencia Advanced.
24.3 Administrar apps de contenedor de Sophos
Nota
Esta función requiere una licencia del tipo Mobile Advanced.
Para una mejor separación de los datos en los dispositivos administrados, Sophos Mobile proporciona las apps de contenedor Sophos Sophos Secure Email y Sophos Secure Workspace:
• Sophos Secure Email es una app para dispositivos iOS y Android que ofrece un contenedor seguro para gestionar su correo electrónico, calendario y contactos.
• Sophos Secure Workspace es una app para dispositivos iOS y Android que permite a los usuarios acceder a archivos cifrados almacenados en la nube. Los archivos pueden descifrarse y visualizarse con facilidad. Los archivos cifrados pueden obtenerse de otras apps y subirse a uno de los servicios de almacenamiento en la nube compatibles. Alternativamente, también se pueden almacenar los documentos de forma local en la aplicación.
Con Sophos Secure Workspace puede leer archivos cifrados por SafeGuard Cloud Storage o SafeGuard Data Exchange. Ambos son módulos de SafeGuard Enterprise o una de sus diferentes ediciones. Permiten cifrar archivos utilizando una clave local. Estas claves locales se derivan de una contraseña introducida por el usuario. Sólo puede descifrar un archivo si conoce la contraseña que se usó para cifrar el archivo.
El contenedor Sophos proporciona:
• Reglas de contraseñas definidas de forma centralizada
• Reglas de contraseña para todas las apps de contenedor
• Inicio de sesión único para todas las apps de contenedor
• Configuración de documento de Sophos Secure Workspace
• Configuración de navegador de Sophos Secure Workspace
• Configuración de Sophos Secure Email
Las apps de Sophos se pueden administrar con Sophos Mobile según se detalla a continuación:
• Puede definir las opciones de configuración de las apps de contenedor de Sophos en todos los dispositivos administrados de forma remota y centralizada en Sophos Mobile. Consulte
Configuraciones para políticas de contenedor de Sophos para Android (página 147) y
Configuraciones para políticas de contenedor de Sophos para iOS
(página 223).
Copyright © Sophos Limited 385
Sophos Mobile
• Mediante políticas de cumplimiento, puede asegurar que las apps del contenedor de Sophos estén instaladas en los dispositivos.
• Puede activar la distribución segura de documentos con el proveedor de almacenamiento de
Documentos corporativos. Consulte
Documentos corporativos (página 342).
• Puede activar la sincronización del conjunto de claves corporativas entre la app de Sophos
Secure Workspace y Sophos SafeGuard Enterprise. Esto hace que las claves del conjunto de claves de SafeGuard de un usuario estén disponibles en el conjunto de claves de Sophos Secure
Workspace. Consulte
Sincronizar el conjunto de claves corporativas (página 388).
Nota
Para poder administrar las apps de contenedor de Sophos, estas se deben distribuir con Sophos
Mobile. Si los usuarios ya tienen una versión no administrada de Sophos Secure Workspace instalada en sus dispositivos, deberán primero desinstalar esta versión e instalar a continuación la versión administrada.
Para más información sobre Sophos Secure Workspace, consulte la Ayuda de Sophos Secure
Workspace.
24.4 Restablecer contraseña del contenedor de
Sophos
Nota
Esta función requiere una licencia del tipo Mobile Advanced.
Nota
Estas instrucciones solo se aplican a dispositivos con una política de contenedor de Sophos.
Puede restablecer la contraseña del contenedor de Sophos. Esto resulta útil, p. ej., cuando los usuarios olvidan su contraseña. Cuando se restablece la contraseña del contenedor de Sophos, los usuarios deben crear una contraseña de contenedor nueva.
1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.
Aparece la página Dispositivos.
2. Haga clic en el dispositivo para el que quiere restablecer la contraseña del contenedor de Sophos.
Aparece la página Mostrar dispositivo.
3. Haga clic en Acciones.
Aparece el menú Acciones.
4. Haga clic en Restablecer contraseña del contenedor de Sophos.
5. En el cuadro de diálogo, haga clic en Sí para confirmar la operación.
La contraseña del contenedor de Sophos se restablece. El usuario debe introducir una nueva contraseña del contenedor de Sophos.
