• Para obtener información sobre cómo usar Sophos Mobile Admin como superadministrador para la administración de clientes, consulte la Guía de superadministrador de Sophos Mobile . Esta guía no es relevante para Sophos Mobile como servicio.

• Para una descripción de los pasos básicos de configuración inicial, consulte la Guía de inicio de

Sophos Mobile y la Guía de inicio de Sophos Mobile como servicio .

• Para información sobre el portal de autoservicio, consulte la Ayuda de usuarios de Sophos Mobile .

Convenciones en este documento

En esta ayuda se utilizan las siguientes convenciones:

• A no ser que se especifique lo contrario, Windows Mobile hace referencia a las ediciones Mobile y

Mobile Enterprise de Windows 10 y a Windows Phone 8.1.

• A no ser que se especifique lo contrario, Windows o Windows 10 hacen referencia a las ediciones

Pro, Enterprise, Education, Homey S de Windows 10.

• A no ser que se especifique lo contrario, Windows IoT hace referencia a la edición IoT Core de

Windows 10.

• A no ser que se especifique lo contrario, la premisa para todos los procedimientos es que ha iniciado sesión en Sophos Mobile Admin con una cuenta de administrador.

Sophos Mobile como instalación local

2 Acerca de Sophos Mobile

Sophos Mobile

Sophos Mobile es la solución EMM para empresas que desean dedicar menos tiempo y esfuerzo a gestionar y proteger dispositivos móviles. Gestione los dispositivos móviles con Sophos Central, nuestra interfaz de administración web unificada y fácil de utilizar, junto con la protección para estaciones de trabajo, redes o servidores de Sophos. Las apps de contenedor seguro y el soporte para la creación de contenedores de sistemas operativos móviles en iOS, Android Enterprise y

Samsung Knox garantizan que los datos de la empresa permanecen separados de la información personal en el dispositivo.

Sophos Mobile ofrece una inmejorable protección de datos, una seguridad integral, opciones flexibles de gestión y una excelente relación calidad-precio. Además, es la mejor manera de permitir el uso de dispositivos móviles para trabajar, al tiempo que se mantiene la productividad de los usuarios, se protegen los datos profesionales y se preservan los datos personales.

Sophos Mobile Security

Sophos Mobile Security es una aplicación que protege los dispositivos Android sin afectar al rendimiento ni a la duración de la batería. Gracias a la tecnología antimalware líder de Sophos,

Sophos Mobile Security ofrece un nivel galardonado de protección antimalware y antivirus, además de detección de aplicaciones no deseadas, asesores de privacidad y seguridad, protección contra pérdidas y robos, protección web y mucho más.

Sophos Secure Workspace

Sophos Secure Workspace es una app de gestión de contenido móvil de contenedor para iOS y

Android que ofrece una forma segura de proteger, administrar y distribuir documentos empresariales y contenido web. Edite documentos con formato Office sin salir del entorno de contenedor para garantizar que el contenido cifrado permanezca seguro. La tecnología contra la suplantación de identidad protege a los usuarios de enlaces maliciosos en documentos y contenido.

Cuando la app está gestionada por Sophos Mobile, los administradores pueden limitar fácilmente el acceso al contenido en función de las reglas de cumplimiento del dispositivo. Junto con Sophos

SafeGuard Encryption, Sophos Secure Workspace proporciona un intercambio fluido de archivos cifrados, almacenados localmente o en la nube, entre usuarios con Windows, macOS, iOS y Android.

Sophos Secure Email

Sophos Secure Email es una app de correo electrónico de contenedor completa y segura para Android e iOS que le permite aislar el correo electrónico, el calendario y los contactos de la empresa de los datos privados de un dispositivo móvil cuando se administra con Sophos Mobile. Toda la información de la empresa está protegida mediante cifrado AES-256, y se puede revocar fácilmente el acceso en función de las reglas de cumplimiento del dispositivo. Sophos Secure Email también permite al departamento de TI proveer de correo electrónico corporativo a distintos dispositivos y variaciones de

SO de forma segura y uniforme.

Sophos Mobile como instalación local

3 Acerca de Sophos Mobile Admin

Sophos Mobile Admin es el instrumento central para administrar dispositivos con Sophos Mobile.

Es la interfaz web del servidor utilizado para la administración de dispositivos. El portal web permite implementar una política corporativa para el uso de dispositivos y aplicarla a los dispositivos registrados con Sophos Mobile.

En Sophos Mobile Admin puede:

• Configurar el sistema, p. ej., configuraciones personales o específicas de la plataforma utilizada.

• Configurar políticas de cumplimiento y definir acciones si los dispositivos no cumplen las reglas especificadas. Consulte

Políticas de cumplimiento (página 42).

•

Inscribir dispositivos en Sophos Mobile. Consulte Añadir dispositivos

(página 51).

•

Aprovisionar nuevos dispositivos. Consulte Inscribir dispositivos (página 53).

•

Instalar apps en dispositivos inscritos. Consulte Apps (página 267).

•

Definir perfiles y políticas de seguridad para dispositivos. Consulte Perfiles y políticas

(página

84).

• Crear paquetes de tareas para agrupar varias tareas para dispositivos y transferirlas con una sola

transacción. Consulte Paquetes de tareas (página 255).

•

Configurar el portal de autoservicio. Consulte Configurar el portal de autoservicio (página 22).

• Realizar tareas administrativas en los dispositivos, p. ej., restablecer la contraseña de dispositivos, bloquear o borrar dispositivos en caso de pérdida o robo, anular el registro de dispositivos.

Consulte Administrar dispositivos (página 61).

• Crear y ver informes. Consulte

Informes (página 9).

3.1 Interfaz de usuario

La interfaz de usuario de Sophos Mobile Admin se divide en un encabezado, un menú principal y el marco principal. En el marco principal se muestran las distintas páginas de Sophos Mobile Admin, en función del menú seleccionado.

• Encabezado

El encabezado tiene los enlaces siguientes en la parte derecha:

— Su nombre de cuenta y nombre de cliente.

— El botón Ayuda que abre la ayuda online en una ventana nueva.

— El botón Cerrar sesión mediante el que se cierra sesión en Sophos Mobile Admin.

• Menú principal

El menú principal de la izquierda le permite acceder a las funciones principales de Sophos Mobile.

Nota

El rol de administrador que tiene asignado determina lo que puede hacer. Consulte Roles de usuario

(página 4).

Sophos Mobile como instalación local

3.2 Vistas de tabla

En Sophos Mobile Admin, muchas páginas muestran la información en formato tabular.

Estas tablas tienen controles comunes con los que puede interactuar.

Encima de la tabla:

• Utilice el icono Mostrar u ocultar columnas para establecer qué columnas de la tabla son visibles.

• Introduzca texto en el campo Buscar todos los campos para mostrar solo las filas de datos que contentan texto en cualquier columna.

En la tabla:

• Haga clic en un encabezado de columna para ordenar las filas de la tabla por esa propiedad. Haga clic otra vez para invertir el orden.

• Haga clic en el triángulo azul junto a un nombre de entrada para realizar acciones en esa entrada, como Mostrar , Editar o Eliminar .

Debajo de la tabla:

• Utilice los botones de navegación para mostrar una página específica de la tabla.

• Utilice el icono Exportar para exportar la tabla entera o la página actual a un archivo de Microsoft

Excel o un archivo de valores separados por comas (CSV). Si ha establecido un filtro de fila, solo se exportan las filas visibles en ese momento.

3.3 Requisitos previos

Antes de usar Sophos Mobile Admin:

• Necesita un ordenador conectado a Internet y equipado con un navegador web. Para información sobre los navegadores compatibles y las versiones correspondientes, consulte las Notas de la

versión de Sophos Mobile.

• El superadministrador debe haber creado un cliente (un inquilino cuyos dispositivos se administren en Sophos Mobile). Para más información, consulte la Guía de superadministrador de Sophos

Mobile .

Nota

Para Sophos Mobile como servicio hay un cliente predefinido. Los superadministradores no son compatibles con Sophos Mobile como servicio.

• Necesita una cuenta de usuario de Sophos Mobile y las credenciales correspondientes para iniciar sesión en Sophos Mobile Admin. Las credenciales se componen de un cliente, usuario y contraseña. Para más información, consulte

Iniciar sesión en Sophos Mobile Admin (página

6).

3.4 Roles de usuario

Los administradores de Sophos Mobile tienen roles distintos. El rol determina lo que puede hacer un administrador.

Sophos Mobile como instalación local

Los roles disponibles son:

Rol

Administrator

Limited Administrator

Reporting

Content admin

Helpdesk

Read-only

App Group Administrator

Duo API

Descripción

Este rol puede realizar todas las acciones disponibles.

Este rol puede inscribir y gestionar dispositivos, pero no puede especificar las opciones de configuración esenciales ni tampoco gestionar otros administradores.

Este rol puede ver la lista de dispositivos y crear informes. Por ejemplo, un auditor o un empleado que necesite documentar las opciones de configuración en Sophos Mobile.

Este rol está destinado a empleados responsables de subir, actualizar o eliminar documentos. Normalmente este rol se asigna a personas que no pertenecen al departamento de informática.

Los permisos están ajustados de forma que limitan la visibilidad y el acceso solo al contenido en el menú Documentos .

Este rol puede realizar acciones con fines de soporte, incluidas la inscripción de dispositivos y la instalación de apps. Este rol no tiene acceso a funciones críticas, p. ej., definir opciones de configuración y crear, eliminar o editar dispositivos/grupos de dispositivos, paquetes y perfiles.

Este rol tiene acceso de solo lectura a todas las opciones de configuración que se encuentran disponibles para el rol de administrador.

Este rol puede administrar grupos de apps. Un usuario típico es un administrador que accede a la interfaz del servicio web de Sophos

Mobile para crear, actualizar o leer grupos de apps.

Este rol es necesario para la integración con el software de autenticación Duo Security. Los administradores con el rol

Duo API pueden acceder a la interfaz de servicio web de

Sophos Mobile para solicitar el estado de administración de los dispositivos.

Consulte Integración con Duo Security (página 80).

Sugerencia

Su Sophos Mobile que se le entrega incluye el Role Editor. Role Editor le permite modificar fácilmente los roles de usuario existentes o crear sus propias reglas personalizadas. Se encuentra en la carpeta %MDM_HOME%\tools\Wizard , siendo %MDM_HOME% la carpeta de instalación de

Sophos Mobile.

Para información sobre cómo usar el Role Editor, consulte el artículo 122066 de la base de conocimiento de Sophos o póngase en contacto con el equipo de soporte de Sophos.

Tareas relacionadas

Crear administradores (página 322)

Sophos Mobile como instalación local

3.5 Iniciar sesión en Sophos Mobile Admin

1. Abra Sophos Mobile Admin en el navegador web.

2. En el cuadro de diálogo para iniciar sesión, introduzca su nombre y credenciales de usuario

(nombre y contraseña) y haga clic en Inicio de sesión .

Se muestra la página Panel de control del cliente.

Nota

Al iniciar sesión en Sophos Mobile Admin por primera vez se le pedirá que cambie su contraseña.

Nota

El administrador puede mostrar mensajes en el cuadro de diálogo de inicio de sesión, por ejemplo en relación con próximas actualizaciones o interrupciones del servicio. Haga clic en el mensaje para mostrar todo el contenido.

3.6 Cerrar sesión en Sophos Mobile Admin

Para cerrar sesión en Sophos Mobile Admin, haga clic en Cerrar sesión en el encabezado de la página.

3.7 Cambiar la contraseña

Puede cambiar la contraseña en cualquier momento una vez haya iniciado sesión en Sophos Mobile

Admin:

1. En la barra lateral de menús, en AJUSTES , haga clic en Configuración > General y luego haga clic en la ficha Cambiar contraseña .

2. Introduzca su contraseña anterior, la nueva y confírmela.

3. Haga clic en Guardar .

3.8 Recuperar contraseña

Si ha olvidado la contraseña para Sophos Mobile Admin, la puede restablecer.

1. En el cuadro de diálogo Iniciar sesión de Sophos Mobile Admin, haga clic en ¿Ha olvidado la contraseña?

Aparecerá el cuadro de diálogo Restablecer contraseña .

2. Introduzca su información de cuenta y haga clic en Restablecer contraseña .

Recibirá un mensaje de correo electrónico con un enlace para restablecer la contraseña.

3. Haga clic en el enlace.

Aparecerá el cuadro de diálogo Cambiar contraseña .

4. Introduzca una contraseña nueva, confírmela y haga clic en Cambiar contraseña .

Se ha cambiado la contraseña y ha iniciado la sesión en Sophos Mobile Admin.

Sophos Mobile como instalación local

4 Pasos básicos para la administración de dispositivos con Sophos Mobile

Sophos Mobile ofrece un amplio rango de funciones para la administración de dispositivos móviles dependiendo de los tipos de dispositivos, las políticas de seguridad corporativas y los requisitos específicos de su empresa.

Los pasos básicos para la administración de dispositivos con Sophos Mobile son:

• Configure políticas de cumplimiento para los dispositivos. Consulte

Políticas de cumplimiento

(página 42).

• Cree grupos de dispositivos. Consulte

Crear grupo de dispositivos

(página 82).

Los grupos de dispositivos se usan para categorizar dispositivos. Se recomienda que disponga los dispositivos en grupos. Esto le ayudará a administrarlos de forma eficiente, puesto que se pueden realizar tareas en un grupo en vez de hacerlo en dispositivos individuales.

• Inscriba y aprovisiones dispositivos. Consulte

Añadir dispositivos

(página 51) y

Inscribir dispositivos (página 53).

Los dispositivos pueden ser inscritos y aprovisionados por los administradores en Sophos Mobile

Admin o por los usuarios de los dispositivos en el portal de autoservicio.

•

Defina perfiles y políticas de seguridad para dispositivos. Consulte Perfiles y políticas

(página

84).

• Cree paquetes de tareas. Consulte

Paquetes de tareas (página 255).

• Configure las funciones disponibles del portal de autoservicio. Consulte

Configurar el portal de autoservicio

(página 22).

• Aplique perfiles y configuraciones de seguridad nuevos o actualizados a los dispositivos inscritos.

Sophos Mobile como instalación local

5 Panel de control

Nota

Esta sección aplica a la página Panel de control de administradores normales. En el caso del superadministrador, la página Panel de control se usa para administrar clientes. Consulte la Guía de superadministrador de Sophos Mobile .

El Panel de control personalizable es la página de inicio normal de Sophos Mobile y proporciona acceso a la información más importante de forma inmediata. Se compone de distintos widgets que proporcionan información sobre:

• Dispositivos, todos o por grupo

• Estado de cumplimiento por plataforma o para todos los dispositivos

• Estado administrado por plataforma o para todos los dispositivos

• El estado del registro SSP

• Las versiones de las plataformas administradas

También hay un widget especial Añadir dispositivo para iniciar el asistente de inscripción de dispositivos. Consulte

Usar el asistente de inscripción de dispositivos para asignar e inscribir dispositivos nuevos (página 55).

Dispone de las opciones siguientes para personalizar el Panel de control :

• Para añadir un widget a la página, haga clic en Añadir widget .

• Para eliminar un widget de la página, haga clic en el botón Cerrar en la cabecera.

• Para restablecer el diseño por defecto de la página, haga clic en Restaurar diseño por defecto .

• Para reordenar los widgets en la página, arrastre la cabecera de un widget.

Sophos Mobile como instalación local

6 Informes

Con Sophos Mobile pueden crearse numerosos informes de las siguientes áreas:

• Dispositivos

• Apps y documentos

• Cumplimiento

• Programas maliciosos

• Certificados

Para crear un informe:

1. En la barra lateral de menús, en INFORMAR , haga clic en Informes , y a continuación haga clic en el nombre del informe correspondiente.

2. En el cuadro de diálogo Elegir formato , haga clic en uno de los iconos disponibles para seleccionar el formato de salida:

•

Haga clic en para exportar el informe a un archivo de Microsoft Excel.

•

Haga clic en para exportar el informe a un archivo de valores separados por comas (CVS).

El informe se guarda en su ordenador local usando la configuración de descargas de su navegador web.

Sophos Mobile como instalación local

7 Tareas

La pagina Vista de tareas ofrece un resumen de todas las tareas que ha creado e iniciado y muestra su estado.

Puede monitorizar todas sus tareas e intervenir en caso de problemas. P. ej., puede eliminar una tarea que no puede completarse y que bloquea el dispositivo.

Para eliminar una tarea, haga clic en el icono Eliminar junto a ella.

Puede filtrar las tareas por tipo y estado y ordenarlas por nombre de dispositivo, nombre de paquete, creador y fecha programada.

7.1 Tareas de monitorización

En Sophos Mobile Admin se pueden monitorizar todas las tareas existentes para los dispositivos.

• En la página Tareas se muestran todas las tareas no finalizadas, las tareas con errores, así como las tareas finalizadas de los últimos días. La página Vista de tareas se actualiza automáticamente, lo que permite comprobar la evolución de las tareas.

• En la página Detalles de tarea se muestra información general sobre una tarea desde la página

Tareas o Archivo de tareas .

• En la página Archivo de tareas se muestran todas las tareas.

7.1.1 Ver tareas sin finalizar, con errores y recientemente finalizadas

1. En la barra lateral de menús, en INFORMAR , haga clic en Tareas .

2. En la página Vista de tareas , la columna Estado muestra el estado de la tarea, p. ej.,

Completamente fallido .

3. El campo Intervalo de actualización (en segundos) , puede seleccionar las veces que deba actualizarse la página Vista de tareas .

4. Para ver más detalles sobre una tarea, haga clic en el icono de lupa Mostrar junto a la tarea en cuestión.

Aparece la página Detalles de tarea . Aparte de información general sobre la tarea (p. ej, nombre de dispositivo, nombre de paquete y creador), también muestra distintos estados por los que ha pasado una tarea específica, incluyendo las marcas de tiempo y los códigos de error. Si hay comandos que deban ser ejecutados por el dispositivo, hay disponible un botón adicional de

Detalles en la página Detalles de tarea .

5. Si está disponible, haga clic en Detalles para ver el comando que debe ejecutar el dispositivo.

Los comandos enviados al dispositivo forman parte de la tarea. Son ejecutados por la app SMC o el cliente MDM. Los resultados indicando la ejecución correcta o con errores se transfieren de vuelta al servidor. Si no se ha producido ningún error, el código de error es "0". Si se produce un error durante la ejecución de un comando, se muestra un código de error. En la mayoría de los casos también se incluye una descripción con la posible causa del error del comando.

6. Haga clic en Atrás para volver a la página Detalles de tarea .

Sophos Mobile como instalación local

7.1.2 Ver archivo de tareas

1. En la barra lateral de menús, en INFORMAR , haga clic en Tareas .

2. En la página Vista de tareas haga clic en Archivo de tareas .

Aparece la página Archivo de tareas . Muestra todas las tareas finalizadas y las tareas con errores en el sistema.

3. En esta página puede:

• Hacer clic en Recargar para actualizar la página Archivo de tareas .

• Elimine una tarea del archivo haciendo clic en el icono Eliminar junto a la tarea correspondiente.

• Seleccione distintas tareas y haga clic en Eliminar seleccionadas para eliminarlas del archivo.

Para volver a la página Vista de tareas haga clic en Tareas en la barra lateral de menús.

7.1.3 Estados de tarea

En la siguiente tabla se muestra un resumen de los distintos estados de tarea indicados en las páginas

Vista de tareas y Archivo de tareas .

Cada estado está asociado a un código de color que indica el estado de la categoría.

Código de color

Estado Descripción

Aceptado La tarea se ha creado.

Se reintentará La tarea se reintentará más tarde.

Iniciado

En progreso

Paquete de tareas en progreso

Notificado

La tarea se ha iniciado.

Se está preparando la ejecución de la tarea.

Se está preparando la ejecución del paquete de tareas.

Se ha notificado a la app SCM.

Comandos enviados La app SMC ha recibido el paquete y/o los comandos.

Evaluación de resultado iniciada

Resultado incompleto

La app SMC ha respondido y ha comenzado la evaluación del resultado.

La evaluación del resultado muestra que no se han recibido todos los resultados de los comandos.

Sophos Mobile como instalación local

Código de color

Estado Descripción

Esperando interacción de usuario

Hay una acción de usuario pendiente en el dispositivo.

Esperando a que finalice la tarea

Se ha enviado una tarea de instalación al dispositivo, pero puede que tarde unos minutos en finalizar.

Dispositivo bloqueado

Completado correctamente

La tarea espera a que se desbloquee el dispositivo

(solo iOS).

El paquete se ha instalado o los comandos se han ejecutado correctamente.

Nota

Para el aprovisionamiento inicial de la app Sophos

Mobile Control la tarea debe finalizar con el estado

Instalado.

Instalado La app Sophos Mobile Control se ha instalado correctamente. El dispositivo está aprovisionado ahora.

No se ha podido ejecutar la evaluación del resultado.

Evaluación de resultado fallida

Tarea parcialmente fallida No se han podido ejecutar correctamente todos los comandos de la tarea.

Retrasado La tarea se reiniciará más tarde.

Fallido (reintento en cola) La tarea ha fallado y se reintentará más tarde.