386 Copyright © Sophos Limited
Sophos Mobile
24.5 Bloquear y desbloquear el contenedor Sophos
Nota
Esta función requiere una licencia del tipo Mobile Advanced.
Nota
Estas instrucciones solo se aplican a dispositivos con una política de contenedor de Sophos.
Puede bloquear o desbloquear el contenedor de Sophos, es decir, definir los permisos de acceso para las apps del contenedor de Sophos y para los datos dentro del contenedor.
1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.
2. En la página Dispositivos, haga clic en el triángulo azul junto al dispositivo para el que desea bloquear o desbloquear el contenedor de Sophos y, a continuación, haga clic en Mostrar.
3. En la página Mostrar dispositivo, haga clic en AccionesEstablecer acceso al contenedor de
Sophos.
4. En el cuadro de diálogo para definir los permisos de acceso, seleccione una de las siguientes opciones:
• Denegar: El contenedor de Sophos está bloqueado. Los usuarios no pueden seguir usándolo.
• Permitir: El contenedor de Sophos está desbloqueado.
• Modo auto: El contenedor de Sophos está bloqueado si el dispositivo infringe una regla de cumplimiento para la que esté activada la acción Bloquear contenedor. Este es el comportamiento predeterminado si no se ha definido un permiso de acceso.
5. Haga clic en Sí.
Se activa la sincronización del dispositivo con el servidor de Sophos Mobile. Al finalizar la sincronización, la opción de configuración se aplica al dispositivo.
24.6 Sincronizar el conjunto de claves corporativas
La sincronización del conjunto de claves corporativas añade las siguientes funciones a la app
Sophos Secure Workspace:
• Las claves del conjunto de claves de SafeGuard Enterprise de un usuario están disponibles en el conjunto de claves de Sophos Secure Workspace (conjunto de claves SSW).
• Los usuarios de la app pueden utilizar las claves para descifrar y ver documentos o cifrar documentos.
• Los usuarios pueden seguir usando las claves locales que estaban disponibles en su conjunto de claves SSW cuando activó la sincronización del conjunto de claves.
• Los usuarios no pueden crear claves locales nuevas.
• Por razones de seguridad, las claves del conjunto de claves de SafeGuard se eliminan de un dispositivo cuando el contenedor de Sophos se bloquea.
Copyright © Sophos Limited 387
Sophos Mobile
24.6.1 Sincronizar el conjunto de claves corporativas
Requisitos previos:
• Utiliza Sophos SafeGuard Enterprise 8.0 o posterior.
• Ha configurado la administración de usuarios externa del portal de autoservicio, utilizando la misma base de datos de usuario de Active Directory que está configurada en SafeGuard
Enterprise.
• Sophos Secure Workspace está administrada por Sophos Mobile. Esto requiere una licencia
Mobile Advanced.
• El servidor de Sophos Mobile puede conectarse al servidor de SafeGuard Enterprise a través de
HTTPS.
Para activar la sincronización del conjunto de claves corporativas, debe configurar una conexión entre
Sophos Mobile y Sophos SafeGuard Enterprise del siguiente modo:
1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de
Sophos y, a continuación, haga clic en la ficha SGN.
2. Haga clic en el enlace del Certificado para descargar el certificado del servidor de Sophos Mobile.
3. Abra SafeGuard Management Center y vaya a ToolsConfiguration Package Tool.
4. En la ficha Servers, haga clic en Add, busque el archivo de certificado y haga clic en OK. No modifique el valor del campo Server name.
5. Opcional: Seleccione Recovery via mobile para activar la sincronización de las claves de recuperación de BitLocker y FileVault con la app Sophos Secure Workspace.
6. En la ficha Managed client packages, configure las siguientes opciones:
• En el campo Configuration Package Name, seleccione Managed Client (Default).
• En el campo Primary Server, seleccione el servidor SGN.
• En el campo Transport Encryption, seleccione SSL.
7. Haga clic en Create Configuration Package.
8. En la ficha SGN de Sophos Mobile Admin, haga clic en Subir un archivo para cargar en el paquete de configuración que ha creado en SafeGuard Management Center.
9. Haga clic en Guardar para guardar las opciones de integración con SafeGuard.
388 Copyright © Sophos Limited
Sophos Mobile
25 Glosario
perfil de aprovisionamiento ad hoc cliente inscripción
Almacén empresarial de aplicaciones
Licencia Mobile Advanced aprovisionamiento
Portal de autoservicio
Cliente de Sophos Mobile
Consola de Sophos Mobile
Sophos Intercept X for Mobile
Sophos Secure Email
Sophos Secure Workspace
Copyright © Sophos Limited
Un perfil de aprovisionamiento de distribución que se añade a una app para iOS desarrollada por el usuario. Esto le permite instalar la app en dispositivos designados sin tener que publicarla en el App Store.
Un cliente representa un área de gestión separada dentro de Sophos Mobile. Se pueden configurar varios clientes y gestionar los dispositivos de cada cliente de forma independiente. Esto también se conoce como
multitenencia.
Registro de un dispositivo con Sophos Mobile.
Un repositorio de apps alojado en el servidor de Sophos Mobile. El administrador puede utilizar Sophos Mobile Admin para añadir apps al almacén empresarial de aplicaciones. Los usuarios pueden usar entonces la app Sophos
Mobile Control para instalar esas apps en sus dispositivos.
Con una licencia de tipo Mobile Advanced puede administrar Sophos Intercept X for Mobile,
Sophos Secure Workspace y Sophos Secure
Email.
El proceso de instalar la app Sophos Mobile
Control en un dispositivo.
Interfaz web que permite a los usuarios inscribir sus propios dispositivos y realizar otras tareas sin tener que contactar con soporte.
La app Sophos Mobile Control que se instala en los dispositivos administrados por Sophos Mobile.
La interfaz web que se utiliza para administrar los dispositivos.
Una app de seguridad para dispositivos Android y iOS. Puede administrar esta app con Sophos
Mobile, siempre que haya disponible una licencia de tipo Mobile Advanced y esta esté activada.
Una app para dispositivos Apple iOS y Android que ofrece un contenedor seguro para gestionar su correo electrónico, calendario y contactos.
Puede administrar esta app con Sophos Mobile, siempre que haya disponible una licencia de tipo
Mobile Advanced y esta esté activada.
Una app para dispositivos iOS y Android que proporciona un espacio de trabajo seguro en el que se pueden explorar, administrar, editar,
389
Sophos Mobile paquete de tareas
Team ID compartir, cifrar y descifrar documentos de distintos proveedores de almacenamiento o distribuidos por su empresa. Puede administrar esta app con Sophos Mobile, siempre que haya disponible una licencia de tipo Mobile Advanced y esta esté activada.
Paquete que se crea para agrupar diversas tareas en una transacción. Puede agrupar todas las tareas necesarias para completar la inscripción y la activación de un dispositivo.
Todas las apps para iOS y macOS están firmadas por un Team ID. El Team ID lo proporciona
Apple y es exclusivo de un equipo de desarrollo específico.
390 Copyright © Sophos Limited
Sophos Mobile
26 Soporte
Para obtener asistencia técnica sobre cualquier producto de Sophos, puede:
• Visitar el foro Sophos Community en community.sophos.com/ para consultar casos similares.
• Visitar la base de conocimiento de Sophos en www.sophos.com/es-es/support.aspx
.
• Descargar la documentación correspondiente desde www.sophos.com/es-es/support/ documentation.aspx
.
• Abrir un ticket de incidencia con nuestro equipo de soporte en https://secure2.sophos.com/es-es/ support/contact-support/support-query.aspx
.
Copyright © Sophos Limited 391
Sophos Mobile
27 Aviso legal
Copyright © 2019 Sophos Limited. Todos los derechos reservados. Ninguna parte de esta publicación puede ser reproducida, almacenada o transmitida de ninguna forma, ni por ningún medio, sea éste electrónico, mecánico, grabación, fotocopia o cualquier otro sin la correspondiente licencia del producto, bajo dichos términos, o sin la previa autorización escrita por parte del propietario.
Sophos, Sophos Anti-Virus y SafeGuard son marcas registradas de Sophos Limited, Sophos Group y Utimaco Safeware AG, según corresponda. Otros productos y empresas mencionados son marcas comerciales o registradas de sus respectivos propietarios.
392 Copyright © Sophos Limited
Preuzimanje
Javni link je ažuriran
Javni link do vašeg ćaskanja je ažuriran. You may view and manage your chat links after registration here.
Javni link dokumenta
Reklama