Tarea fallida

Completamente fallido

No iniciado

Omitido

Desconocido

La tarea ha fallado y no se colocan más reintentos en cola.

La tarea ha fallado y no es posible reintentarla.

La tarea es parte de un paquete de tareas y todavía no se ha procesado.

La tarea no es admitida por el dispositivo. La ejecución del paquete de tareas continúa con la siguiente tarea.

El servidor no dispone de información sobre el estado de la tarea.

Código de color

Categoría

Abrir

En progreso

Proceso realizado con éxito

Fallo

Otros

Sophos Mobile como instalación local

8 Alertas

La página Alertas enumera las alertas que requieren alguna medida por su parte.

Para cada alerta, la lista muestra el evento que ha provocado la alerta, cuándo ha tenido lugar y el usuario y el dispositivo afectados.

La lista también muestra la gravedad de las alertas:

Icono de información gris para alertas informativas

Icono de aviso naranja para alertas de prioridad media

Icono de aviso rojo para alertas de prioridad alta

Quitar alertas

Seleccione una o más alertas y, a continuación, haga clic en Marcar como leído para quitar las alertas seleccionadas de la lista. Para mostrar las alertas quitadas, seleccione Mostrar alertas quitadas en la lista desplegable encima de la tabla.

Nota

Quitar las alertas no resuelve el evento que las ha originado.

Importante

Las alertas se eliminan automáticamente de la base de datos de Sophos Mobile tras 90 días, incluso si no las ha quitado.

Configurar informes de correo electrónico para alertas

Sophos Mobile envía informes por correo electrónico para todas las alertas que no se han quitado. Para información sobre cómo configurar la lista de destinatarios y la programación de las notificaciones, consulte

Configurar correo electrónico

(página 20).

¿Qué eventos originan alertas?

Las alertas se crean para los eventos siguientes:

• Infracciones de cumplimiento para las que ha activado la acción Crear alerta

. Consulte Crear política de cumplimiento (página 42).

• Infracciones de cumplimiento resueltas

• Cambios en el ciclo de vida del dispositivo:

— Añadir dispositivo

— Inscribir dispositivo

— Anular inscripción del dispositivo

Sophos Mobile como instalación local

• Acciones importantes del dispositivo:

— Borrar dispositivo

— Bloquear dispositivo

— Localizar dispositivo

— Restablecer contraseña

• Se superan los umbrales del uso de datos móviles

• Tareas realizadas correctamente y fallidas

• Marcadores sin definir usados en los perfiles o políticas

• Vencimientos próximos de las siguientes licencias y certificados:

— Licencia Sophos Mobile

— Licencia del Programa de compras por volumen (VPP) de Apple

— Licencia del Programa de inscripción de dispositivos (DEP) de Apple

— Licencia Samsung Knox Premium

— Certificados SSL/TLS del servidor Sophos Mobile

— Certificado del servicio de notificaciones push de Apple (APNs)

— Certificados raíz y cliente configurados en perfiles y políticas

— Certificados de dispositivo

• Eventos adicionales para certificados APNs:

— Certificado APNs renovado

— Certificado APNs revocado

— Ningún certificado de APNs configurado

• Eventos de Sophos Mobile Security:

— Malware detectado o limpiado

— PUA detectado o limpiado

— App de baja reputación detectada o limpiada

• Eventos de Android para empresas:

— Errores de comunicación con Google

— App de trabajo no aprobada utilizada en paquetes de tareas

Sophos Mobile como instalación local

9 Configuración general

En la página Configuración general puede realizar las tareas siguientes:

• Personal

—

Configurar las opciones personales (página 16)

• Cambiar contraseña

—

Cambiar la contraseña

(página 6)

• Políticas de contraseña

—

Configurar las políticas de contraseña

(página 17)

• App SMC

—

Configurar opciones de app SMC

(página 18)

• Android

—

Activar servicio Baidu Cloud Push (página 18)

• iOS

—

Configurar opciones iOS (página 19)

• Windows

—

Configurar intervalo de sondeo para dispositivos Windows (página 19)

• Configuración de correo electrónico

—

Configurar correo electrónico (página 20)

• Contacto técnico

—

Configurar los datos de contacto del soporte técnico (página 21)

• Propiedades de cliente

—

Definir propiedades de cliente (página 21)

9.1 Configurar las opciones personales

Para utilizar Sophos Mobile Admin de forma más eficiente, puede personalizar la interfaz de usuario de modo que muestre solo las plataformas con las que trabaja.

Nota

Al configurar las plataformas, solo se cambia la vista del usuario que tiene una sesión iniciada en ese momento. No es posible desactivar ninguna función aquí.

1. En la barra lateral de menús, en AJUSTES , haga clic en Configuración > General y luego haga clic en la ficha Personal .

2. Configure las siguientes opciones:

Opción

Idioma

Zona horaria

Descripción

Seleccione el idioma para Sophos Mobile Admin.

Seleccione la zona horaria en que se mostrarán las fechas.

Sophos Mobile como instalación local

Opción

Sistema de la unidad

Líneas por página en tablas

Mostrar detalles de dispositivo avanzados

Plataformas activadas

Descripción

Seleccione el sistema de la unidad ( Métrica o Británica ) para los valores de longitud.

Seleccione el número máximo de líneas de tabla que desea mostrar por página.

Marque esta casilla para mostrar toda la información disponible sobre el dispositivo. Las fichas Propiedades personalizadas y Propiedades internas se añaden a la página Mostrar dispositivo .

Seleccione las plataformas que desea administrar para el cliente:

• Android

• Android Things

• iOS

• Windows Mobile (incluye los sistemas operativos Windows

Phone 8.1 y Windows 10 Mobile)

• Windows

• Windows IoT

La interfaz de usuario de Sophos Mobile Admin se ajustará en función de las plataformas que seleccione. Solo se mostrarán las vistas y las funciones que sean relevantes para las plataformas seleccionadas.

Nota

La lista de plataformas disponibles depende de las opciones de plataformas de la configuración del superadministrador. Para más información, consulte la Guía de superadministrador de Sophos Mobile .

3. Haga clic en Guardar .

9.2 Configurar las políticas de contraseña

Para aplicar contraseñas seguras, configure las políticas de contraseña para los usuarios de Sophos

Mobile Admin y el portal de autoservicio.

Nota

Las políticas de contraseña no se aplican a los usuarios de directorios LDAP externos. Para más información acerca de la administración de usuarios externos, consulte la Guía de superadministrador de Sophos Mobile .

1. En la barra lateral de menús, en AJUSTES , haga clic en Configuración > General y luego haga clic en la ficha Políticas de contraseña .

2. En Reglas , puede definir requisitos para las contraseñas, como un número mínimo de caracteres en minúsculas, en mayúsculas o numéricos que debe contener la contraseña para ser válida.

Sophos Mobile como instalación local

3. En Configuración , establezca la siguientes opciones: a) Intervalo de cambio de contraseña (días) : Introduzca el número de días que deben transcurrir para que caduque una contraseña (entre 1 y 730 ) o deje el campo vacío para deshabilitar la caducidad de la contraseña.

b) Número de contraseñas anteriores que no deben reutilizarse : Seleccione un valor entre 1 y 10 , o seleccione -- para deshabilitar esta restricción.

c) Número máximo de intentos de inicio de sesión fallidos : Seleccione el número de intentos de inicio de sesión fallidos que deben producirse para que se bloquee la cuenta (entre 1 y 10 ) o seleccione -- para permitir un número de intentos de inicio de sesión fallidos ilimitado.

4. Haga clic en Guardar .

9.3 Configurar opciones de app SMC

En la ficha App SMC de la página Configuración general puede configurar las opciones de la app

Sophos Mobile Control en dispositivos Android, iOS y Windows Mobile.

1. En la barra lateral de menús, en AJUSTES , haga clic en Configuración > General y, a continuación, en la ficha App SMC .

2. Configure las siguientes opciones:

Opción

Desactivar anulación de inscripción a través de la app

Descripción

Elimine el botón Anular registro de la app Sophos Mobile

Control para impedir que los usuarios anulen el registro de su dispositivo a través de la app.

Nota

Para impedir completamente la anulación de registros a instancia de los usuarios, desactive también la opción

Anular registro de dispositivo en la configuración del portal de autoservicio. Consulte

Configurar las opciones del portal de autoservicio (página 23).

3. Haga clic en Guardar .

9.4 Activar servicio Baidu Cloud Push

Sophos Mobile utiliza el servicio Google Cloud Messaging (GCM) para enviar notificaciones push a dispositivos Android para que contacten con el servidor de Sophos Mobile. En China es probable que GCM no funcione. Por lo tanto, Sophos Mobile también puede usar Baidu Cloud Push, que es un servicio de notificaciones push chino.

Si administra dispositivos Android ubicados en China, active el servicio Baidu Cloud Push según se indica a continuación:

1. En la barra lateral de menús, en AJUSTES , haga clic en Configuración > General y luego haga clic en la ficha Android .

2. En la sección Servicio Baidu Cloud Push , seleccione Activar servicio Baidu Cloud Push .

3. Haga clic en Guardar .

Sophos Mobile como instalación local

Con Baidu Cloud Push activado, Sophos Mobile envía todas las notificaciones PUSH por GCM y Baidu

Cloud Push.

9.5 Configurar opciones iOS

En la ficha iOS de la página Configuración general se pueden configurar las opciones de configuración específicas de dispositivos iOS.

1. En la barra lateral de menús, en AJUSTES , haga clic en Configuración > General y luego haga clic en la ficha iOS .

2. Configure las siguientes opciones:

Opción

Omisión de bloqueo de activación

Sincronizar nombre de dispositivo

Descripción

Seleccione Activar para poder superar el bloqueo de activación en dispositivos supervisados.

Con esta opción seleccionada, Sophos Mobile recupera un código de omisión al sincronizar con un dispositivo supervisado que tiene el bloqueo de activación activado. En caso necesario se puede realizar la acción de Omisión de bloqueo de activación desde la página Mostrar dispositivo para superar el bloqueo de activación cuando sea preciso borrar o reasignar el dispositivo.

El bloqueo de activación es una función de seguridad de iOS para impedir la reactivación de dispositivos que se hayan extraviado o sustraído. Normalmente se requiere el ID de Apple y la contraseña correctos para superar el bloqueo de activación.

La función de omisión de bloqueo de activación permite superar el bloqueo de activación proporcionando solo el código de omisión.

Seleccione Activar para administrar dispositivos iOS usando el nombre configurado en el propio dispositivo.

Con esta opción seleccionada, el nombre de dispositivo que

Sophos Mobile usa se establece cada vez que el dispositivo se sincroniza con Sophos Mobile.

Con esta opción deseleccionada, el nombre de dispositivo se establece durante la inscripción del dispositivo.

3. Haga clic en Guardar .

9.6 Configurar intervalo de sondeo para dispositivos Windows

Para dispositivos Windows se puede configurar el intervalo de sondeo según el cual el cliente MDM

Windows contactará con el servidor de Sophos Mobile. Generalmente, el servidor se pone en contacto con el cliente mediante notificaciones push. El sondeo se utiliza como medida de seguridad cuando el servicio de notificaciones push no está disponible.

Sophos Mobile como instalación local

Nota

El valor predeterminado es suficiente en la mayoría de casos. Si se utilizan valores más cortos, la duración de la batería y el consumo de datos se ven afectados y se produce una carga del servidor más elevada.

1. En la barra lateral de menús, en AJUSTES , haga clic en Configuración > General y, a continuación, haga clic en la ficha Windows .

2. Seleccione intervalos de sondeo para los distintos sistemas operativos de Windows. Puede configurar opciones específicas para:

• Dispositivos Windows 10 Mobile y Windows Phone 8.1

• Ordenadores Windows 10

3. Haga clic en Guardar .

9.7 Configurar correo electrónico

En la ficha Configuración de correo electrónico , se configuran las opciones para los correos electrónicos enviados por Sophos Mobile.

1. En la barra lateral de menús, en AJUSTES , haga clic en Configuración > General y luego haga clic en la ficha Configuración de correo electrónico .

2. En Idioma , seleccione el idioma del correo electrónico.

3. En Nombre del remitente , introduzca el nombre que debe aparecer como autor del correo electrónico.

4. Opcional: En Configuración de correos electrónicos de alertas , configure los informes de alertas enviados a los administradores: a) En Nivel de gravedad , seleccione los niveles de gravedad incluidos en el informe.

b) En Destinatarios de correo electrónico , especifique los destinatarios introduciendo una o más direcciones de correo electrónico válidas.

c) En Programación de correo electrónico , introduzca la hora a la que se envía el informe y, a continuación, haga clic en Añadir .

Repita esto para enviar más de un informe al día.

Nota

Las horas se corresponden a la zona del servidor de tiempo.

5. Haga clic en Guardar .

Conceptos relacionados

Alertas

(página 14)

Sophos Mobile como instalación local

9.8 Configurar los datos de contacto del soporte técnico

Para proporcionar asistencia a los usuarios que tengan preguntas o problemas, puede indicar cómo ponerse en contacto con el soporte técnico. La información que introduzca aquí se mostrará en la app

Sophos Mobile Control y en el portal de autoservicio.

1. En la barra lateral de menús, en AJUSTES , haga clic en Configuración > General y luego haga clic en la ficha Contacto técnico .

2. Introduzca la información necesaria para el contacto técnico.

3. Haga clic en Guardar .

9.9 Definir propiedades de cliente

Puede definir propiedades a nivel de cliente.

Al definir una propiedad con el nombre mi propiedad , puede referirse al valor de la propiedad en los perfiles y las políticas utilizando el marcador %_CUSTPROP(mi propiedad)_% . P. ej., puede usar esto para referirse a un dominio específico al cliente.

Para información detallada sobre marcadores de perfiles y políticas, consulte

Marcadores en perfiles y políticas (página 88).

Para definir una propiedad de cliente:

1. En la barra lateral de menús, en AJUSTES , haga clic en Configuración > General y, a continuación, haga clic en la ficha Propiedades de cliente .

2. Haga clic en Añadir propiedad del cliente .

3. Especifique un nombre y un valor para la nueva propiedad.

4. Haga clic en Aplicar para añadir la propiedad.

5. Haga clic en Guardar para guardar los cambios en la configuración del cliente.

Sophos Mobile como instalación local

10 Configurar el portal de autoservicio

El portal de autoservicio permite reducir la carga sobre el departamento informático al posibilitar que los usuarios puedan registrar dispositivos de forma autónoma y realizar otras tareas sin tener que contactar con soporte.

En la barra lateral de menús se pueden configurar las opciones para usar el portal de autoservicio, p.

ej.:

• Las plataformas para las que se pueden inscribir dispositivos.

• Las funciones disponibles.

• Los usuarios que tienen permiso para acceder al portal de autoservicio.

El portal de autoservicio está disponible para las siguientes plataformas:

• Android

• iOS

• Windows Mobile

• Windows

10.1 Crear grupos del portal de autoservicio con administración de usuarios interna

Las configuraciones del portal de autoservicio se aplican a grupos de usuarios del portal de autoservicio. Con la administración de usuarios interna puede crear grupos en el portal de autoservicio y asignar usuarios a los mismos. Para más información sobre la administración de usuarios, consulte

Administrar usuarios del portal de autoservicio

(página 28).

Nota

La administración de usuarios interna solo está disponible para un cliente si ha sido activada antes por el superadministrador. Para más información, consulte la Guía de superadministrador de Sophos Mobile . Esto no aplica a Sophos Mobile como servicio. Los superadministradores no son compatibles con Sophos Mobile como servicio. Para información sobre cómo definir los

métodos de administración de usuarios en Sophos Mobile como servicio, consulte Configurar la administración de usuarios del portal de autoservicio

(página 28).

Para crear un grupo en el portal de autoservicio.

1. En la barra lateral de menús, en ADMINISTRAR , haga clic en Usuarios .

Aparece la página Mostrar usuarios .

2. Haga clic en Mostrar grupos de usuarios .

Aparece la página Mostrar grupos de usuarios .

3. Haga clic en Crear grupo .

Aparece la página Editar grupo .

4. En el campo Nombre , introduzca el nombre para el nuevo grupo de usuarios del portal de autoservicio.

5. Haga clic en Guardar .

Sophos Mobile como instalación local

El nuevo grupo de usuarios del portal de autoservicio se muestra en la página Mostrar grupos de usuario . Al crear nuevos usuarios puede asignarlos al grupo. Al definir la configuración del portal de autoservicio puede seleccionar el grupo para asignarle la configuración.

10.2 Configurar las opciones del portal de autoservicio

Nota

Las opciones de configuración del portal de autoservicio no están disponibles cuando ha

desactivado la administración de usuarios interna y externa. Consulte Configurar la administración de usuarios del portal de autoservicio

(página 28).

1. En la barra lateral de menús, en AJUSTES , haga clic en Configuración y, a continuación, en

Portal de autoservicio .

Aparece la página Portal de autoservicio .

2. En la ficha Configuración configure lo siguiente: a) En la lista Número máximo de dispositivos , seleccione el número máximo de dispositivos que un usuario puede inscribir en el portal de autoservicio. Así se garantiza que no se supere el número de licencias disponibles.

b) En la lista Preselección de propietario de dispositivo , seleccione si los dispositivos nuevos se clasifican como dispositivos corporativos o personales, y si los usuarios pueden cambiar la clasificación al inscribir sus dispositivos en el portal de autoservicio. Puede seleccione una de las opciones siguientes:

• sin preselección : El usuario puede escoger entre Dispositivo corporativo y Dispositivo personal .

• empresa preseleccionado : Dispositivo corporativo está preseleccionado. El usuario puede cambiar esta opción a Dispositivo personal .

• empresa fijo : Dispositivo corporativo está seleccionado y el usuario no lo puede modificar.

• personal preseleccionado : Dispositivo personal está preseleccionado. El usuario puede cambiar esta opción a Dispositivo corporativo .

• personal fijo : Dispositivo personal está seleccionado y el usuario no lo puede modificar.

c) En Funciones disponibles , seleccione las funciones que deben estar disponibles para los usuarios del portal de autoservicio. Las funciones compatibles dependen de la plataforma de

dispositivo. Consulte Acciones del portal de autoservicio disponibles

(página 25).

3. En la ficha Términos de uso se especifica un texto de política de dispositivos móviles, exención de responsabilidad o acuerdo que se mostrará en primer lugar cuando los usuarios inscriban sus dispositivos. Los usuarios deben aceptar el texto para poder continuar.

Puede usar marcado HTML para formatear el texto.

4. En la ficha Texto posterior a la instalación se especifica el texto que se muestra en el portal de autoservicio tras la inscripción del dispositivo. Se usa, p. ej., para describir las tareas posteriores a la inscripción.

Puede usar marcado HTML para formatear el texto.

5. En la ficha Configuración de grupo , se configuran las opciones de grupo, p. ej., los grupos de dispositivos a los que se añadirán los dispositivos inscritos y el paquete de tareas que se transferirá a los dispositivos.

Sophos Mobile como instalación local

Importante

Debido a la complejidad de la configuración de las opciones de grupos, recomendamos probar la inscripción de dispositivos para distintos grupos de usuarios antes de distribuir las configuraciones a los usuarios reales.

a) Haga clic en Añadir .

Aparece la página Editar configuración de grupo .

b) En el campo Nombre , introduzca el nombre para el grupo de configuración del portal de autoservicio.

c) En el campo Grupo de usuario , introduzca un grupo de usuarios que haya definido (para la administración interna de usuarios), o un grupo de directorio LDAP con la ruta LDAP completa o con comodines (para la administración externa de usuarios). Puede usarse un asterisco (*), como primer carácter, último o el único en este campo para especificar varios grupos. Por ejemplo: Introduzca Dev* para especificar todos los nombres de grupo que empiezan con Dev .

Introduzca * para especificar todos los grupos disponibles.

Nota

El valor * representa todos los grupos, no todos los usuarios. Los usuarios que no son miembros de ningún grupo no se incluyen.

d) Seleccione Mostrar términos de uso durante el registro para mostrar el texto de los términos de uso configurado anteriormente como primer paso del procedimiento de inscripción.

e) Seleccione Mostrar texto posterior a la instalación durante el registro para mostrar el texto posterior a la instalación configurado anteriormente como último paso del procedimiento de inscripción.

f) En las columnas Paquete inicial - dispositivo corporativo y Paquete inicial - dispositivo personal , seleccione el paquete de tareas (para Android, iOS y macOS) o la política

(para Windows y Windows Mobile) que se debe ejecutar en los dispositivos corporativos y personales.

g) Seleccione en la columna Activa las plataformas que deben estar disponibles en el portal de autoservicio.

Debe seleccionar un paquete inicial antes de poder seleccionar una plataforma.

h) Seleccione en la columna Añadir grupo de dispositivos el grupo de dispositivos al que debe añadirse el dispositivo.

Para información sobre los grupos de dispositivos, consulte

Grupos de dispositivos (página

82).

i) Haga clic en Aplicar .

6. Aparece la página Portal de autoservicio . Haga clic en Guardar .

Nota

Como superadministrador, también puede definir el cliente predeterminado para el portal de autoservicio. Para más información, consulte la Guía de superadministrador de Sophos Mobile .

Esto no aplica a Sophos Mobile como servicio. Los superadministradores no son compatibles con

Sophos Mobile como servicio.

Sophos Mobile como instalación local

10.3 Acciones del portal de autoservicio disponibles

Este apartado enumera las acciones del portal de autoservicio que se encuentran disponibles para las plataformas individuales.

Acción

Localizar dispositivo

Bloquear dispositivo

Reconfigurar dispositivo

Mostrar infracciones de cumplimiento

Descripción

Esta función permite a los usuarios localizar sus dispositivos en caso de pérdida o robo.

Esta función permite a los usuarios bloquear sus dispositivos en caso de pérdida o robo.

Plataformas

Android iOS

Windows Mobile

Windows

Android iOS macOS

Windows Mobile

Esta función permite a los usuarios reconfigurar sus dispositivos en caso de que se haya eliminado

Sophos Mobile del dispositivo, pero el dispositivo siga inscrito.

Android iOS macOS

Windows Mobile

Windows

Este función permite a los usuarios ver las infracciones de cumplimiento de sus dispositivos.

Android iOS macOS

Windows Mobile

Windows

Sophos Mobile como instalación local

Acción

Actualizar datos

Restablecer contraseña

Borrar

Borrar perfil de trabajo Android

Descripción Plataformas

Esta función permite a los usuarios sincronizar manualmente sus dispositivos con el servidor de Sophos

Mobile. Esto resulta útil si, p. ej., su dispositivo ha estado apagado durante un periodo de tiempo prolongado y, por tanto, no se ha sincronizado con el servidor. En este caso el dispositivo puede ser infractor y debe ser sincronizado para que deje de serlo.

Android iOS macOS

Windows Mobile

Windows

Nota

Esta función no está disponible para dispositivos en que Sophos

Mobile solo administra el contenedor de Sophos.

Esta función permite a los usuarios restablecer la contraseña de bloqueo de la pantalla. Para los dispositivos iOS y Android, se muestra una contraseña temporal en el portal de autoservicio. El dispositivo solo se puede desbloquear con esta contraseña. Tras desbloquear sus dispositivos, los usuarios puede definir una contraseña nueva. En iOS, la contraseña se elimina completamente.

El usuario debe definir una contraseña nueva antes de 60 minutos.

Android iOS

Windows Mobile

Esta función permite a los usuarios restablecer la configuración de fábrica de sus dispositivos inscritos en caso de pérdida o robo. Todos los datos en el dispositivo se eliminan.

Android iOS macOS

Windows Mobile

Windows

Esta función permite a los usuarios quitar el perfil de trabajo de sus dispositivos. Esto también anula la inscripción de los dispositivos en

Sophos Mobile.

Android

Sophos Mobile como instalación local

Acción Descripción Plataformas

Anular inscripción del dispositivo Esta función permite a los usuarios retirar los dispositivos que ya no estén usando. Esto resulta útil, p. ej., si el número de dispositivos que los usuarios pueden inscribir en el portal de autoservicio está limitado o si los usuarios reciben dispositivos nuevos.

Android iOS macOS

Windows Mobile

Windows

Eliminar dispositivo no administrado Esta función permite a los usuarios eliminar dispositivos retirados.

Android iOS macOS

Windows Mobile

Windows

Restablecer contraseña de protección de apps

Restablecer contraseña del contenedor de Sophos

Esta función permite a los usuarios restablecer la contraseña de protección de apps en dispositivos Android. La contraseña de protección de apps protege apps previamente definidas y se debe introducir cada vez que los usuarios quieran abrir estas apps. La contraseña se elimina y los usuarios deben definir una nueva.

Android

Esta función permite a los usuarios restablecer la contraseña del contenedor de Sophos. La contraseña del contenedor de Sophos se debe introducir cada vez que los usuarios quieran abrir alguna de las apps de contenedor. La contraseña se elimina y los usuarios deben definir una nueva.

Android iOS

Reconfigurar la app SMC

Modo Perdido gestionado

Reproducir sonido del modo

Perdido

Esta función permite a los usuarios reconfigurar una app Sophos Mobile

Control ya instalada.

Los usuarios pueden activar el modo

Perdido gestionado.

Los usuarios pueden reproducir un sonido en su dispositivo en el modo

Perdido gestionado.

iOS

Windows Mobile iOS iOS

Tareas relacionadas

Configurar las opciones del portal de autoservicio

(página 23)

Sophos Mobile como instalación local

10.4 Administrar usuarios del portal de autoservicio

Sophos Mobile ofrece distintos métodos para administrar usuarios del portal de autoservicio:

• Administración de usuarios interna: La administración de usuarios interna permite crear usuarios añadiéndolos manualmente en Sophos Mobile o importándolos desde un archivo de valores separados por comas (CSV).

• Administración de usuarios externa: Si usa una administración de usuarios externa, puede asignar dispositivos a grupos y perfiles basándose en la pertenencia a directorios externos.

El método de administración de usuarios es específico a cada cliente. Para Sophos Mobile como instalación local, es definido por el superadministrador durante la creación de un cliente. Para Sophos

Mobile como servicio, debe definirse antes de añadir usuarios. Consulte Configurar la administración de usuarios del portal de autoservicio (página 28).

10.4.1 Configurar la administración de usuarios del portal de autoservicio

Nota

Para Sophos Mobile como instalación local, la administración de usuario del portal de autoservicio es realizada por el superadministrador durante la creación del cliente. Consulte la Guía de superadministrador de Sophos Mobile .

1. En la barra lateral de menús, en AJUSTES , haga clic en Configuración y, a continuación, en

Configuración del sistema .

Aparece la página Configuración del sistema .

2. Vaya a la ficha Configuración de usuario . En esta ficha, seleccione el origen de datos de los usuarios del portal de autoservicio (SSP) que deban ser administrados por Sophos Mobile:

• Seleccione Ninguno. No hay disponibles administradores de LDAP, perfiles específicos de usuario ni SSP.

para desactivar la administración de usuarios.

• Seleccione Directorio interno para usar la administración de usuarios interna para usuarios del portal de autoservicio.

• Seleccione Directorio LDAP externo para usar la administración de usuarios externa para usuarios del portal de autoservicio.

Haga clic en Configurar LDAP externo para especificar los datos del servidor. Consulte

Configurar una conexión de directorio externa (página 29).

3. Haga clic en Guardar .

Si ha seleccionado Directorio interno o Directorio externo LDAP , la opción seleccionada y la opción Ninguno. En la ficha Configuración de usuario aparece No hay disponibles administradores de LDAP, perfiles específicos de usuario ni SSP . Seleccione Ninguno si desea cambiar su selección posteriormente.

No hay disponibles administradores de LDAP, perfiles específicos de usuario ni SSP primero para que todas las opciones estén disponibles.

Sophos Mobile como instalación local

Nota

La configuración de administración de usuarios no se puede cambiar mientras que haya algún dispositivo vinculado al directorio. Si intenta cambiar la configuración mientras que haya dispositivos conectados, se muestra un mensaje de error.

10.4.2 Configurar una conexión de directorio externa

Cuando usa un directorio LDAP externo para la administración de cuentas de usuario para Sophos

Mobile Admin y el portal de autoservicio, debe configurar la conexión del directorio de forma que

Sophos Mobile pueda recuperar los datos de usuario del servidor LDAP. Para Sophos Mobile como instalación local, esto es realizado por el superadministrador durante la creación del cliente.

Nota

No hay sincronización entre el directorio de LDAP y Sophos Mobile. Sophos Mobile solo accede al directorio de LDAP para buscar información de usuario. Los cambios que se hagan en una cuenta de usuario LDAP no se implementan en la base de datos de Sophos Mobile, y viceversa.

1. En la barra lateral de menús, en AJUSTES , haga clic en Configuración > Configuración del sistema y, a continuación, haga clic en la ficha Configuración de usuario .

2. Seleccione Directorio LDAP externo .

3. Haga clic en Configurar LDAP externo para especificar los datos del servidor.

4. En la página Detalles del servidor , configure las siguientes opciones: a) En el campo Tipo LDAP , seleccione el tipo de servidor LDAP:

• Active Directory

• IBM Domino

• NetIQ eDirectory

• Red Hat Directory Server

• Zimbra b) En el campo URL principal , escriba la URL del servidor de directorio primario. Es posible introducir la IP del servidor o el nombre del servidor. Seleccione SSL/TLS para proteger la conexión del servidor mediante SSL o TLS (en función de lo que admita el servidor). Para

Sophos Mobile como servicio, no se puede deseleccionar SSL/TLS .

c) Opcional: En el campo URL secundaria , escriba la URL de un servidor de directorio que se utilice como alternativa si no se puede acceder al servidor primario. Es posible introducir la

IP del servidor o el nombre del servidor. Seleccione SSL/TLS para proteger la conexión del servidor mediante SSL o TLS (en función de lo que admita el servidor). Para Sophos Mobile como servicio, no se puede deseleccionar SSL/TLS .

d) En el campo Usuario , introduzca una cuenta para operaciones de búsqueda en el servidor del directorio. Sophos Mobile utiliza las credenciales de la cuenta cuando se conecta al servidor del directorio.

Con Active Directory también debe introducir el dominio correspondiente. Los formatos compatibles son:

• <dominio>\<nombre de usuario>

• <nombre de usuario>@<dominio>.<código de dominio>

Sophos Mobile como instalación local

Nota

Por razones de seguridad, recomendamos que se especifique un usuario que solo tenga permisos de lectura para el servidor del directorio y no permisos de escritura.

e) En el campo Contraseña , escriba la contraseña del usuario.

Haga clic en Siguiente .

5. En la página Base de búsqueda , introduzca el nombre distintivo (DN) del objeto de la base de búsqueda.

El objeto de base de búsqueda define la ubicación en el directorio externo desde la que se inicia la búsqueda del usuario o grupo de usuarios.

6. En la página Campos de búsqueda , defina los campos de directorio que se vayan a usar para resolver las variables %_USERNAME_% y %_EMAILADDRESS_% en los perfiles y políticas. Escriba los campos requeridos o selecciónelos de las listas Nombre de usuario y Correo electrónico .

Nota

Las listas solo contienen los campos configurados para el usuario conectado en ese momento al directorio LDAP, especificado en el paso

4.d

(página 29) anterior. Si, p. ej., no se ha

configurado un campo de correo electrónico para ese usuario, es necesario que introduzca manualmente el valor requerido en el campo Correo electrónico .

En el caso de Active Directory, aplican estas asignaciones de campo:

• Nombre de usuario : sAMAccountName

• Nombre : givenName

• Apellidos sn

• Email : mail

7. En la página Configuración SSP , especifique los usuarios que pueden iniciar sesión en el portal de autoservicio. Introduzca la información correspondiente en el campo Grupo del directorio

LDAP , usando una de las opciones siguientes:

• Si introduce un asterisco * , todos los miembros de los grupos de directorio LDAP pueden iniciar sesión en el portal de autoservicio.

Nota

El valor * representa todos los grupos, no todos los usuarios. Los usuarios que no son miembros de ningún grupo de directorio LDAP no se incluyen.

• Si introduce el nombre de un grupo que está definido en el servidor del directorio, todos los miembros de ese grupo pueden iniciar sesión en el portal de autoservicio. Una vez introducido el nombre del grupo, haga clic en Resolver grupo para resolver el nombre de grupo en un nombre distintivo (DN).

• Si deja el campo vacío, ningún usuario del servidor del directorio podrá iniciar sesión en el portal de autoservicio. Utilice esta opción si quiere permitir la administración externa de usuarios para Sophos Mobile Admin, pero no para el portal de autoservicio.

Sophos Mobile como instalación local

Nota

El grupo especificado aquí no está relacionado con el grupo de usuarios que se define en la ficha Configuración de grupo en la página Portal de autoservicio . Estas opciones de configuración se usan para definir paquetes de tareas, la pertenencia a grupos de Sophos

Mobile y las plataformas de dispositivos disponibles para cada grupo de usuarios.

8. Haga clic en Aplicar .

9. En la ficha Configuración de usuario , haga clic en Guardar .

10.4.3 Crear usuarios del portal de autoservicio

Esta sección solo aplica a la administración de usuarios interna, es decir, cuando no se usa un directorio LDAP para la administración de cuentas de usuario.

Para información sobre cómo configurar la administración de usuarios en Sophos Mobile como instalación local, consulte la Guía de superadministrador de Sophos Mobile .

Para información sobre cómo configurar la administración de usuarios en Sophos Mobile como servicio, consulte

Configurar la administración de usuarios del portal de autoservicio

(página 28).

Para crear una cuenta de usuario para el portal de autoservicio:

1. En la barra lateral de menús, en ADMINISTRAR , haga clic en Usuarios .

Aparece la página Mostrar usuarios .

2. Haga clic en Crear usuario .

Aparece la página Editar usuario .

3. Seleccione la casilla Enviar correo de registro .

4. Introduzca la información siguiente: a) Nombre de usuario b) Nombre c) Apellidos d) Dirección de correo electrónico e) Grupos (opcional)

Nota

El campo Nombre de usuario solo debe contener letras (alfabeto latino), dígitos, espacios y los caracteres \!._-# .

5. Haga clic en Guardar .

El nuevo usuario del portal de autoservicio se muestra en la página Mostrar usuarios . Se manda un correo electrónico de registro al nuevo usuario.

Haciendo clic en el triángulo azul junto al usuario requerido, puede ver los detalles de usuario

( Mostrar ), Editar o Eliminar el usuario.

Sophos Mobile como instalación local

Nota

Al hacer clic en el nombre de usuario, aparece la página Mostrar usuario . Esta página contiene el botón Reenviar correo de registro , que se puede usar para enviar de nuevo el correo si el usuario no recibió o ha perdido el correo inicial.

10.4.4 Importar usuarios del portal de autoservicio

Esta sección solo aplica a la administración de usuarios interna, es decir, cuando no se usa un directorio LDAP para la administración de cuentas de usuario.

Para información sobre cómo configurar la administración de usuarios en Sophos Mobile como instalación local, consulte la Guía de superadministrador de Sophos Mobile .

Para información sobre cómo configurar la administración de usuarios en Sophos Mobile como servicio, consulte

Configurar la administración de usuarios del portal de autoservicio

(página 28).

Puede añadir nuevos usuarios al portal de autoservicio importando un archivo de valores separados por comas (CSV) con codificación UTF-8 con hasta 500 usuarios.

Nota

Utilice un editor de texto para editar el archivo CSV. Si utiliza Microsoft Excel, es posible que los valores introducidos no se resuelvan correctamente. Asegúrese de guardar el archivo con la extensión .csv

Sugerencia

En la página Importar usuarios hay disponible para descargar un archivo de ejemplo con los nombres y el orden de columnas correctos.

Para importar usuarios desde un archivo CSV:

1. En la barra lateral de menús, en ADMINISTRAR , haga clic en Usuarios y luego haga clic en

Importar usuarios .

2. En la página Importar usuarios , seleccione Enviar correos de registro .

3. Haga clic en Subir un archivo y busque el archivo CSV que ha preparado.

Las entradas se leen desde el archivo y se muestran.

4. Si los datos no tienen el formato correcto o no son coherentes, no es posible importar ninguna parte del archivo. En este caso, lea los mensajes de error que se muestran junto a las entradas afectadas, corrija el contenido el archivo CSV como corresponda y vuelva a subirlo.

5. Haga clic en Finalizar para crear las cuentas de usuarios.

Los usuarios se importan y se muestran en la página Mostrar usuarios . Recibirán correos electrónicos con sus credenciales de inicio de sesión para el portal de autoservicio.

10.4.5 Ver detalles del usuario

1. En la barra lateral de menús, en ADMINISTRAR , haga clic en Usuarios .

Se muestra la página Mostrar usuarios , mostrando todas las cuentas de usuario del portal de autoservicio.

Sophos Mobile como instalación local

2. Haga clic en el triángulo azul junto al usuario cuyos detalles desea ver y haga clic en Mostrar .

Se muestran los detalles de la cuenta y los dispositivos a los que está asignado el usuario.

Para la administración interna de usuarios, es decir, cuando no usa un directorio LDAP para administrar las cuentas de los usuarios, puede hacer clic en Editar para editar los detalles de la cuenta.

Sophos Mobile como instalación local

11 Configuración del sistema

En la página Configuración del sistema puede realizar las tareas siguientes:

• Licencia

—

Comprobar sus licencias (página 34)

• APNs

—

Crear un certificado APNs (página 35)

—

Renovar un certificado APNs

(página 36)

—

Copiar un certificado APNs en otro cliente

(página 37)

• iOS AirPlay

—

Configurar destinos AirPlay iOS

(página 39)

• Android para empresas

—

Configurar Android para empresas - Resumen

(página 292)

• VPP de Apple

—

Instalar un sToken VPP

(página 280)

—

Asignar apps de VPP automáticamente

(página 282)

—

Sincronizar la información de licencias VPP (página 284)

• Apple DEP

—

Configurar el DEP de Apple (página 74)

• Perfiles del Apple DEP

—

Crear perfil del DEP (página 75)

• Licencia Samsung Knox

—

Registrar licencia de Samsung Knox

(página 39)

• SCEP

—

Configurar SCEP (página 40)

• Configuración de usuario

—

Configurar opciones de usuario (página 41)

• SGN

—

Sincronizar el conjunto de claves corporativas (página 333)

11.1 Comprobar sus licencias

Sophos Mobile utiliza una esquema de licencias basado en usuarios. Una licencia de usuario es válida para todos los dispositivos asignados a ese usuario. Los dispositivos que no están asignados a un usuario requieren una licencia para cada uno.

Para comprobar sus licencias disponibles:

1. En la barra lateral de menús, en AJUSTES , haga clic en Configuración > Configuración del sistema .

2. En la página Configuración del sistema , haga clic en la ficha Licencia .

Aparece la información siguiente:

Sophos Mobile como instalación local

• Número máximo de licencias : Número máximo de usuarios de dispositivo (y dispositivos sin asignar) que pueden administrarse.

Si el superadministrador no ha establecido una cuota para el cliente, el número de licencias está limitado por el número en general para el servidor de Sophos Mobile.

• Licencias usadas : Número de licencias en uso.

• Válida hasta : Fecha de vencimiento de la licencia.

• Licencia Advanced : El superadministrador ha activado una licencia Mobile Advanced para el cliente

Si tiene cualquier duda o pregunta sobre la información de licencias mostrada, póngase en contacto con su representante de ventas de Sophos.

11.2 Certificados del servicio de notificaciones push de Apple

Para poder usar el protocolo de gestión de dispositivos móviles (MDM) de los dispositivos iOS y macOS, Sophos Mobile debe usar el servicio de notificaciones push de Apple (APNs) para activar los dispositivos.

Los certificados del APNs tienen un plazo de validez de un año.

En las siguientes secciones se describen los requisitos que deben cumplirse y los pasos que debe seguir para obtener acceso a los servidores APNs con su propio certificado de cliente.

11.2.1 Requisitos

Para la comunicación con el servicio de notificaciones push de Apple (APNs), se debe permitir el tráfico TCP de y a los puertos siguientes:

• El servidor de Sophos Mobile necesita conectarse a gateway.push.apple.com:2195 TCP

(17.0.0.0/8)

• Cada dispositivo iOS con solo acceso Wi-Fi necesita conectarse a *.push.apple.com:5223

TCP (17.0.0.0/8)

11.2.2 Crear un certificado APNs

En este procedimiento se da por supuesto que aún no ha cargado un certificado del servicio de notificaciones push de Apple (APNs) en Sophos Mobile.

Para renovar un certificado existente, consulte Renovar un certificado APNs (página 36).

Sugerencia

Puede utilizar el mismo certificado para varios clientes. Consulte

Copiar un certificado APNs en otro cliente

(página 37).

1. En la barra lateral de menús, en AJUSTES , haga clic en Configuración > Configuración del sistema y, a continuación, haga clic en la ficha APNs .

La descripción en esta ficha le guía a través de los pasos que hay que realizar para solicitar un certificado de Apple y subirlo a Sophos Mobile.

Sophos Mobile como instalación local

2. En el paso Descargar solicitud de firma de certificado , haga clic en Descargar solicitud de firma de certificado .

Este paso guarda el archivo de solicitud de firma de certificado apple.csr

en su ordenador. El archivo de solicitud de firma de certificado es específico del cliente actual.

3. Necesita un ID de Apple. Incluso si ya dispone de un ID, recomendamos que cree uno nuevo para usarlo con Sophos Mobile. En el paso Crear ID de Apple , haga clic en Crear nuevo ID de Apple .

Se abre una página web de Apple en la que puede crear un ID de Apple para su empresa.

Nota

Guarde las credenciales en un lugar seguro al que puedan acceder sus compañeros. Su empresa necesitará estas credenciales para renovar el certificado cada año.

4. A manera de referencia, introduzca su nuevo ID de Apple en el campo ID de Apple en la parte superior de la ficha APNs .

Cuando renueve el certificado cada año, siempre debe utilizar el mismo ID de Apple.

5. En el paso Crear/Renovar certificado APNs , haga clic en Portal de certificados push de Apple .

Se abre el Portal de certificados push de Apple.

6. Inicie sesión con su ID de Apple y cargue el archivo de solicitud de firma de certificado apple.csr

7. Descargue el archivo de certificado APNs .pem

y guárdelo en su ordenador.

8. En el paso Cargar certificado APNs , haga clic en Cargar certificado y, a continuación, busque el archivo .pem

que ha recibido del Portal de certificados push de Apple.

9. Haga clic en Guardar para añadir el certificado APNs a Sophos Mobile.

Sophos Mobile lee el certificado y muestra los detalles del certificado en la ficha APNs .

11.2.3 Renovar un certificado APNs

En este procedimiento se da por supuesto que ya ha cargado un certificado del servicio de notificaciones push de Apple (APNs) en Sophos Mobile que está a punto de caducar y debe renovarse.

Para crear y cargar un certificado nuevo, consulte

Crear un certificado APNs

(página 35).

Importante

En el portal de Apple, es importante que seleccione el certificado APNs correcto para la renovación. Si renueva un certificado equivocado, es posible que tenga que volver a inscribir todos los dispositivos iOS y macOS.

1. En la barra lateral de menús, en AJUSTES , haga clic en Configuración > Configuración del sistema y, a continuación, haga clic en la ficha APNs .

2. En el paso Descargar solicitud de firma de certificado , haga clic en Descargar solicitud de firma de certificado .

Este paso guarda el archivo de solicitud de firma de certificado apple.csr

en su ordenador.

3. Omita el paso Crear ID de Apple . Este paso solo es necesario si está creando un certificado

APNs para Sophos Mobile por primera vez.

4. En el paso Crear/Renovar certificado APNs , haga clic en Portal de certificados push de Apple .

Se abre el Portal de certificados push de Apple.

Sophos Mobile como instalación local

5. Inicie sesión con su ID de Apple. Debe ser el mismo ID que utilizó para crear el certificado APNs inicial.

6. En el Portal de certificados push de Apple, haga clic en Renovar junto al certificado APNs de

Sophos Mobile.

7. Cargue el archivo de solicitud de firma de certificado apple.csr

que ha preparado antes.

8. Descargue el archivo de certificado APNs .pem

y guárdelo en su ordenador.

9. En el paso Cargar certificado APNs , haga clic en Cargar certificado y, a continuación, busque el archivo .pem

que ha recibido del Portal de certificados push de Apple.

10. Haga clic en Guardar .

11. Cuando se inicia sesión como superadministrador, hay un cuadro de diálogo adicional con todos los clientes que actualmente están usando el mismo certificado APNs que el cliente superadministrador, es decir, un certificado con el mismo atributo de Tema.

• Haga clic en Guardar para todos los clientes afectados para renovar el certificado APNs para todos estos clientes.

• Haga clic en Guardar solo para el cliente superadministrador para renovar el certificado

APNs solo para el superadministrador.

Importante

Si aparece el siguiente mensaje, significa que no está renovando el certificado correcto:

El tema del certificado nuevo no se corresponde con el anterior. Si se han configurado dispositivos con el certificado anterior, es necesario configurarlos de nuevo. ¿Desea guardar los cambios?"

Este mensaje indica que va a crear un nuevo certificado APNs con un identificador distinto. Si confirma el mensaje, todos los dispositivos iOS y macOS existentes dejarán de ser administrables y tendrá que volver a inscribirlos.

Para obtener más información sobre cómo seleccionar el certificado correcto, consulte

Identificar el certificado APNs correcto para la renovación (página 38).

11.2.4 Copiar un certificado APNs en otro cliente

Se puede copiar un certificado del servicio de notificaciones push de Apple (APNs) en otro cliente dentro de la misma instalación de Sophos Mobile o en una distinta.

Importante

Si ya existe un certificado APNs en la ubicación de destino, es importante que la propiedad

Tema del certificado que desea copiar sea idéntica al Tema del certificado existente. Si copia el certificado equivocado, es posible que tenga que volver a inscribir todos los dispositivos iOS y macOS del cliente.

Descargue el certificado de la ubicación de origen:

1. Inicie sesión en Sophos Mobile Admin como administrador del cliente cuyo certificado APNs desea copiar.

2. En la barra lateral de menús, en AJUSTES , haga clic en Configuración > Configuración del sistema y, a continuación, haga clic en la ficha APNs .

3. Tome nota del valor Tema que aparece en los detalles del certificado.

4. Haga clic en Descargar certificado como archivo PKCS #12 .

Sophos Mobile como instalación local

5. En el cuadro de diálogo de confirmación, se muestra la contraseña del certificado. Anote la contraseña y haga clic en Descargar .

Este paso guarda el archivo de certificado apns_cert.p12

en su ordenador.

Cargue el certificado en la ubicación de destino:

6. Inicie sesión en Sophos Mobile Admin como administrador del cliente para el que quiere cargar el certificado.

7. En la barra lateral de menús, en AJUSTES , haga clic en Configuración > Configuración del sistema y, a continuación, haga clic en la ficha APNs .

8. Si ya existe un certificado APNs, compruebe que el valor Tema sea idéntico al valor del certificado que va a copiar.

9. En el paso Cargar certificado APNs , haga clic en Cargar certificado y, a continuación, busque el archivo apns_cert.p12

que ha descargado antes.

10. Introduzca la contraseña y haga clic en Aplicar .

11. Haga clic en Guardar .

11.2.5 Identificar el certificado APNs correcto para la renovación

Al renovar el servicio de notificaciones push de Apple (APNs) para el servidor de Sophos Mobile como

se describe en Renovar un certificado APNs (página 36), es importante que, en el portal de Apple,

seleccione el certificado APNs correcto para la renovación.

En esta sección se explica cómo identificar el certificado APNs que está cargado actualmente en el servidor de Sophos Mobile.

Recupere el identificador del certificado:

1. Inicie sesión en Sophos Mobile Admin con la cuenta de administrador correspondiente al cliente cuyo certificado APNs debe renovarse.

2. En la barra lateral de menús, en AJUSTES , haga clic en Configuración > Configuración del sistema y, a continuación, haga clic en la ficha APNs .

3. En la sección Contenido del almacén de claves de notificaciones push de Apple , se muestran las propiedades del certificado APNs cargado.

4. Tome nota del valor que aparece en Tema .

Este es el identificador de su certificado APNs.

Identifique el certificado:

5. Desde el navegador, abra la URL del portal de certificados push de Apple, https:// identity.apple.com/pushcert/ .

Si tiene problemas con determinadas funciones del portal de Apple al utilizar Microsoft Internet

Explorer, le recomendamos que utilice la última versión de Firefox, Opera, Chrome o Safari en su lugar.

6. Inicie sesión con el ID de Apple que utilizó para crear el certificado APNs inicial.

En la lista de certificados APNs, haga clic en el icono Información de certificado junto a la entrada de un certificado.

Se mostrarán los detalles del certificado.

8. En el campo DN de sujeto , busque el valor que sigue a la cadena UID= . Si coincide con el identificador que ha determinado en Sophos Mobile Admin, ha identificado el certificado correcto.

Sophos Mobile como instalación local

11.2.6 Comprobar la conectividad con APNs de los dispositivos

Los usuarios de la app Sophos Mobile Control para iOS pueden comprobar si sus dispositivos se pueden conectar con el servidor del servicio de notificaciones push de Apple (APNs).

1. En la app Sophos Mobile Control, toque el icono Información para abrir la pantalla Acerca de .

2. Toque Comprobar APNs .

La app intenta conectarse al servidor de APNs de Apple. La respuesta esperada del servidor es de 5 segundos o menos.

Si la app le notifica que se ha podido establecer la conexión con el servidor de APNs, significa que el dispositivo puede recibir comandos del servidor de Sophos Mobile a través de APNs.

Si la app le notifica que no se ha podido establecer la conexión con el servidor de APNs, significa que su red no permite la comunicación con APNs y que, por tanto, Sophos Mobile no puede administrar dispositivos iOS. Para corregir esta situación, asegúrese de que se cumplen los requisitos que se describen en

Requisitos (página 35).

11.3 Configurar destinos AirPlay iOS

Con Sophos Mobile es posible activar remotamente la duplicación AirPlay entre un dispositivo iOS y destinos AirPlay predefinidos (p. ej., AppleTV).

Nota

AirPlay solo funciona con dispositivos que se encuentran en la misma red.

Se pueden definir los destinos para la duplicación AirPlay.

1. En la barra lateral de menús, en AJUSTES , haga clic en Configuración y, a continuación, en

Configuración del sistema , y vaya a la ficha iOS AirPlay .

2. En la sección Destinos AirPlay , haga clic en Crear destino AirPlay .

Aparece la página Destino Airplay .

3. Introduzca el nombre de dispositivo, y opcionalmente la dirección MAC del dispositivo AirPlay destination. Si procede, introduzca la contraseña para el dispositivo.

4. Haga clic en Aplicar .

El dispositivo aparece en Destinos AirPlay en la ficha iOS AirPlay de la página Configuración del sistema .

5. Haga clic en Guardar .

La duplicación AirPlay entre un dispositivo iOS y su destino se activa haciendo clic en Solicitar duplicación AirPlay desde el menú Acciones en la página Mostrar dispositivo del dispositivo correspondiente.

11.4 Registrar licencia de Samsung Knox

Si su empresa ha comprado una licencia Samsung Knox Premium, debe introducir su clave de licencia, el número de licencias y la fecha de caducidad en la ficha Licencia Samsung Knox para poder administrar el contenedor Knox en sus dispositivos Samsung Knox con Sophos Mobile.

Sophos Mobile como instalación local

11.5 Protocolo de inscripción simple de certificados

(SCEP)

Es posible configurar un protocolo de inscripción simple de certificados (SCEP) para proporcionar certificados. Esto permite a los dispositivos obtener certificados de una autoridad de certificación usando SCEP.

Toda la configuración necesaria para acceder a un servidor de una autoridad de certificación con

SCEP se puede definir en Sophos Mobile Admin.

Las opciones de configuración necesarias para los dispositivos se definen en una configuración SCEP de un perfil de dispositivo (Android e iOS) o una política (Windows Mobile).

11.5.1 Requisitos previos

Para poder usar el protocolo de inscripción simple de certificados es necesario cumplir los siguientes requisitos previos:

• El entorno debe contar con una autoridad de certificación Windows habilitada para SCEP.

• Disponer de las credenciales de inicio de sesión de un usuario que pueda crear un código de desafío.

• Servidor de Sophos Mobile con acceso http o https a los siguiente sitios:

— https://SU-SERVIDOR-SCEP/CertSrv/MSCEP_ADMIN

— https://SU-SERVIDOR-SCEP/CertSrv/MSCEP

11.5.2 Configurar SCEP

1. En la barra lateral de menús, en AJUSTES , haga clic en Configuración > Configuración del sistema , y vaya a la ficha SCEP .

2. Puede especificar las siguientes opciones: a) En el campo URL servidor SCEP , introduzca https://SU-SERVIDOR-SCEP/CertSrv/MSCEP.

b) En el campo URL de desafío , introduzca https://SU-SERVIDOR-SCEP/CertSrv/

MSCEP_ADMIN.

Nota

Si usa un servidor Windows 2003 como servidor SCEP, introduzca https://SU-SERVIDOR-

SCEP/CertSrv/MSCEP.

c) En los campos Usuario y Contraseña introduzca las credenciales de usuario del usuario que a creado el código de desafío.

Nota

En el campo Usuario , introduzca un usuario con los derechos necesarios para registrar certificados. Utilice el formato de inicio de sesión: nombredeusuario@dominio

Sophos Mobile como instalación local d) En el campo Caracteres del desafío , seleccione los tipos de caracteres que se utilizan para la contraseña de desafío.

e) Acepte el valor por defecto en el campo Longitud de desafío .

f) Opcional: Desactive la opción Usar proxy HTTP si desea que Sophos Mobile evite el proxy

HTTP cuando se conecte al servidor SCEP. Esta opción solo está disponible si el proxy HTTP está activado.

Para Sophos Mobile como instalación local, el superadministrador puede configurar un proxy

HTTP que Sophos Mobile utiliza para las conexiones HTTP y SSL/TLS salientes. Consulte

Guía de superadministrador de Sophos Mobile .

Para Sophos Mobile como servicio, el proxy HTTP siempre está activado.

3. Haga clic en Guardar .

Sophos Mobile prueba la conexión con su servidor SCEP.

Para desplegar un perfil utilizando SCEP, debe añadir una configuración SCEP a un perfil de dispositivo Android o iOS o a una política de Windows Mobile.

11.6 Configurar opciones de usuario

En la ficha Configuración de usuario puede cambiar las opciones de administración de los usuarios.

Para más información, consulte

Administrar usuarios del portal de autoservicio

(página 28) y la Guía de superadministrador de Sophos Mobile .

Sophos Mobile como instalación local

12 Políticas de cumplimiento

Con las políticas de cumplimiento puede:

• Permitir, prohibir o aplicar determinadas funciones en un dispositivo.

• Definir acciones que se ejecutan cuando se infringe una regla de cumplimiento.

Puede crear distintas políticas de cumplimiento y asignarlas a grupos de dispositivos. Esto le permite aplicar distintos niveles de seguridad a sus dispositivos administrados.

Sugerencia

Si tiene previsto administrar dispositivos corporativos y privados, se recomienda que establezca políticas de cumplimiento distintas para al menos estos dos tipos de dispositivos.

12.1 Crear política de cumplimiento

1. En la barra lateral de menús, en CONFIGURAR , haga clic en Políticas de cumplimiento .

2. En la página Políticas de cumplimiento , haga clic en Crear política de cumplimiento y, a continuación, seleccione la plantilla en la que se basará la política:

• Plantilla predeterminada : Una selección de reglas de cumplimiento, sin acciones definidas.

• Plantilla PCI , Plantilla HIPAA : Acciones y reglas de cumplimiento que se basan en los estándares de seguridad HIPAA y PCI DSS respectivamente.

La plantilla que elija no limita las opciones de configuración posteriores.

3. Introduzca un nombre y, si lo desea, una descripción para la política de cumplimiento.

Repita los pasos siguientes para todas las plataformas necesarias.

4. Asegúrese de que la casilla Activar plataforma de cada ficha esté seleccionada.

Si no se selecciona esta casilla, no se comprueba si los dispositivos de esa plataforma cumplen las reglas.

5. En Regla , configure las reglas de cumplimiento para la plataforma en cuestión.

Nota

Cada regla de cumplimiento tiene fijado un nivel de gravedad (alto, medio, bajo) que está representado por un icono azul. La gravedad le permite valorar la importancia de cada regla y las acciones que debe aplicar si se infringe.

Nota

En el caso de los dispositivos en los que Sophos Mobile administra el contenedor de

Sophos en lugar de todo el dispositivo, solo es aplicable un subconjunto de las reglas de cumplimiento. En Resaltar reglas , seleccione el tipo de administración para resaltar las reglas que son relevantes.

6. En Si se infringe una regla , defina las acciones que se aplicarán al infringirse una regla:

Sophos Mobile como instalación local

Opción Descripción

Denegar correo electrónico Prohibir el acceso al correo electrónico.

Esta acción solo puede realizarse si el superadministrador ha configurado una conexión al proxy EAS interno o independiente.

Consulte Guía de superadministrador de Sophos Mobile .

Esta acción solo está disponible para dispositivos Android, iOS,

Windows y Windows Mobile.

Bloquear contenedor Deshabilitar las apps Sophos Secure Workspace y Secure

Email. Esto afecta al acceso a documentos, correo electrónico y web administrado por estas apps.

Esta acción solo puede realizarse si se ha activado una licencia

Mobile Advanced.

Esta acción solo está disponible para dispositivos Android e iOS.

Denegar red

Crear alerta

Prohibir el acceso a la red.

Esta acción solo puede realizarse si el superadministrador ha configurado el control de acceso a la red. Consulte la Guía de superadministrador de Sophos Mobile .

Cree una alerta.

Las alertas se muestran en la página Alertas .

Transferir paquete de tareas Transferir un paquete de tareas específico al dispositivo.

Seleccione un paquete de tareas de la lista o seleccione

Ninguno para que no se transfiera ningún paquete de tareas cuando se infrinja una regla de cumplimiento.

Esta acción solo está disponible para dispositivos Android, iOS, macOS y Windows.

Importante

Si no se usan correctamente, los paquetes de tareas pueden alterar la configuración de los dispositivos o incluso eliminar todo el contenido de los mismos. Para asignar los paquetes de tareas correctos a las reglas de cumplimiento, es necesario tener un conocimiento en profundidad del sistema.

7. Cuando haya establecido las opciones para todas las plataformas necesarias, haga clic en

Guardar para guardar la política de cumplimiento con el nombre que haya especificado.

El nuevo conjunto se muestra en la página Políticas de cumplimiento .

12.2 Reglas de cumplimiento disponibles

En esta sección se muestran las reglas de cumplimiento que puede seleccionar para las distintas plataformas.

Sophos Mobile como instalación local

Regla

Administrado necesario

Versión mínima de la app SMC

Acceso permitido a la raíz

Apps de fuentes desconocidas permitidas

Puente de depuración Android

(ADB) permitido

Permitir jailbreak

Descripción Plataformas

Defina la acción que se ejecutará cuando deje de administarse el dispositivo.

Android

Android Things iOS macOS

Windows Mobile

Windows

Windows IoT

Introduzca la versión mínima de la app

Sophos Mobile Control que debe estar instalada en el dispositivo.

Android

Android Things iOS

Windows Mobile

Seleccione si se permiten dispositivos con derechos de superusuario.

Android

Nota

Para los dispositivos Sony con

Enterprise API versión 4 o posterior y para los dispositivos Samsung con Knox versión 5.5 o inferior, esto incluye todos los dispositivos clasificados como no seguros por la API de MDM, por ejemplo porque el cargador de arranque está desbloqueado.

Seleccione si se permiten apps de fuentes desconocidas.

Esta regla solamente afecta a dispositivos con Android 7.x o anterior.

Con Android 8, se ha eliminado el ajuste del sistema que restringe las fuentes de instalación de aplicaciones.

Android

Seleccione si se permite ADB (puente de depuración Android).

Android

Seleccione si se permiten dispositivos desbloqueados con jailbreak.

iOS

Sophos Mobile como instalación local

Regla

Bloqueo de pantalla requerido

Versión mín. de SO

Descripción Plataformas

Seleccione si se requiere una contraseña para el dispositivo u otro mecanismo de bloqueo de pantalla

(como patrón o PIN).

Para Android, esto incluye los tipos de bloqueo de pantalla Patrón, PIN y

Contraseña, pero no Deslizar.

Los dispositivos Windows Mobile que no tienen ninguna política de contraseñas asignada se notificarán siempre como infractores. Esto es una limitación de Windows.

Android iOS

Windows Mobile

Windows

Seleccione la versión mínima del sistema operativo que debe estar instalada.

Android

Android Things iOS macOS

Windows Mobile

Windows

Windows IoT

Versión máx. de SO Seleccione la versión máxima del sistema operativo permitida.

Actualizaciones de SO obligatorias Seleccione si los dispositivos deben tener instalada la última actualización disponible o necesaria.

Algunas actualizaciones de iOS están clasificadas como necesarias por Apple. La última actualización disponible puede ser más reciente que la última actualización necesaria.

iOS

Android

Android Things iOS macOS

Windows Mobile

Windows

Windows IoT

Sophos Mobile como instalación local

Regla Descripción Plataformas

Intervalo máx. de sincronización Especifique el intervalo máximo entre los procesos de sincronización para los dispositivos.

Android

Android Things iOS macOS

Windows Mobile

Windows

Windows IoT

Intervalo máximo de sincronización de app SMC

Especifique el intervalo máximo entre los procesos de sincronización de apps para los dispositivos.

iOS

Windows Mobile

Intervalo máx. de escaneado SMSec Especifique el intervalo de escaneado máximo de los escaneados realizados por la app Sophos Mobile Security en el dispositivo para detectar programas maliciosos.

Android

Denegación de permisos SMSec permitida

Sophos Mobile Security requiere permisos en el dispositivo para funcionar correctamente. El usuario debe autorizar estos permisos cuando se instala la app.

Seleccione si la denegación de los permisos requeridos constituye una violación del cumplimiento.

Android

Apps maliciosas permitidas

Apps sospechosas permitidas

Apps no deseadas permitidas

Seleccione si se permiten las apps de malware detectadas por Sophos Mobile

Security.

Android

Seleccione si se permiten las apps sospechosas detectadas por Sophos

Mobile Security.

Android

Seleccione si se permiten las apps no deseadas detectadas por Sophos

Mobile Security.

Android

Regla

Cifrado necesario

Itinerancia de datos permitido

Contenedor configurado

Permiso de ubicación necesario

Denegación de permisos SMC permitida

Sophos Mobile como instalación local

Descripción Plataformas

Seleccione si es necesario el cifrado en los dispositivos.

Android iOS

En dispositivos con Android 5 o posterior, los usuarios también deben activar la opción Requerir PIN para iniciar dispositivo o Requerir contraseña para iniciar dispositivo al establecer un bloqueo de pantalla.

Consulte el artículo de la base de conocimiento 123947 .

macOS

Windows Mobile

Windows

Para macOS, esta opción de configuración se aplica al cifrado completo de disco de FileVault.

En Windows Mobile, solo se notifica la infracción si también está activada la restricción Prohibir dispositivos no cifrados . Esto es una limitación de

Windows.

Seleccione si se permite el roaming de datos en los dispositivos.

Android iOS

Seleccione si debe haber un contenedor configurado y activo en el dispositivo. Puede tratarse de un contenedor de Sophos, un contenedor

Samsung Knox o un perfil de trabajo

Android.

Android

Esta opción se refiere a la función de

Localización . Seleccione si el usuario debe permitir a la app Sophos Mobile

Control en el momento de la instalación obtener datos de localización para cumplir las políticas.

Android

La app de Sophos Mobile Control requiere permisos en el dispositivo para funcionar correctamente. El usuario debe autorizar estos permisos cuando se instala la app.

Seleccione si la denegación de los permisos requeridos constituye una violación del cumplimiento.

Android

Sophos Mobile como instalación local

Regla

La app puede localizar

Firewall necesario

Se requiere la protección de la integridad del sistema

Descripción Plataformas

Los servicios de localización deben estar activados y la app Sophos Mobile

Control debe tener permiso para usarlos.

Para Windows Mobile, esta regla solo afecta a los dispositivos Windows

Phone 8.1.

iOS

Windows Mobile

El firewall de macOS debe estar activado.

macOS

La función Protección de la integridad del sistema debe estar activada.

macOS

Nota

La Protección de la integridad del sistema es una función de seguridad de macOS que limita las acciones que puede realizar el usuario con privilegios de root. La función

Protección de la integridad del sistema puede configurarse cuando el equipo

Mac se inicia desde la Recuperación de macOS.

Se requieren las actualizaciones de seguridad

La instalación automática de las actualizaciones de seguridad de macOS debe estar activada.

macOS

Sophos Mobile como instalación local

Regla Descripción

Apps permitidas / Apps prohibidas Puede especificar Apps permitidas o Apps prohibidas . Seleccione la opción deseada en la primera lista y seleccione el grupo de apps que contiene las apps permitidas o prohibidas en la segunda lista. Para información sobre cómo crear grupos

de apps, consulte Grupos de apps

(página 286).

Si especifica Apps permitidas , solo las apps de la lista se permiten. Si se detectan otras apps, el dispositivo dejará de cumplir las políticas.

Plataformas

Android iOS macOS

Apps obligatorias

Windows Defender debe estar activado

Se requiere un estado limpio de

Windows Defender

Definiciones actualizadas de

Windows Defender requeridas

Nota

Las apps del sistema Android se permiten automáticamente.

Si especifica Apps no permitidas , el dispositivo dejará de cumplir las políticas cuando se detecten estas apps.

Especifique las apps que deben estar instaladas. Seleccione el grupo de apps que contenga las apps obligatorias en la lista. Para información sobre cómo crear grupos

de apps, consulte Grupos de apps

(página 286).

Android iOS macOS

Windows

La opción de Windows Defender

Protección en tiempo real debe estar activada.

Windows

El dispositivo no es conforme cuando

Windows Defender muestra alertas.

Windows

Windows Defender debe usar las definiciones de spyware más recientes.

Windows

12.3 Asignar una política de cumplimiento a grupos de dispositivos

1. En la barra lateral de menús, en ADMINISTRAR , haga clic en Grupos de dispositivos .

Aparece la página Grupos de dispositivos .

2. Haga clic en el triángulo azul junto al grupo de dispositivos al que desea asignar una política de cumplimiento y haga clic en Editar .

Sophos Mobile como instalación local

Siempre hay disponible un grupo de dispositivos Predeterminado . Para información sobre cómo

crear sus propios grupos de dispositivos, consulte Crear grupo de dispositivos (página 82).

3. En Políticas de cumplimiento , seleccione las políticas de cumplimiento que quiere aplicar a los dispositivos corporativos y a los personales.

4. Haga clic en Guardar .

Las reglas de cumplimiento seleccionadas se muestran en la página Grupos de dispositivos para el grupo de dispositivos correspondiente en Política de cumplimiento (corporativa) y Política de cumplimiento (personal) .

12.4 Comprobación de cumplimiento de dispositivos

Una vez configuradas las políticas de cumplimiento, puede comprobar si los dispositivos inscritos cumplen estas políticas.

1. En la barra lateral de menús, en CONFIGURAR , haga clic en Políticas de cumplimiento .

2. Haga clic en Comprobar ahora .

Se comprueba el cumplimiento de todos los dispositivos inscritos. Se ejecutan las acciones especificadas.

Sophos Mobile como instalación local

13 Dispositivos

13.1 Añadir dispositivos

Se pueden añadir dispositivos a Sophos Mobile de las siguientes formas:

•

Añadiendo dispositivos manualmente. Consulte Añadir dispositivo (página 51).

• Importando dispositivos desde un archivo de valores separados por comas (CSV). Consulte

Importar dispositivos (página 52).

• Utilice el asistente de inscripción de dispositivos para añadir un dispositivo a Sophos Mobile,

asígnelo a un usuario, inscríbalo, y transfiera un paquete de tareas de inscripción. Consulte Usar el asistente de inscripción de dispositivos para asignar e inscribir dispositivos nuevos (página 55).

• Permitiendo a los usuarios que inscriban dispositivos de forma autónoma utilizando el portal de autoservicio. Consulte

Configurar el portal de autoservicio

(página 22). Este portal permite reducir la carga sobre el departamento informático al posibilitar que los usuarios finales puedan realizar tareas sin tener que contactar con soporte. Los dispositivos se aprovisionan ejecutando paquetes

de tareas definidos. Consulte Paquetes de tareas (página 255).

Recomendamos que use grupos de dispositivos para agrupar los dispositivos y así facilitar la administración. Consulte

Grupos de dispositivos (página 82).

13.1.1 Añadir dispositivo

Recomendamos crear uno o más grupos de dispositivos antes de añadir el primer dispositivo a

Sophos Mobile. Entonces puede asignar cada dispositivo a un grupo de dispositivos para simplificar la

administración de dispositivos. Consulte Crear grupo de dispositivos

(página 82).

Para añadir un dispositivo nuevo a Sophos Mobile:

1. En la barra lateral de menús, en ADMINISTRAR , haga clic en Dispositivos .

Aparece la página Dispositivos .

2. Haga clic en Añadir y seleccione la plataforma en la sección de menú Añadir dispositivo manualmente .

Aparece la página Editar dispositivo .

3. En la página Editar dispositivo , especifique los siguientes detalles del dispositivo: a) En el campo Nombre , escriba un nombre único para el nuevo dispositivo.

b) En el campo Descripción , escriba una descripción para el nuevo dispositivo.

c) En Propietario , seleccione Corporativo o Personal .

d) En el campo Dirección de correo electrónico introduzca una dirección de correo electrónico.

e) En el campo Número de teléfono , introduzca el número de teléfono del nuevo dispositivo.

Introduzca el número de teléfono con el formato internacional, p. ej., +491701234567 .

f) En Grupo de dispositivos , seleccione el grupo de dispositivos al que se asigna el dispositivo.

Para obtener información sobre cómo crear grupos de dispositivos, consulte

Crear grupo de dispositivos

(página 82).

Para asignar un usuario al dispositivo, haga clic en el icono Editar asignación de usuario junto al campo Usuario y, a continuación, haga clic en Asignar usuario a dispositivo . Para más información, consulte

Asignar un usuario a un dispositivo (página 65).

Sophos Mobile como instalación local

5. Para añadir propiedades personalizadas al dispositivo, vaya a la ficha Propiedades personalizadas y haga clic en Añadir propiedad personalizada . Para más información, consulte

Definir propiedades personalizadas para dispositivos

(página 66).

6. Una vez especificados todos los detalles relevantes del dispositivo, haga clic en Guardar .

El nuevo dispositivo se añade a Sophos Mobile y aparece en la página Dispositivos en

ADMINISTRAR . Ahora ya puede aprovisionar y administrar el dispositivo.

Nota

En dispositivos iOS, si se ha configurado que Sophos Mobile sincronice el nombre del dispositivo

con el dispositivo según se describe en Configurar opciones iOS (página 19), el nombre

introducido en el campo Nombre se sustituirá por el nombre establecido durante la sincronización.

13.1.2 Importar dispositivos

Puede añadir dispositivos nuevos importando un archivo de valores separados por coma (CSV) con codificación UTF-8 con hasta 500 dispositivos.

Nota

Los usuarios que se especifican en el archivo CSV ya deben estar disponibles en Sophos Mobile.

Sugerencia

En la página Importar dispositivos hay disponible para descargar un archivo de ejemplo con los nombres y el orden de columnas correctos.

Para importar dispositivos desde un archivo CSV:

1. En la barra lateral de menús, en ADMINISTRAR , haga clic en Dispositivos .

2. En la página Dispositivos , haga clic en Añadir > Importar dispositivos .

3. En la página Importar dispositivos , haga clic en Subir un archivo y busque el archivo CSV que ha preparado.

Las entradas se leen desde el archivo y se muestran.

5. Haga clic en Finalizar para crear los dispositivos.

Los dispositivos listados en el archivo .csv se importan y se muestran en la página Dispositivos .

Ahora ya puede inscribir y configurar los dispositivos.

Sophos Mobile como instalación local

13.2 Inscribir dispositivos

Tras añadir nuevos dispositivos en Sophos Mobile Admin, estos deben inscribirse en Sophos Mobile.

Tipos de inscripción

Sophos Mobile admite dos tipos de inscripción:

Inscripción de dispositivos

Inscripción de contenedor de Sophos

Este tipo de inscripción proporciona funciones completas de gestión de dispositivos móviles

(MDM). Sophos Mobile es capaz de administrar todo el dispositivo.

Sophos Mobile solo administra el contenedor de Sophos en el dispositivo, pero no el propio dispositivo en sí.

El contenedor de Sophos solamente está disponible para Android e iOS.

La inscripción de contenedor de Sophos es útil en las situaciones siguientes:

• Cuando se quieren administrar escenarios

BYOD (uso de dispositivos personales en el trabajo). Con la inscripción de contenedor de Sophos, su organización solo puede ver información muy limitada del dispositivo, sin acceso a las apps ni los datos personales.

• Cuando sus dispositivos están administrados por un software MDM que no es de Sophos, pero también quiere usar funciones proporcionadas por el contenedor de Sophos, p. ej., la sincronización del conjunto de claves corporativas de Sophos SafeGuard

Enterprise.

• Cuando sus dispositivos están administrados por un software MDM que no es de Sophos, pero quiere configurar cuentas de correo electrónico adicionales. P. ej., el caso de consultoras que tengan que acceder a los servidores de Exchange de los clientes.

Métodos de inscripción

Dispone de las opciones siguientes para inscribir dispositivos:

• Puede inscribir dispositivos individuales no administrados con la función Dispositivos . Para más información, consulte

Registrar dispositivos individuales (página 54).

• Puede usar el asistente de inscripción de dispositivos para añadir un dispositivo a Sophos Mobile,

Sophos Mobile como instalación local

Nota

En caso necesario, puede usar el asistente de inscripción de dispositivos o el método de auto inscripción para inscribir dispositivos iOS sin un ID de Apple. Esto puede ser útil, p. ej., para preconfigurar el dispositivo antes de entregarlo a un usuario. Consulte

Inscribir dispositivos iOS sin un ID de Apple

(página 57).

Recomendaciones

Para inscribir y configurar múltiples dispositivos de forma eficiente, se recomiendan los siguientes métodos:

• Puede agrupar tareas que son necesarias para inscribir dispositivos, aplicar las políticas necesarias e instalar las apps necesarias (p. ej., apps administradas para dispositivos iOS). Para

más información, consulte Paquetes de tareas (página 255).

• Puede dar permiso a los usuarios para que inscriban dispositivos a través del portal de autoservicio. Para ello, incluya un paquete de tareas de inscripción al configurar las opciones de configuración de uso del portal de autoservicio. Para más información sobre cómo crear paquetes de tareas necesarios para la inscripción, consulte las Guía de inicio de Sophos Mobile y Guía de inicio de Sophos Mobile como servicio . Para más información sobre cómo seleccionar el paquete de tareas en las opciones de configuración del Portal de autoservicio , consulte

Configurar las opciones del portal de autoservicio (página 23).

13.2.1 Registrar dispositivos individuales

1. En la barra lateral de menús, en ADMINISTRAR , haga clic en Dispositivos y, a continuación, haga clic en el dispositivo que desea inscribir.

2. En la página Mostrar dispositivo , seleccione un tipo de inscripción:

• Para inscribir el dispositivo en Sophos Mobile, haga clic en Acciones > Inscribir .

• Para inscribir el contenedor de Sophos, haga clic en Acciones > Inscribir contenedor de

Sophos .

3. Para la inscripción de contenedor de Sophos, seleccione un paquete de tareas o una política.

La tarea de inscripción se inicia y se muestra en la página Vista de tareas . Se envía un correo electrónico con las instrucciones de inscripción al usuario.

Nota

En equipos Mac, el procedimiento de inscripción lo debe realizar el usuario que será administrado por Sophos Mobile. Para instalar el perfil de inscripción, el usuario debe introducir una contraseña de administrador.

Sophos Mobile como instalación local

13.2.2 Usar el asistente de inscripción de dispositivos para asignar e inscribir dispositivos nuevos

Puede inscribir dispositivos nuevos fácilmente con el asistente de inscripción de dispositivos. Ofrece un flujo de trabajo que combina las siguientes tareas:

• Añadir un dispositivo nuevo a Sophos Mobile.

• Opcional: Asignar un usuario al dispositivo.

• Inscribir el dispositivo.

• Opcional: Transferir un paquete de tareas al dispositivo.

Para iniciar al asistente de inscripción de dispositivos:

1. En la barra lateral de menús, en ADMINISTRAR , haga clic en Dispositivos y, a continuación, en

Añadir > Asistente de inscripción .

Sugerencia

También puede iniciar el asistente desde la página Panel de control haciendo clic en el widget Añadir dispositivo .

2. En la página del asistente Introducir parámetros de búsqueda de usuario , puede introducir criterios para buscar el usuario al que estará asignado el dispositivo o seleccionar Omitir asignación de usuario para inscribir un dispositivo que todavía no estará asignado a ningún usuario.

3. Después de introducir los criterios de búsqueda, el asistente muestra una lista de los usuarios que coinciden. Seleccione el usuario que corresponda.

4. En la página Detalles del dispositivo , configure las siguientes opciones:

Opción

Plataforma

Descripción

Plataforma del dispositivo.

Solo se puede seleccionar una plataforma que esté habilitada para el cliente en el que ha iniciado sesión.

Nombre Nombre único por el cual Sophos Mobile administrará el dispositivo.

Descripción opcional del dispositivo.

Descripción

Número de teléfono Número de teléfono opcional. Introduzca el número de teléfono con el formato internacional, p. ej., +491701234567 .

Dirección de correo electrónico Dirección de correo electrónico a la que se envían las instrucciones de inscripción.

Si está configurada la administración de usuarios para el cliente, es la dirección de correo electrónico del usuario asignado al dispositivo.

Si no está configurada la administración de usuarios, introduzca una dirección de correo electrónico aquí.

Propietario Seleccione el tipo de propietario del dispositivo: Corporativo o

Personal .

Sophos Mobile como instalación local

Opción Descripción

Grupo de dispositivos Seleccione el grupo de dispositivos al que estará asignado el dispositivo. Si aún no ha creado ningún grupo de dispositivos, puede seleccionar el grupo de dispositivos Predeterminado , que siempre está disponible.

5. Si ha configurado la inscripción del contenedor de Sophos, elija si desea inscribir el dispositivo o solo el contenedor de Sophos.

Consulte Configurar Inscripción de contenedor de Sophos

(página 329).

6. Seleccione un paquete de tareas para transferirlo al dispositivo una vez que este se haya inscrito.

O seleccione Inscribir solo dispositivo para inscribir el dispositivo sin transferir un paquete de tareas.

Para la inscripción de un contenedor de Sophos, puede seleccionar una política en lugar de un paquete de tareas.

Al hacer clic en Siguiente , el dispositivo se añade a Sophos Mobile.

7. En la página del asistente Inscripción , siga las instrucciones para completar el proceso de inscripción.

Nota

8. Una vez que la inscripción se haya realizado correctamente, haga clic en Finalizar para cerrar el asistente de inscripción de dispositivos.

Nota

• Una vez realizadas todas las selecciones, puede cerrar el asistente sin tener que esperar a que aparezca el botón Finalizar . Se crea y procesa una tarea de inscripción en segundo plano.

• Si ha seleccionado transferir un paquete de tareas al dispositivo tras la inscripción, puede monitorizar el estado de la tarea en la página Vista de tareas

. Consulte Ver tareas sin finalizar, con errores y recientemente finalizadas

(página 10).

• En dispositivos iOS, si se ha configurado que Sophos Mobile sincronice el nombre del dispositivo con el dispositivo según se describe en

Configurar opciones iOS

(página 19), el nombre introducido en el campo Nombre se ignora y se usa el nombre configurado en el dispositivo.

13.2.3 Auto inscribir dispositivos iOS

Puede configurar que los dispositivos iOS se inscriban automáticamente en Sophos Mobile durante la activación del dispositivo. Para ello, puede usar Apple Configurator 2 para asignar dispositivos al servidor MDM de Sophos Mobile. Cuando los usuarios enciendan sus dispositivos por primera vez, se inicia el asistente de configuración iOS. Durante la configuración, los dispositivos se inscribirán automáticamente en Sophos Mobile.

Sophos Mobile como instalación local

Nota

Para obtener una descripción detallada de Apple Configurator 2, consulte la Ayuda online de

Apple Configurator 2 .

Para configurar la auto inscripción de dispositivos iOS en Sophos Mobile:

1. Para preparar la auto inscripción, es necesario realizar una vez el procedimiento de crear un grupo de dispositivos que se asignará a los dispositivos durante la auto inscripción en Sophos Mobile. En las propiedades del grupo de dispositivos, seleccione la opción Activar la auto inscripción para iOS . Consulte

Crear grupo de dispositivos

(página 82).

2. Tome nota de la URL que aparece en el campo URL de auto inscripción del grupo de dispositivos.

Necesitará esta URL cuando configure los dispositivos con Apple Configurator 2.

3. Conecte el dispositivo iOS que desea auto inscribir a un puerto USB de un equipo Mac que tenga instalado Apple Configurator 2.

4. En Apple Configurator 2, utilice el Asistente de Preparación para definir la configuración del dispositivo.

5. Seleccione Inscripción manual y, a continuación, especifique la URL de auto inscripción del grupo de dispositivos.

6. Siga el resto de pasos del Asistente de Preparación. También tiene la opción de configurar los aspectos siguientes de la activación del dispositivo:

• Active el modo de supervisión del dispositivo.

• Configure los equipos host a los que se puede conectar el dispositivo usando puertos USB.

• Para los dispositivos supervisados, genere o seleccione una "identidad de supervisión".

• Desactive los pasos de configuración del asistente de configuración de iOS.

Una vez finalizada la configuración, entregue el dispositivo al usuario. Cuando el usuario encienda el dispositivo por primera vez, la configuración iOS y la inscripción en Sophos Mobile se realizan según las opciones configuradas.

Sugerencia

Por defecto, Sophos Mobile administra los dispositivos auto inscritos bajo un nombre compuesto por el ID de dispositivo y el tipo de dispositivo. Sophos Mobile también puede utilizar el nombre que está configurado en el dispositivo. Consulte la opción Sincronizar nombre de dispositivo en

Configurar opciones iOS

(página 19).

13.2.4 Inscribir dispositivos iOS sin un ID de Apple

Es posible inscribir un dispositivo iOS con Sophos Mobile sin que sea necesario asociar antes el dispositivo con un ID de Apple. Esto puede ser útil, p. ej., para preconfigurar el dispositivo antes de entregarlo a un usuario.

El método de inscripción estándar incluye la instalación de la app Sophos Mobile Control en el dispositivo. Debido a que la app se instala desde el App Store y que se requiere un ID de Apple para acceder al App Store, es necesario asociar el dispositivo al ID antes de comenzar la inscripción.

Otra posibilidad es inscribir un dispositivo iOS sin instalar la app Sophos Mobile Control, de modo que no es necesario asociar el dispositivo con un ID de Apple. Esto es posible mediante:

• El método de auto inscripción. Consulte

Auto inscribir dispositivos iOS

(página 56).

Sophos Mobile como instalación local

• El asistente de inscripción de dispositivos. Consulte

Usar el asistente de inscripción de dispositivos para asignar e inscribir dispositivos nuevos (página 55).

En el asistente de inscripción de dispositivos, haga lo siguiente:

1. En la página Inscripción , seleccione la ficha Inscripción sin ID de Apple .

2. Utilice el navegador web del dispositivo para abrir la URL de inscripción. Se abre un formulario de inscripción de Sophos Mobile.

3. En ese formulario, introduzca el token y haga clic en Inscribir .

4. Siga las instrucciones en el dispositivo para instalar el paquete de tareas de inscripción.

13.2.5 Inscribir dispositivo Android Things

Esta sección describe cómo inscribir un dispositivo Android Things con el asistente de inscripción de dispositivos.

Requisitos previos:

• Dispone de un ordenador (denominado ordenador host) conectado a su red IP local y que tiene instalado la herramienta de línea de comando puente de depuración Android (adb). adb forma parte del paquete Android SDK Platform-Tools. Este paquete se puede instalar como parte del

Android SDK o como paquete independiente. Para más información, consulte la documentación de

Android Developers.

• Ha instalado un archivo de imagen Android Things en el dispositivo que desea inscribir.

• Ha conectado el dispositivo a su red IP local a través de Ethernet o Wi-Fi.

Para inscribir el dispositivo Android Things con Sophos Mobile:

1. En la barra lateral de menú, en ADMINISTRAR , haga clic en Dispositivos , y, a continuación, en

Añadir > Asistente de inscripción .

2. Utilice el asistente de inscripción de dispositivos como se describe en Usar el asistente de inscripción de dispositivos para asignar e inscribir dispositivos nuevos (página 55) para iniciar el

proceso de inscripción. Para un dispositivo Android Things, proceda de la siguiente forma: a) En el paso Detalles del dispositivo del asistente, en el campo Plataforma , seleccione

Android Things .

b) En el paso del asistente Inscripción , haga clic en Abrir área de descarga de Sophos Mobile y, a continuación, descargue el archivo APK de la última versión de SMC Android Client desde aquí.

3. Copie el archivo APK al ordenador host.

Sugerencia

Puede usar el mismo archivo APK para todos los dispositivos Android Things que vaya a inscribir.

4. En el ordenador host, use la herramienta de línea de comando adb para conectarse al dispositivo

Android Things, siendo <ip-address> la dirección IP del dispositivo: adb connect <ip-address> connected to <ip-address>:5555

5. Instale la app Sophos Mobile Control en el dispositivo Android Things, utilizando el siguiente comando adb: adb install <path-to-apk-file>

Sophos Mobile como instalación local

6. Reinicie el dispositivo, p. ej., usando el siguiente comando adb: adb reboot

Nota

Es necesario reiniciar para otorgar los permisos necesarios a la app Sophos Mobile Control.

7. Tras reiniciar, vuelva a conectar el dispositivo: adb connect <ip-address>

8. Configure la app Sophos Mobile Control, usando el comando adb que se muestra en el asistente de inscripción del dispositivo o en el correo electrónico de instrucciones: adb shell am start -d "<configuration-parameters>"

Nota

Es posible que reciba un mensaje de sistema, Warning: Activity not started, its current task has been brought to the front . Este mensaje se puede ignorar.

La app Sophos Mobile Control en el dispositivo Android Things se conecta a su servidor Sophos

Mobile. Una vez completado el proceso de inscripción, el dispositivo se muestra con el estado

Administrado en Sophos Mobile.

13.2.6 Inscribir dispositivo Windows IoT

Esta sección describe cómo inscribir un dispositivo Windows IoT con el asistente de inscripción de dispositivos.

Requisitos previos:

• Ha instalado un archivo de imagen Windows 10 IoT Core en el dispositivo que desea inscribir.

• Ha conectado el dispositivo a su red IP local a través de Ethernet o Wi-Fi.

Para inscribir el dispositivo Windows IoT con Sophos Mobile:

1. En la barra lateral de menú, en ADMINISTRAR , haga clic en Dispositivos , y, a continuación, en

Añadir > Asistente de inscripción .

2. Utilice el asistente de inscripción de dispositivos como se describe en Usar el asistente de inscripción de dispositivos para asignar e inscribir dispositivos nuevos (página 55) para iniciar el

proceso de inscripción. Para un dispositivo Windows IoT, proceda de la siguiente forma: a) En el paso Detalles del dispositivo del asistente, en el campo Plataforma , seleccione

Windows IoT .

b) En el paso Inscripción del asistente, haga clic en Descargar paquete de aprovisionamiento para descargar un archivo .ppkg con el paquete de aprovisionamiento para Sophos Mobile.

Este enlace también está disponible en el correo electrónico de instrucciones.

3. En un ordenador Windows que esté conectado a la misma red local que el dispositivo

Windows IoT, utilice el Explorador de archivos de Windows para conectarse al dispositivo.

Sophos Mobile como instalación local

En la barra de direcciones del Explorador de archivos introduzca la siguiente dirección, siendo

<ip-address> la dirección IP del dispositivo:

\\<ip-address>\c$

Introduzca su nombre de usuario de administrador y la contraseña para el dispositivo si se le pide.

4. Copie el archivo .ppkg que ha descargado desde el asistente de inscripción a la carpeta C:

\Windows\Provisioning\Packages en el dispositivo.

Nota

Solo debe haber un solo archivo. ppkg en el carpeta.

5. Reinicie el dispositivo.

Tras reiniciar, el dispositivo Windows IoT ejecuta el paquete de aprovisionamiento y se conecta a su servidor Sophos Mobile. Una vez completado el proceso de inscripción, el dispositivo se muestra con el estado Administrado en Sophos Mobile.

Importante

En la página Mostrar dispositivo , no realice las acciones Establecer en "No administrado" ni

Eliminar para el dispositivo antes de anular su inscripción. En caso contrario, es necesario borrar el dispositivo antes de que pueda inscribirlo de nuevo. Para borrarlo, debe reinstalar una imagen

Windows 10 IoT Core en el dispositivo.

13.3 Anular la inscripción de dispositivos

Puede anular la inscripción de dispositivos que ya no se usen, p. ej., si un usuario recibe un dispositivo nuevo. Esto resulta útil, p. ej., si el número de dispositivos que un usuario puede registrar en el portal de autoservicio está limitado.

1. En la barra lateral de menús, en ADMINISTRAR , haga clic en Dispositivos .

2. Seleccione el dispositivo deseado, haga clic en Acciones y a continuación en Anular inscripción .

Aparecerá un mensaje para confirmar la anulación de la inscripción del dispositivo.

Nota

Es posible seleccionar varios dispositivos para anular su inscripción.

3. Haga clic en Sí .

Se ha anulado la inscripción del dispositivo. Las consecuencias son las siguientes:

• Dispositivos Android:

— El administrador de dispositivo cliente de Sophos Mobile Control se desactiva.

— Los datos de inicio de sesión en el servidor y todos los demás datos se eliminan.

— Las apps contenedor (Sophos Secure Workspace y Sophos Secure Email) y la app Sophos

Mobile Security se restablecen.

• Dispositivos iOS:

Sophos Mobile como instalación local

— Se eliminan todos los perfiles.

— Todas las apps administradas se eliminan.

— Se eliminan todos los certificados recibidos a través del sistema de gestión de dispositivos móviles.

— Las apps contenedor (Sophos Secure Workspace y Sophos Secure Email) se restablecen.

• Ordenadores Mac:

— Se eliminan todas las políticas.

— Se eliminan todos los certificados recibidos a través del sistema de gestión de dispositivos móviles.

Nota

Para los dispositivos inscritos en Sophos Mobile en el modo propietario del dispositivo de

Android para empresas, no hay una acción específica para anular una inscripción. Para anular la inscripción de un dispositivo de este tipo, bórrelo.

13.4 Administrar dispositivos

En la barra lateral de menús, en ADMINISTRAR > Dispositivos y Grupos de dispositivos , puede hacer un seguimiento de todos los dispositivos y realizar determinadas tareas administrativas. Tras añadir los dispositivos a Sophos Mobile puede, por ejemplo:

• Ver y editar detalles del dispositivo.

• Permitir o prohibir el acceso al correo electrónico de los dispositivos.

• Bloquear o desbloquear dispositivos de forma remota.

• Restablecer las contraseñas de los dispositivos.

• Borrar los dispositivos remotos en caso de pérdida o robo.

• Retirar dispositivos (Android e iOS).

• Eliminar dispositivos.

13.4.1 Ver dispositivos

1. En la barra lateral de menús, en ADMINISTRAR , haga clic en Dispositivos .

2. Vaya al dispositivo correspondiente y haga clic en su nombre.

Aparece la página Mostrar dispositivo para el dispositivo seleccionado.

Sugerencia

En la página Dispositivos , puede mostrar información adicional señalando determinados elementos:

• Señale el icono «No administrado» de un dispositivo para mostrar su estado, como No inscrito o Retirado.

• Señale el icono «No conforme» de un dispositivo para mostrar el nivel de gravedad (alto, medio o bajo).

Sophos Mobile como instalación local

13.4.2 La página Mostrar dispositivo

En la página Mostrar dispositivo , se muestra toda la información relevante para un dispositivo específico.

En la parte superior de la página se muestra la información más importante del dispositivo de forma resumida.

En la parte inferior de la página se muestra información detallada del dispositivo en varias fichas. Las fichas y la información mostradas dependen de la plataforma del dispositivo.

Desde la página Mostrar dispositivo puede cambiar directamente a la página Editar dispositivo .

Para editar el dispositivo que está viendo, haga clic en Editar .

Estado

Muestra información esencial del dispositivo como el tipo de administración, el estado de administración y el estado de cumplimiento.

Perfiles

Muestra los perfiles (incluidos los perfiles de aprovisionamiento) instalados en el dispositivo.

La ficha también contiene comandos para instalar perfiles en el dispositivo o eliminarlos.

Nota

Los perfiles de dispositivo iOS que solo contienen las siguientes configuraciones no aparecen en la ficha Perfiles :

• Itinerancia/punto de acceso

• Fondo de pantalla

Estas configuraciones no están instaladas como perfil en el dispositivo. Solo definen configuraciones que el usuario puede cambiar posteriormente.

Sugerencia

El campo de búsqueda en la tabla le permite buscar por ID de perfiles, incluso si el ID no aparece en la tabla.

Políticas

Muestra las políticas asignadas al dispositivo.

En esta ficha está disponible el botón Asignar política para instalar una política en el dispositivo.

Sophos Mobile como instalación local

Propiedades de dispositivo

Muestra las propiedades del dispositivo, p. ej., propiedades por modelo, nombre de modelo, versión del SO. En el caso de dispositivos Android, se detectan los teléfonos rooteados y se muestra la propiedad correspondiente. En el caso de dispositivos iOS, se detectan los teléfonos con jailbreak y se muestra la propiedad correspondiente.

Propiedades personalizadas

Muestra las propiedades personalizadas del dispositivo. Estas son las propiedades que puede crear usted mismo. Las propiedades personalizadas del dispositivo se pueden usar, p. ej., en marcadores si no hay disponible ninguna conexión de Active Directory. Al editar un dispositivo, también es posible añadir aquí información específica del usuario.

Propiedades internas

Muestra las propiedades internas del dispositivo, p. ej., si se permite tráfico de ActiveSync, el IMEI.

Infracciones de cumplimiento

Esta ficha solo se muestra para dispositivos no conformes. Muestra las infracciones de cumplimiento del dispositivo y las acciones tomadas debido a estas infracciones.

Para la configuración de estas acciones, consulte Crear política de cumplimiento (página 42).

Apps instaladas

Muestra las apps instaladas en el dispositivo. Para cada plataforma se muestra información distinta.

La columna Tamaño muestra el uso del espacio en disco de una app en sí. La columna Datos muestra el espacio en disco adicional que utiliza una app para los datos de usuario, configuraciones, etc.

Con el botón Instalar app , puede instalar software en el dispositivo. También es posible eliminar apps del dispositivo haciendo clic en el icono Eliminar junto a la app correspondiente.

Nota

• En el caso de los dispositivos en los que Sophos Mobile solo administra el contenedor de

Sophos, las apps fuera del contenedor de Sophos no aparecen en la lista. Esto incluye las apps que el usuario ha instalado desde el Almacén empresarial de aplicaciones.

• Para iOS, las apps con la marca Administrada pueden eliminarse de forma silenciosa.

Consulte

Apps administradas para iOS (página 278).

• Para equipos Mac, se muestran las apps de las cuentas de todos los usuarios.

• Para Windows, solo puede eliminar las apps que ha instalado Sophos Mobile. Si trata de eliminar una app instalada por el usuario, la tarea falla.

Sophos Mobile como instalación local

Apps de sistema

Muestra las apps de sistema de Android en el dispositivo.

Nota

No es posible eliminar apps del sistema del dispositivo.

Apps Knox

Esta ficha muestra las apps que el usuario ha instalado en el contenedor Samsung Knox.

Apps del sistema Knox

Esta ficha muestra las apps del sistema que están instaladas en el contenedor Samsung Knox.

Resultados de escaneado

Esta ficha muestra los resultados del último escaneado de Sophos Mobile Security realizado en el dispositivo.

Esta ficha solo está disponible si la app Sophos Mobile Security Mobile Security está administrada por

Sophos Mobile. Consulte Administrar Sophos Mobile Security

(página 324).

Certificados

Muestra los certificados en uso del dispositivo.

Para equipos Mac, se enumeran los certificados del dispositivo pero no los certificados del usuario.

Sugerencia

En la tabla, apunte a Asunto o al valor Emisor para mostrar los detalles del certificado.

Tareas

En esta ficha se muestran todas las tareas no finalizadas, las tareas con errores, así como las tareas finalizadas de los últimos días. Estas tareas, junto con las tareas de todos los demás dispositivos, también se pueden consultar en la página Vista de tareas . Consulte

Tareas de monitorización

(página

10).

13.4.3 Usar el filtro avanzado de dispositivos

Con el filtro avanzado de filtros puede filtrar la lista de dispositivos según sus requisitos. Puede guardar los criterios de filtrado con un nombre personalizado para aplicarlos posteriormente.

Para definir un filtro de dispositivos:

Sophos Mobile como instalación local

1. En la página Dispositivos , haga clic en Filtro extendido en la cabecera.

2. Defina los criterios de su filtro.

3. Para guardar los criterios de filtrado con un nombre personalizado, introduzca el nombre en Filtro de dispositivo y haga clic en Guardar .

4. Una vez seleccionados los criterios necesarios, haga clic en Filtro para aplicar el filtro a la lista de dispositivos.

Cuando hay un filtro activado, el icono de filtro en la cabecera cambia su color de azul a verde.

Sugerencia

Recuerde restablecer los filtros cuando ya no sean necesarios. En caso contrario, es posible que las listas o informes no incluyan los resultados esperados.

Otras tareas de filtrado de dispositivos:

• Para eliminar un filtro de la lista de dispositivos, haga clic en Filtro extendido y, a continuación, en

Restablecer .

• Para aplicar un filtro guardado, haga clic en Filtros guardados y, a continuación, seleccione el filtro correspondiente.

• Para eliminar un filtro guardado, haga clic en Filtros guardados y, a continuación, haga clic en el icono de papelera junto al filtro que quiere eliminar.

• Para editar un filtro guardado, primero aplique el filtro, a continuación haga clic en Filtro extendido y haga los cambios necesarios, a continuación, vuelva a guardar el filtro.

13.4.4 Editar dispositivos

1. En la barra lateral de menús, en ADMINISTRAR , haga clic en Dispositivos .

2. Haga clic en el triángulo azul junto al dispositivo correspondiente y haga clic en Editar .

Aparece la página Editar dispositivo para el dispositivo seleccionado.

3. Haga los cambios necesarios (p. ej., instalar o eliminar software en la ficha Apps instaladas ) y haga clic en Guardar .

Sus cambios se aplican al dispositivo editado.

Nota

Los cambios de las propiedades se aplican solo tras hacer clic en Guardar . Los cambios realizados no tienen efecto si no se guardan los cambios.

13.4.5 Asignar un usuario a un dispositivo

1. En la barra lateral de menús, en ADMINISTRAR , haga clic en Dispositivos .

2. En la página Dispositivos , haga clic en el triángulo azul junto al dispositivo correspondiente y haga clic en Editar .

En la página Editar dispositivo , haga clic en el icono Editar asignación de usuario junto al campo Usuario y, a continuación, haga clic en la entrada correspondiente de la lista de selección:

• Para asignar un usuario a un dispositivo que no tiene ningún usuario asignado, haga clic en

Asignar usuario a dispositivo .

Sophos Mobile como instalación local

• Para asignar un usuario a un dispositivo que ya tenga un usuario asignado, haga clic en

Reasignar usuario a dispositivo .

4. En el paso Introducir parámetros de búsqueda de usuario del cuadro de diálogo de asignación, introduzca parámetros de búsqueda en uno o más campos para buscar un usuario al que se asignará el dispositivo. P. ej., introduzca el nombre de usuario o parte del mismo.

5. En el paso Seleccionar usuario seleccione el usuario requerido y haga clic en Aplicar .

6. En la página Editar dispositivo haga clic en Guardar .

13.4.6 Anular asignación de un usuario de un dispositivo

1. En la barra lateral de menús, en ADMINISTRAR , haga clic en Dispositivos .

2. En la página Dispositivos , haga clic en el triángulo azul junto al dispositivo correspondiente y haga clic en Editar .

En la página Editar dispositivo , haga clic en el icono Editar asignación de usuario junto al campo Usuario y, a continuación, haga clic en Anular asignación del usuario del dispositivo .

4. En el cuadro de diálogo de confirmación, haga clic en Sí .

5. Haga clic en Guardar .

13.4.7 Definir propiedades personalizadas para dispositivos

Es posible definir propiedades personalizadas para dispositivos específicos.

Para información detallada sobre marcadores de perfiles y políticas, consulte

Marcadores en perfiles y políticas (página 88).

Nota

• No se puede crear una propiedad de dispositivo personalizada con el mismo nombre que una propiedad de dispositivo estándar.

• Al igual que las propiedades personalizadas a nivel de dispositivo descritas aquí, también es

posible definir propiedades personalizadas a nivel de cliente. Consulte Definir propiedades de cliente (página 21).

Para definir una propiedad de dispositivo personalizada:

1. En la barra lateral de menús, en AJUSTES , haga clic en Configuración > General . En la ficha Personal , asegúrese de que la opción Mostrar detalles de dispositivo avanzados esté seleccionada.

2. En la barra lateral de menús, en ADMINISTRAR , haga clic en Dispositivos .

3. Haga clic en el triángulo azul junto al dispositivo correspondiente y haga clic en Editar .

4. En la página Editar dispositivo , vaya a la ficha Propiedades personalizadas y haga clic en

Añadir propiedad personalizada .

5. Especifique un nombre y un valor para la nueva propiedad de dispositivo personalizada.

6. Haga clic en Aplicar para añadir la propiedad.

7. Haga clic en Guardar para guardar los cambios en el dispositivo.

Sophos Mobile como instalación local

13.4.8 Configurar acceso a la red

Antes de poder configurar el acceso a la red para un dispositivo, es necesario activar el control de acceso a la red (NAC) en Sophos Mobile.

Para Sophos Mobile como instalación local, NAC es activado por el superadministrador. Consulte Guía de superadministrador de Sophos Mobile .

Para Sophos Mobile como servicio, NAC siempre está activado.

Hay dos opciones para configurar el acceso a la red en un dispositivo:

1. Permitir o denegar el acceso a la red sin condiciones.

2. Denegar el acceso a la red cuando el dispositivo infrinja una regla de cumplimiento, permitir el acceso en todos los demás casos.

Nota

Sophos Mobile no controla el acceso a la red propiamente dicho. En cambio, proporciona un estado de Denegar red que puede ser usado por software NAC externo como Sophos UTM para bloquear la comunicación de red.

Para configurar el acceso a la red de un dispositivo:

1. En la barra lateral de menús, en ADMINISTRAR , haga clic en Dispositivos .

2. En la página Dispositivos , seleccione los dispositivos para los que quiere establecer el modo de acceso a la red.

3. Haga clic en Acciones y, a continuación, en Establecer acceso a la red .

4. Seleccione el modo de acceso a la red:

• Permitir : Se permite el acceso a la red a los dispositivos seleccionados.

• Denegar : Se deniega el acceso a la red a los dispositivos seleccionados.

• Modo auto : El acceso a la red de los dispositivos seleccionados se basa en el estado de cumplimiento de los dispositivos.

5. Haga clic en Sí para guardar los cambios.

Nota

No puede denegar el acceso a la red a los dispositivos en los que Sophos Mobile solo administra el contenedor de Sophos.

Para información sobre cómo configurar el acceso a la red en las reglas de cumplimiento, consulte

Crear política de cumplimiento

(página 42).

13.4.9 Bloquear dispositivo

Se puede bloquear remotamente un dispositivo que esté administrado por Sophos Mobile. Esto activa el bloqueo de pantalla.

1. En la barra lateral de menús, en ADMINISTRAR , haga clic en Dispositivos .

2. En la página Dispositivos , haga clic en el triángulo azul junto al dispositivo que desea bloquear o desbloquear y, a continuación, haga clic en Mostrar .

Sophos Mobile como instalación local

3. En la página Mostrar dispositivo , haga clic en Acciones > Bloquear .

4. Para macOS: Establezca un PIN de 6 dígitos que deba introducirse en el Mac para desbloquearlo.

Se crea una tarea para activar el bloqueo de pantalla y se transfiere al dispositivo.

• Para todas las plataformas excepto macOS: El usuario deberá introducir la contraseña del dispositivo (o PIN o patrón, en caso de haberse configurado) para desbloquearlo.

• Para macOS: El equipo Mac se reinicia. El usuario deberá introducir el código PIN establecido para desbloquear el dispositivo.

El estado de la tarea se puede consultar en la página Vista de tareas .

Nota

Incluso en los dispositivos en los que Sophos Mobile solo administra el perfil de trabajo Android, la acción Bloquear bloquea el dispositivo, no solo el perfil de trabajo.

Nota

No puede bloquear los dispositivos en los que Sophos Mobile solo administra el contenedor de

Sophos.

Nota

No se pueden borrar los datos de un equipo Mac que se haya bloqueado de forma remota.

Sugerencia

En Sophos Mobile Admin, el PIN de bloqueo de sistema de macOS se muestra en la página de dispositivo en Propiedades de dispositivo > Unlock passcode y en la página Detalles de tarea en Bloquear PIN .

13.4.10 Borrar dispositivo

Puede borrar remotamente los datos de un dispositivo administrado por Sophos Mobile. Así se restablecen los valores de fábrica en el dispositivo.

1. En la barra lateral de menús, en ADMINISTRAR , haga clic en Dispositivos .

2. En la página Dispositivos , haga clic en el triángulo azul junto al dispositivo cuyos datos desea borrar y, a continuación, haga clic en Mostrar .

3. En la página Mostrar dispositivo , haga clic en Acciones > Borrar .

4. Para macOS: Defina un PIN de 6 dígitos que debe introducirse en el Mac para desbloquearlo.

Se crea una tarea para borrar los datos del dispositivo y se transfiere al mismo.

Para macOS: Cuando la tarea se transfiera a un Mac, el equipo se reinicia y a continuación comienza a borrar el disco. El usuario debe introducir el PIN de bloqueo de sistema en el Mac para desbloquearlo.

El estado de la tarea se puede consultar en la página Vista de tareas .

Sophos Mobile como instalación local

Nota

No se pueden borrar los datos de los dispositivos siguientes:

• Dispositivos en los que Sophos Mobile solamente gestiona el contenedor de Sophos.

• Dispositivos inscritos en Sophos Mobile en el modo propietario del perfil de Android para empresas.

• Dispositivos que tengan Android Things o Windows IoT.

• Equipos Mac que se hayan bloqueado de forma remota.

Sugerencia

13.4.11 Configurar la gestión del gasto en telecomunicaciones

Con la gestión del gasto en telecomunicaciones se supervisa el uso de datos móviles de dispositivos individuales. Esta función está disponible para dispositivos Android e iOS.

1. En la barra lateral de menús, en ADMINISTRAR , haga clic en Dispositivos .

2. En la página Dispositivos , seleccione los dispositivos para los que desea configurar la gestión del gasto en telecomunicaciones.

Nota

Seleccione solamente los dispositivos con el mismo plan de datos móviles.

3. Haga clic en Acciones > Configurar la gestión del gasto en telecomunicaciones .

4. Configure las siguientes opciones:

Opción

Activar supervisión

Descripción

Si se selecciona, se activa la supervisión del uso de datos móviles para los dispositivos seleccionados.

El volumen de datos en MB del plan de datos móviles.

Volumen de datos del plan

Umbral de alerta

Fecha de restablecimiento del ciclo de uso

El umbral de volumen de datos en MB. Cuando el volumen de datos usados para un dispositivo supera este valor, se crea una

alerta. Consulte Alertas (página 14).

Un valor entre 1 y 31 para especificar el día del mes en el que se restablece el valor del uso de datos.

Sophos Mobile como instalación local

Opción Descripción

Nota

Si un mes tiene menos días que el valor definido, el valor del uso de datos se restablecerá el último día del mes.

5. Haga clic en Guardar para aplicar la configuración a los dispositivos seleccionados.

Un dispositivo informa del uso de datos móviles cada vez que se sincroniza con el servidor de Sophos

Mobile.

Para ver el uso de datos actual de un dispositivo, abra la página Mostrar dispositivo del mismo y haga clic en Acciones > Gestión del gasto en telecomunicaciones .

Importante

El uso de datos que se indica puede desviarse de los valores que cobra el proveedor de telecomunicaciones. Se muestra el tráfico de datos derivado de las apps instaladas, pero no las actualizaciones del sistema, las actualizaciones de apps del sistema o similares.

Sugerencia

Use el informe Uso de datos móviles para ver el uso de datos de todos los dispositivos que tienen activada la gestión del gasto en telecomunicaciones. Consulte

Informes

(página 9).

Nota

• El valor del uso de datos se restablece en estos momentos:

— Regularmente cada mes al final del día que se ha configurado.

— Cuando se desactiva la gestión del gasto en telecomunicaciones del dispositivo.

— Cuando se anula la inscripción del dispositivo en Sophos Mobile.

• Para iOS, el uso de datos no se facilita cuando la app Sophos Mobile Control está cerrada, por ejemplo cuando el usuario no ha iniciado la app después de reiniciar el dispositivo.

13.4.12 Actualizar el software iOS

Puede actualizar el software iOS en los siguientes tipos de dispositivos:

• Dispositivos supervisados con iOS 10.3 o superior

• Dispositivos del DEP de Apple supervisados

Sophos Mobile como instalación local

Nota

En esta sección se describe cómo actualizar el software iOS para un solo dispositivo. Para actualizar el software iOS para un grupo de dispositivos, utilice un paquete de tareas con una tarea Instalar última actualización iOS

. Consulte Tipos de tareas de iOS disponibles (página

259).

Para actualizar el software iOS en un dispositivo:

1. En la barra lateral de menús, en ADMINISTRAR , haga clic en Dispositivos .

2. En la página Dispositivos , haga clic en el triángulo azul junto al dispositivo y haga clic en

Mostrar .

3. En la página Mostrar dispositivo , haga clic en Acciones > Mostrar actualizaciones disponibles .

Se muestra una lista de actualizaciones iOS disponibles para el dispositivo. Las actualizaciones con la etiqueta Crítico son actualizaciones de seguridad clasificadas como críticas por Apple.

4. Para instalar la última actualización disponible, haga clic en Instalar última actualización disponible .

Se crea una tarea para actualizar el software iOS y se transfiere al dispositivo.

El estado de la tarea se puede consultar en la página Vista de tareas .

Sugerencia

• Para comprobar el estado de actualización de un dispositivo iOS individual, abra la página

Mostrar dispositivo del dispositivo. Se muestra un icono de aviso junto a Sistema operativo si el dispositivo no tiene la última versión disponible del iOS instalada.

• Para comprobar el estado de actualización de todos los dispositivos iOS, vaya a la columna

Disponible actualización OS en el informe Dispositivos .

13.4.13 Configurar el modo Perdido gestionado de iOS

Un dispositivo iOS supervisado se puede poner en modo Perdido gestionado. El dispositivo no puede utilizarse hasta que se vuelva a desactivar el modo Perdido gestionado en Sophos Mobile.

En el modo Perdido gestionado, las únicas acciones que hay disponibles en el dispositivo son:

• Marcar un número de teléfono que se haya configurado.

• Hacer una llamada de emergencia.

Sophos Mobile como instalación local

Nota

• El modo Perdido gestionado es un modo de bloqueo distinto del modo Perdido, que un usuario puede activar en iCloud. Al activar el modo Perdido gestionado en Sophos Mobile, el dispositivo no puede desbloquearse en iCloud.

• La localización del dispositivo es más segura en el modo Perdido gestionado que en el modo de bloqueo estándar. Una funcionalidad del sistema iOS que no requiere que la app Sophos

Mobile Control esté activa informa de la ubicación del dispositivo.

• El modo Perdido gestionado requiere iOS 9.3 o posterior.

Para activar el modo Perdido gestionado:

1. En la barra lateral de menús, en ADMINISTRAR , haga clic en Dispositivos .

2. En la página Dispositivos , haga clic en el triángulo azul junto al dispositivo que desea poner en modo Perdido gestionado y, a continuación, haga clic en Mostrar .

3. En la página Mostrar dispositivo , haga clic en Acciones > Activar modo Perdido gestionado .

4. Configure las siguientes opciones:

Opción

Mensaje de bloqueo de pantalla

Descripción

Texto que se muestra en la pantalla de bloqueo.

Número de teléfono Un número de teléfono que puede marcarse desde la pantalla de bloqueo.

Nota a pie de página Texto de nota al pie que se muestra en la parte inferior de la pantalla de bloqueo.

Si no se configura una nota al pie, se muestra una nota estándar para ponerse en contacto con el administrador.

Se crea una tarea para activar el modo Perdido gestionado y se transfiere al dispositivo. El modo

Perdido gestionado se activa inmediatamente después de que el dispositivo haya recibido la tarea.

Cuando un dispositivo está en modo Perdido gestionado, se pueden realizar las acciones siguientes en la página Mostrar dispositivo :

• Para localizar el dispositivo, utilice Acciones > Localizar .

• Para reproducir un sonido en el dispositivo, utilice Acciones > Reproducir sonido del modo

Perdido . Esto requiere iOS 10.3 o posterior.

• Para desactivar el modo Perdido gestionado, utilice Acciones > Desactivar modo Perdido gestionado .

Sugerencia

Para averiguar si el modo Perdido gestionado está activado, verifique la propiedad del dispositivo

IsMDMLostModeEnabled .

Sophos Mobile como instalación local

13.5 Apple DEP

Con el Programa de inscripción de dispositivos (DEP) de Apple puede adquirir dispositivos iPhone, iPad y Mac en grandes cantidades para distribuirlos en su empresa. El DEP simplifica la implementación de los dispositivos móviles mediante las siguientes funciones:

• Proceso de activación configurable.

• Activación inalámbrica del modo de supervisión.

• Configuración mediante conexión inalámbrica.

• Inscripción automática de dispositivos iOS con Sophos Mobile durante la activación del dispositivo.

Nota

Actualmente, Sophos Mobile admite Apple DEP para dispositivos iPhone e iPad pero no para equipos Mac.

Sugerencia

Para información detallada sobre el DEP, visite el sitio web del DEP de Apple en http:// www.apple.com/business/dep/ .

Pasos preliminares

Para preparar la administración de dispositivos del DEP con Sophos Mobile solo es necesario realizar una vez el siguiente procedimiento:

1. En el portal web del DEP de Apple cree un servidor MDM virtual y vincúlelo a Sophos Mobile.

Consulte Configurar el DEP de Apple (página 74).

2. En Sophos Mobile, cree uno o más perfiles del DEP que controlen varios atributos de dispositivo específicos al DEP. Con el perfil del DEP, también se puede personalizar el asistente de configuración iOS que se inicia al encender el dispositivo por primera vez. Consulte

Crear perfil del

DEP (página 75).

Pasos de implementación

Al adquirir dispositivos DEP, el proceso de implementación típico incluye los pasos siguientes:

1. Adquiera los dispositivos en Apple o un distribuidor del DEP autorizado.

2. En el portal web del DEP de Apple, asigne los dispositivos al servidor MDM de Sophos Mobile.

Para este paso y el siguiente, consulte Implementar dispositivos del DEP

(página 78).

3. En Sophos Mobile Admin, asigne un perfil del DEP a los dispositivos.

4. Distribuya los dispositivos a sus usuarios.

5. Cuando los usuarios enciendan sus dispositivos por primera vez, se inicia el asistente de configuración iOS personalizado. Durante la configuración, los dispositivos se registran con

Sophos Mobile y el usuario se asigna al dispositivo.

6. En caso necesario es posible transferir paquetes de tareas adicionales a los dispositivos para completar el aprovisionamiento.

Sophos Mobile como instalación local

13.5.1 Configurar el DEP de Apple

Requisitos previos: Este procedimiento asume que ya está inscrito en el Programa de inscripción de dispositivos (DEP) de Apple y ha creado una cuenta de administrador para el portal web del DEP de

Apple.

Nota

Para información detallada sobre cómo inscribirse en el DEP, visite el sitio web del DEP de

Apple en http://www.apple.com/business/dep/ o consulte la Ayuda online de los Programas de implementación de Apple .

Sugerencia

Si ya está inscrito en el Programa de compras por volumen (VPP) de Apple, puede usar el mismo

ID de Apple para el DEP.

Para usar el DEP de Apple con Sophos Mobile, es necesario crear un servidor MDM virtual en el portal web del DEP de Apple y vincularlo con el servidor de Sophos Mobile. Esto incluye un proceso de verificación para establecer una conexión segura entre Sophos Mobile y el servicio web del DEP de

Apple.

Para configurar un servidor MDM virtual para Sophos Mobile:

1. En la barra lateral de menús, en AJUSTES , haga clic en Configuración > Configuración del sistema y, a continuación, haga clic en la ficha Apple DEP .

2. Haga clic en Descargar clave pública para descargar el archivo de clave pública de Sophos

Mobile para el DEP de Apple.

El archivo se guarda en su ordenador local usando la configuración de descargas de su navegador web.

3. Abra el portal web del DEP de Apple en https://deploy.apple.com

en una ventana nueva del navegador.

Haga clic en el enlace Portal web del DEP de Apple en Sophos Mobile para ello.

4. Inicie sesión en el portal web del DEP de Apple con el ID de Apple de su empresa.

5. En el portal, vaya a Programa de inscripción de dispositivos > Gestionar servidores y, a continuación, haga clic en Añadir servidor MDM .

6. Introduzca un nombre para el servidor MDM, p. ej., Sophos Mobile .

7. En el paso siguiente suba el archivo de clave pública que ha descargado desde Sophos Mobile.

8. En el paso siguiente descargue el token del servidor.

En este punto puede cerrar la sesión en el portal web del DEP de Apple si lo desea.

9. En la ficha Apple DEP de Sophos Mobile, haga clic en Subir un archivo y seleccione el token del servidor que ha descargado del portal web DEP de Apple.

A continuación se muestran los detalles de su servidor MDM virtual.

10. Haga clic en Guardar para guardar los cambios.

El token del servidor DEP es válido para un año.

Sophos Mobile como instalación local

Importante

Al crear un token de servidor nuevo en el portal web del DEP de Apple, debe utilizar el mismo ID de Apple que el que usó para la creación del token inicial.

13.5.2 Crear perfil del DEP

Antes de poder crear un perfil del DEP es necesario configurar el Programa de inscripción de

dispositivos (DEP) de Apple. Consulte Configurar el DEP de Apple

(página 74).

Un perfil del DEP se asigna a un dispositivo del DEP y proporciona información al servidor de Apple cuando se activa el dispositivo. Esta información incluye:

• El servidor MDM (es decir el servidor de Sophos Mobile) asignado para administrar el dispositivo.

• Opciones de configuración para la inscripción en Sophos Mobile.

• Una lista de hosts con los que el dispositivo puede emparejarse.

• Opciones de personalización del asistente de configuración iOS que se inicia al encender el dispositivo por primera vez.

En caso necesario se pueden crear distintos perfiles del DEP para usar distintas opciones de configuración y registro para sus dispositivos del DEP.

Para crear un perfil del DEP:

1. En la barra lateral de menús, en AJUSTES , haga clic en Configuración > Configuración del sistema y, a continuación, haga clic en la ficha Perfiles del Apple DEP .

2. Haga clic en Añadir .

3. En el cuadro de diálogo Editar perfil del DEP , introduzca un nombre y opcionalmente una descripción para el perfil del DEP.

4. Opcional: En la lista Grupo de dispositivos , seleccione un grupo de dispositivos que se asignará a los dispositivos cuando se inscriban en Sophos Mobile.

Para información sobre los grupos de dispositivos, consulte Grupos de dispositivos

(página 82).

Nota

Para simplificar la administración de dispositivos, recomendamos que use un grupo de dispositivos separado para los dispositivos del DEP.

5. Opcional: En la lista Paquete de tareas , seleccione un paquete de tareas que se transferirá a los dispositivos cuando se inscriban en Sophos Mobile.

La lista incluye todos los paquetes de tareas de iOS que no contienen ninguna tarea de inscripción.

Para obtener información sobre los paquetes de tareas, consulte Paquetes de tareas (página

255).

6. En la ficha Inscripción se pueden configurar las opciones siguientes:

Opción

Supervisar dispositivo

El usuario puede eliminar el perfil MDM

Descripción

Modo de supervisión activado.

El usuario puede eliminar el perfil de inscripción de Sophos

Mobile mediante la interfaz de usuario iOS.

Sophos Mobile como instalación local

Opción

Instalar app SMC

Descripción

Esta opción solo puede deseleccionarse en dispositivos supervisados.

Instala la app Sophos Mobile Control en el dispositivo.

Si activa esta opción, también debe desactivar la opción Omitir

ID de Apple de la ficha Configuración de iOS para asegurarse de que Sophos Mobile pueda instalar la app del App Store.

Nota

Como alternativa, si está inscrito en el Programa de compras por volumen (VPP) de Apple, la app Sophos

Mobile puede instalarse como app de VPP, incluso si el dispositivo no está asociado a un ID de Apple. Los dispositivos deben encontrarse en el estado administrado.

Consulte

Asignar apps de VPP automáticamente (página

282).

El usuario puede omitir la asignación del perfil MDM

El usuario puede omitir el paso de configuración que aplica el perfil de inscripción de Sophos Mobile.

Asignar usuario a dispositivo Durante el proceso de inscripción con Sophos Mobile, se le piden a los usuarios sus credenciales del portal de autoservicio antes de asignarles el dispositivo.

Utilice esta opción para asignar un usuario automáticamente al dispositivo.

7. En la ficha Configuración de iOS , puede desactivar los pasos de configuración del asistente de configuración iOS que se inicia al encender el dispositivo por primera vez.

Nota

Estas opciones afectan solo a la configuración de iOS. Si se desactiva algún paso de configuración, el usuario puede activar la opción correspondiente posteriormente. Para desactivar completamente una función, utilice una configuración de Restricciones . Consulte

Configuración Restricciones (perfil de dispositivo iOS)

(página 157).

Opción

Omitir Apps y datos

Desactivar «Transferir datos desde Android».

Omitir Diagnósticos

Descripción

La página Apps y datos no se muestra. El usuario no puede restaurar datos desde copias de seguridad en iCloud o iTunes, ni transferir datos desde un dispositivo Android.

En la página Apps y datos , la opción Transferir datos desde

Android no está disponible. El usuario no puede transferir datos desde un dispositivo Android.

Esta opción solo puede activarse si Omitir apps y datos también está activado.

La página Diagnósticos no se muestra. El envío de datos de diagnóstico y uso a Apple está desactivado.

Sophos Mobile como instalación local

Opción

Omitir Localización

Omitir Siri

Omitir Zoom de pantalla

Omitir ID de Apple

Omitir Apple Pay

Omitir Touch ID

Descripción

La página Servicios de localización no se muestra. El usuario no puede activar los servicios de localización.

La página Siri no se muestra. El usuario no puede configurar

Siri.

La página Zoom de pantalla no se muestra. El usuario no puede cambiar la vista de la pantalla.

La página ID de Apple no se muestra. El usuario no puede iniciar sesión con su ID de Apple para acceder a los servicios de

Apple.

La página Apple Pay no se muestra. El usuario no puede añadir información de tarjetas de crédito o débito para pagar en establecimientos o dentro de apps mediante Apple Pay.

La página Touch ID no se muestra. El usuario no puede configurar una huella dactilar en lugar de la contraseña.

Omitir Código La página Crear código no se muestra. El usuario no puede configurar un código para desbloquear el dispositivo.

Omitir Términos y condiciones La página Términos y condiciones no se muestra.

8. En la ficha Información de soporte se pueden configurar las opciones siguientes:

Opción

Departamento

Número de teléfono

Descripción

El departamento o el nombre de la ubicación asociada con el perfil.

Este nombre está incluido en la información a la que el usuario puede acceder haciendo clic en Acerca de la configuración durante la configuración del dispositivo.

El número de teléfono de soporte de su empresa.

Este campo se rellena con el número de teléfono que figura en

los datos de contacto del soporte técnico. Consulte Configurar los datos de contacto del soporte técnico (página 21).

Correo electrónico

Nota

El número de teléfono se guarda internamente en el perfil del DEP pero no está disponible para el usuario del dispositivo.

El correo electrónico de soporte de su empresa.

Este campo se rellena con el correo electrónico que figura en

los datos de contacto del soporte técnico. Consulte Configurar los datos de contacto del soporte técnico (página 21).

Sophos Mobile como instalación local

Opción Descripción

Nota

La dirección de correo electrónico se guarda internamente en el perfil del DEP pero no está disponible para el usuario del dispositivo.

9. En la ficha Emparejamiento USB se configuran los equipos host a los que se puede conectar el dispositivo usando puertos USB.

Estos se pueden usar para sincronizar el dispositivo con iTunes o para administrarlo con Apple

Configurator.

• Para permitir la conexión USB con todos los host, seleccione Permitir emparejamiento USB con todos los hosts .

• Para prohibir la conexión USB o restringir determinados host, deseleccione Permitir emparejamiento USB con todos los hosts y, a continuación, suba un archivo de certificado para cada host al que se permita que se conecte el dispositivo.

10. Una vez configuradas todas las pestañas de Editar perfil del DEP , haga clic en Aplicar para guardar el perfil del DEP.

11. Para asignar el perfil a todos los dispositivos del DEP nuevos a los que no se haya asignado ningún perfil manualmente, selecciónelo en la lista Perfil DEP predeterminado asignado a dispositivos nuevos .

Cuando selecciona Ninguno , debe asignar manualmente un perfil del DEP a los dispositivos del

DEP nuevos según se describe en Implementar dispositivos del DEP (página 78). En caso

contrario, los dispositivos del DEP no se inscribirán con Sophos Mobile cuando se activen.

12. Haga clic en Guardar para guardar los cambios.

13.5.3 Implementar dispositivos del DEP

Realice este procedimiento para conectar sus dispositivos al DEP de Apple e inscribirlos con Sophos

Mobile.

Puede administrar dispositivos adquiridos a Apple o a un distribuidor del DEP autorizado. Antes de poder conectar dispositivos al DEP de Apple, es necesario configurar el distribuidor del dispositivo en el portal del DEP de Apple.

Nota

En un flujo de trabajo normal del DEP, este procedimiento se realiza antes de entregar los dispositivos a los usuarios para su activación y uso.

Nota

Para una descripción detallada del portal del DEP de Apple, consulte la Ayuda online de los

Programas de implementación de Apple .

Para asignar sus dispositivos a Sophos Mobile y asignarles un perfil del DEP:

1. Abra el portal de los Programas de implementación de Apple, https://deploy.apple.com

, en un navegador web e inicie sesión con el ID de Apple de su empresa.

2. En el portal vaya a Programa de inscripción de dispositivos > Organizar dispositivos .

Sophos Mobile como instalación local

3. En Elegir dispositivos por , seleccione sus dispositivos nuevos por el número de serie, el número de pedido o suba un archivo CSV con los número de serie de sus dispositivos.

Nota

Si ha adquirido sus dispositivos a un distribuidor, estos estarán disponibles en el portal del

DEP dentro de las 24 horas siguientes una vez el distribuidor haya comunicado el pedido a

Apple.

4. En Elegir una acción , seleccione Asignar al servidor y seleccione el servidor MDM virtual que ha configurado para Sophos Mobile según se describe en

Configurar el DEP de Apple (página

74).

5. Haga clic en Aceptar para que se produzca la asignación.

En este punto puede cerrar la sesión en el portal web del DEP de Apple si lo desea.

Puede omitir los pasos restantes si ha configurado un perfil del DEP predeterminado según se

describe en Crear perfil del DEP (página 75).

6. Inicie sesión en Sophos Mobile Admin con una cuenta de administrador correspondiente al cliente para el que desea administrar los dispositivos del DEP.

7. En la barra lateral de menús, en ADMINISTRAR , haga clic en Dispositivos y, a continuación, haga clic en Apple DEP .

La página Dispositivos del DEP de Apple muestra una lista con todos los dispositivos que ha asignado a Sophos Mobile en el portal web del DEP de Apple.

8. Si los dispositivos que acaba de asignar a Sophos Mobile no aparecen en la lista, haga clic en

Sincronizar con el portal del DEP de Apple .

Nota

Para limitar la carga en el servidor del DEP de Apple, la sincronización repetida solo es posible tras un breve tiempo de espera.

9. Seleccione los dispositivos nuevos y haga clic en Acciones > Asignar perfil .

10. En el cuadro de diálogo de confirmación, seleccione el perfil del DEP que desea asignar a los dispositivos y haga clic en Aceptar .

Cuando los dispositivos adquiridos lleguen a su empresa podrá entregarlos a los usuarios. No es necesario realizar ninguna configuración adicional. Cuando los usuarios enciendan los dispositivos por primera vez, la configuración iOS y la inscripción en Sophos Mobile se realizarán según las opciones configuradas en el perfil del DEP asignado.

Si se ha seleccionado la opción de perfil Asignar usuario a dispositivo

según se describe en Crear perfil del DEP

(página 75), los usuarios se asignan automáticamente a su dispositivo.

13.5.4 Administrar dispositivos del DEP

Los dispositivos del DEP se administran en Sophos Mobile de la misma forma que los dispositivos no

DEP. Consulte Administrar dispositivos (página 61).

Específicamente para el DEP, se pueden asignar perfiles del DEP a un dispositivo. El perfil del DEP proporciona información al servidor de Apple cuando se activa el dispositivo. Consulte

Crear perfil del

DEP

(página 75).

Sophos Mobile como instalación local

Nota

El perfil DEP mostrado en Sophos Mobile puede ser distinto del perfil actualmente usado en el dispositivo. Si cambia la asignación después de la activación del dispositivo, el dispositivo sigue usando el perfil asignado previamente hasta que se borre y vuelva a ser activado.

Para cambiar el perfil del DEP de un dispositivo:

1. En la barra lateral de menús, en ADMINISTRAR , haga clic en Dispositivos y, a continuación, haga clic en Apple DEP .

La página Dispositivos del DEP de Apple muestra una lista con todos los dispositivos que ha asignado a Sophos Mobile en el portal web del DEP de Apple.

2. Haga clic en Sincronizar con el portal del DEP de Apple para actualizar la información del DEP.

Nota

Para limitar la carga sobre el servidor del DEP de Apple, la opción Sincronizar con el portal del DEP de Apple se desactiva tras una sincronización y vuelve a estar disponible de nuevo tras unos cuantos minutos.

3. Seleccione los dispositivos a los que desea asignar un perfil del DEP distinto.

4. Haga clic en Acciones y, a continuación, en la acción necesaria:

• Asignar perfil : Seleccione el perfil DEP que se asignará a los dispositivos la próxima vez que se activen.

• Anular asignación de perfil : Asigne ningún perfil DEP para la próxima vez que se activen los dispositivos.

El nuevo perfil asignado se muestra en la página Dispositivos del DEP de Apple . Estos cambios se aplican a los dispositivos cuando se borran y activan de nuevo.

13.6 Integración con Duo Security

Puede conectar Sophos Mobile al software de autenticación Duo Security. Esto permite a Duo Security identificar dispositivos de confianza por su estado de administración de Sophos Mobile.

Para determinar el estado de confianza de un dispositivo, Duo Security usa distintos criterios para

Android e iOS:

• Para dispositivos Android, el estado de confianza se obtiene a través de la interfaz de servicio web de Sophos Mobile.

• Para dispositivos iOS, el estado de confianza viene determinado por la existencia de un certificado concreto en el dispositivo.

Nota

Para obtener más información sobre los dispositivos de confianza, consulte la documentación de

Duo Security.

Sophos Mobile como instalación local

13.6.1 Configurar la integración con Duo Security para dispositivos Android

Realice los pasos siguientes para que Duo Security determine el estado de confianza de sus dispositivos Android.

1. En Sophos Mobile, cree un administrador con el rol API Duo .

2. En el panel Duo Admin , introduzca el nombre de usuario y contraseña de ese administrador.

Consulte la documentación de Duo Security para obtener más información.

Para determinar el estado de confianza de un dispositivo Android, la app Duo Mobile de Android informa del ID de dispositivo al servidor de Duo Security. Después, el servidor de Duo Security recupera el estado del dispositivo mediante la interfaz de servicio web de Sophos Mobile y clasifica los dispositivos administrados como de confianza.

Conceptos relacionados

Roles de usuario

(página 4)

Tareas relacionadas

Crear administradores (página 322)

13.6.2 Configurar la integración con Duo Security para dispositivos iOS

Realice los pasos siguientes para que Duo Security determine el estado de confianza de sus dispositivos iOS.

1. Desde la barra lateral de menús, vaya a Configuración > Configuración del sistema > Duo

Security y, a continuación, configure las opciones para el servidor de CA SCEP tal y como facilita

Duo Security.

2. Añada una configuración Certificado de dispositivo Duo al perfil de dispositivo iOS que está utilizando para sus dispositivos iOS.

3. Actualice el perfil de dispositivo iOS en los dispositivos.

Así se instala un certificado de dispositivo Duo en los dispositivos. La app Duo Mobile de iOS detecta el certificado y clasifica los dispositivos como de confianza.

Tareas relacionadas

Instalar un perfil en dispositivos (página 89)

Referencia relacionada

Configuración Certificado de dispositivo Duo (perfil de dispositivo iOS) (página 181)

Sophos Mobile como instalación local

14 Grupos de dispositivos

Los grupos de dispositivos se usan para categorizar dispositivos. Le ayudarán a administrarlos de forma eficiente, puesto que se pueden realizar tareas en un grupo en vez de hacerlo en dispositivos individuales.

Un dispositivo siempre pertenece exactamente a un grupo de dispositivos. Se asigna un dispositivo a un grupo de dispositivos cuando se añade a Sophos Mobile.

Sugerencia

Se recomienda que solo agrupe dispositivos con el mismo sistema operativo. Esto facilita el uso de grupos para instalaciones y otras tareas específicas de sistemas operativos.

14.1 Crear grupo de dispositivos

1. En la barra lateral de menús, en ADMINISTRAR , haga clic en Grupos de dispositivos y luego haga clic en Crear grupo de dispositivos .

2. En la página Editar grupo de dispositivos , introduzca un nombre y una descripción para el nuevo grupo de dispositivos.

3. En Políticas de cumplimiento , seleccione las políticas de cumplimiento que se aplicarán a los dispositivos corporativos y a los personales.

4. Haga clic en Guardar

Nota

La configuración del grupo de dispositivos contiene la opción Activar la auto inscripción para iOS . Esta opción le permite inscribir dispositivos iOS con Apple Configurator. Consulte

Auto inscribir dispositivos iOS

(página 56).

El nuevo grupo de dispositivos se crea y aparece en la página Grupos de dispositivos .

14.2 Eliminar grupos de dispositivos

1. En la barra lateral de menús, en ADMINISTRAR , haga clic en Grupos de dispositivos .

2. En la página Grupos de dispositivos , haga clic en el triángulo azul junto al grupo de dispositivos que desea eliminar y, a continuación, haga clic en Eliminar .

3. En el cuadro de diálogo de confirmación, seleccione uno de los grupos de dispositivos restantes a los que se reasignarán los dispositivos del grupo de dispositivos actual.

Esta selección no está disponible cuando no hay dispositivos asignados al grupo de dispositivos actual.

4. Haga clic en Sí para eliminar el grupo de dispositivos.

Sophos Mobile como instalación local

Nota

Cuando solo queda un grupo de dispositivos y no tiene dispositivos asignados, no puede eliminar este grupo de dispositivos.

Sophos Mobile como instalación local

15 Perfiles y políticas

Perfiles

Los perfiles son opciones de configuración que define y que a continuación instala en un dispositivo o grupo de dispositivos.

Para instalar un perfil en uno o más dispositivos, Sophos Mobilecrea una tarea para ejecutarla posteriormente a una hora especificada. Al actualizar un perfil, este debe instalarse de nuevo para que las configuraciones modificadas se hagan efectivas en el dispositivo.

Están disponibles los siguientes tipos de perfiles:

Configuraciones para perfiles de dispositivos Android (página 91)

Configuraciones para perfiles de contenedor Knox (página 150)

Configuraciones para perfiles de dispositivos iOS (página 155)

Políticas

Las políticas son opciones de configuración que define y que a continuación asigna a un dispositivo o grupo de dispositivos. Solo se puede asignar una política de cada tipo a un dispositivo.

Si asigna una política a un dispositivo se activa una sincronización y la configuración se hace efectiva inmediatamente. Las políticas asignadas se actualizan en el dispositivo cada vez que un dispositivo se conecta al servidor de Sophos Mobile. De modo que no es necesario reaplicar explícitamente una política actualizada a los dispositivos.

Están disponibles los siguientes tipos de políticas:

Configuraciones para políticas de dispositivo de Android para empresas (página 125)

Configuraciones para políticas de perfil de trabajo de Android para empresas

(página 112)

Configuraciones para políticas de contenedor de Sophos para Android (página 138)

Configuraciones para políticas de Mobile Security

(página 149)

Configuraciones para políticas de Android Things (página 155)

Configuraciones para políticas de contenedor de Sophos para iOS

(página 186)

Configuraciones para políticas de dispositivo de macOS (página 198)

Configuraciones para políticas de usuario de macOS

(página 214)

Configuraciones para políticas de Windows Mobile

(página 233)

Configuraciones para políticas de Windows (página 244)

Configuraciones para políticas de Android Things (página 155)

Configuraciones para políticas de Windows IoT (página 251)

15.1 Crear perfiles o políticas

Los perfiles y las políticas están compuestos de una o varias configuraciones. Al añadir configuraciones, se define el ámbito del perfil o la política, es decir, las áreas que se administran en los dispositivos.

1. En la barra lateral de menús, en CONFIGURAR , haga clic en Perfiles, políticas y, a continuación, en la plataforma para la que quiere crear el perfil o política.

Sophos Mobile como instalación local

2. En la página Perfiles y políticas , haga clic en Crear . Si hay más de un tipo de perfil o política para una plataforma, Crear abre un menú desde el que se puede seleccionar el tipo correspondiente.

Para obtener una lista de los tipos de perfiles y políticas disponibles, consulte

Perfiles y políticas

(página 84).

3. Especifique un nombre y una descripción.

4. Para perfiles de dispositivo iOS y macOS, introduzca el nombre de su organización.

5. Para las políticas de contenedor de Sophos, una configuración General es obligatoria y se añade de forma automática a la política. En la página Editar política , haga clic en General para abrir la configuración y efectuar los cambios oportunos.

6. Para las políticas de Android para empresas, una configuración Restricciones es obligatoria y se añade de forma automática a la política. En la página Editar política , haga clic en Restricciones para abrir la configuración y efectuar los cambios oportunos.

7. Para añadir más configuraciones al perfil o política, haga clic en Añadir configuración y, a continuación, seleccione la configuración que desee añadir.

Nota

Las configuraciones compatibles pueden depender de la versión del sistema operativo o de otras características del dispositivo. Los requisitos vienen indicados por una etiqueta azul.

8. En la página de ajustes de la configuración, especifique las opciones oportunas.

9. Opcional: Para añadir más configuraciones, repita los pasos anteriores.

10. Una vez especificadas todas las configuraciones necesarias, haga clic en Guardar .

El perfil o política se ha creado. Para más información sobre cómo aplicar el perfil o la política a los dispositivos, consulte

Instalar un perfil en dispositivos

(página 89) o

Asignar una política a dispositivos

(página 89).

Sugerencia

Cuando actualiza un perfil, puede reinstalarlo fácilmente en todos los dispositivos en los que está instalado: En la página Perfiles y políticas , haga clic en el triángulo azul junto al dispositivo correspondiente y haga clic en Actualizar dispositivos .

Cuando actualiza una política, se actualiza automáticamente en todos los dispositivos a los que está asignada.

15.2 Importar perfiles de dispositivo iOS creados con Apple Configurator

Se pueden importar perfiles creados con Apple Configurator en Sophos Mobile.

Apple Configurator puede descargarse del App Store.

Nota

Los perfiles de dispositivo se importan con el mismo procedimiento que para los perfiles de aprovisionamiento para sus apps iOS de desarrollo propio. Cuando carga un archivo de perfil,

Sophos Mobile analiza su contenido para distinguir entre los dos tipos de perfil.

Sophos Mobile como instalación local

1. Una vez creado un perfil en Apple Configurator, expórtelo (sin cifrar ni firmar) y guárdelo en su ordenador.

2. En la barra lateral de menús, en CONFIGURAR , haga clic en Perfiles, políticas > iOS .

3. En la página Perfiles y políticas , haga clic en Crear > Importar perfil .

Aparece la página Editar perfil .

4. En los campos correspondientes, especifique un nombre y una descripción para el nuevo perfil.

5. Haga clic en Subir un archivo y busque el archivo que ha guardado en su ordenador, selecciónelo y haga clic en Abrir .

6. Haga clic en Guardar .

El perfil se ha creado. Puede instalarse en dispositivos. Consulte

Instalar un perfil en dispositivos

(página 89).

15.3 Importar perfiles de aprovisionamiento para apps iOS

Al desarrollar sus propias apps iOS, crea perfiles de aprovisionamiento para que sus apps puedan instalarse desde un archivo IPA en lugar del App Store. Puede cargar estos perfiles de aprovisionamiento al servidor de Sophos Mobile para distribuirlos posteriormente a sus dispositivos.

Para obtener detalles sobre los perfiles de aprovisionamiento, consulte la Biblioteca para

desarrolladores de iOS.

Nota

Los perfiles de aprovisionamiento se importan con el mismo procedimiento que para los perfiles de dispositivo creados con Apple Configurator. Cuando carga un archivo de perfil, Sophos Mobile analiza su contenido para distinguir entre los dos tipos de perfil.

1. Una vez que haya generado un perfil de aprovisionamiento en su entorno de desarrollo iOS, guárdelo en su ordenador.

2. En la barra lateral de menús, en CONFIGURAR , haga clic en Perfiles, políticas > iOS .

3. En la página Perfiles y políticas , haga clic en Crear > Importar perfil .

Aparece la página Editar perfil .

4. En los campos correspondientes, especifique un nombre y una descripción para el nuevo perfil.

5. Haga clic en Subir un archivo y busque el archivo que ha guardado en su ordenador, selecciónelo y haga clic en Abrir .

6. Haga clic en Guardar .

El perfil se ha creado. Puede instalarse en dispositivos. Consulte

Instalar un perfil en dispositivos

(página 89).

15.4 Acerca de las políticas de macOS

Existen dos tipos de políticas para los equipos Mac:

• Política de dispositivo : Al asignar una política de dispositivo a un equipo Mac, la configuración se aplica a todos los usuarios que inicien sesión en el equipo, tanto si Sophos Mobile los administra o no.

Sophos Mobile como instalación local

• Política de usuario : Al asignar una política de usuario a un equipo Mac, la configuración se aplica a todos los usuarios que inicien sesión en el equipo.

Los usuarios administrados son:

• El usuario local que ha inscrito el equipo Mac en Sophos Mobile.

• Todos los usuarios de red que conoce Sophos Mobile, es decir, los usuarios del directorio LDAP externo que ha configurado para el portal de autoservicio.

Sobre las políticas de dispositivo y de usuario

• Además de la política de inscripción (que es una política de dispositivo), puede asignar una política de dispositivo y una política de usuario a un equipo Mac.

• Si hay configuraciones contradictorias en una política de dispositivo y una política de usuario asignadas al mismo equipo Mac, se aplica la configuración más restrictiva.

• En el equipo Mac, las políticas asignadas se muestran en Preferencias del sistema > Perfiles .

• Cuando se actualiza una política de dispositivo, los cambios entran en vigor la próxima vez que se sincronice el dispositivo.

• Cuando se actualiza una política de usuario, los cambios entran en vigor la próxima vez que un usuario inicie sesión en el Mac.

• Los usuarios pueden eliminar la política de usuario del equipo Mac pero se reasigna de forma automática la próxima vez que el usuario inicie sesión.

• Los usuarios no pueden eliminar la política de dispositivo.

• Cuando un usuario elimina la política de inscripción, se anula la inscripción de Sophos Mobile del equipo Mac. Esta acción requiere derechos de administrador.

Conceptos relacionados

Configuraciones para políticas de dispositivo de macOS

(página 198)

Configuraciones para políticas de usuario de macOS (página 214)

15.5 Reglas de complejidad de contraseña de

Windows

Las reglas de complejidad de contraseña (es decir, la longitud, el número de letras en mayúsculas y minúsculas) para dispositivos Windows son fijas y no pueden ser establecidas por políticas de Sophos

Mobile. Existen reglas diferentes para las cuentas locales y las cuentas Microsoft.

Cuentas locales

• La contraseña no puede contener el nombre de cuenta del usuario ni más de dos caracteres consecutivos del nombre completo del usuario.

• La contraseña debe tener al menos seis caracteres.

• La contraseña debe contener caracteres de tres de las cuatro categorías siguientes:

— Caracteres en mayúscula A-Z (alfabeto latino)

— Caracteres en minúscula a-z (alfabeto latino)

— Dígitos del 0-9

— Caracteres especiales (!, $, #, %, etc.)

Sophos Mobile como instalación local

Cuentas Microsoft

• La contraseña debe tener al menos ocho caracteres.

• La contraseña debe contener caracteres de dos de las cuatro categorías siguientes:

— Caracteres en mayúscula A-Z (alfabeto latino)

— Caracteres en minúscula a-z (alfabeto latino)

— Dígitos del 0-9

— Caracteres especiales (!, $, #, %, etc.)

15.6 Soporte Samsung Knox

Puede administrar sus dispositivos Samsung Knox con Sophos Mobile.

Para activar el soporte para Samsung Knox, debe configurar una clave de licencia de Samsung Knox

Premium en Sophos Mobile. Consulte Registrar licencia de Samsung Knox

(página 39).

Para configurar el contenedor Knox de los dispositivos Samsung, consulte Configuraciones para perfiles de contenedor Knox

(página 150).

Para instalar apps en un contenedor Samsung Knox, consulte

Añadir app

(página 267).

Para administrar sus dispositivos Samsung Knox puede crear paquetes de tareas para las siguientes acciones:

• Contenedor Knox: bloquear

• Contenedor Knox: desbloquear

• Contenedor Knox: restablecer contraseña

• Contenedor Knox: eliminar (elimina el contenedor y toda la configuración relacionada del dispositivo)

Para crear un paquete de tareas para un dispositivo Knox, consulte Crear paquete de tareas

(página

255).

15.7 Marcadores en perfiles y políticas

Los perfiles y las políticas pueden contener marcadores que se sustituyen por datos actuales en el momento de ejecutarse la tarea. Pueden usarse los marcadores siguientes:

• Marcadores de datos de usuario:

— %_EMAILADDRESS_%

— %_USERNAME_%

• Marcadores de propiedades de dispositivo:

— %_DEVPROP(nombre de propiedad)_% nombre de propiedad puede ser una propiedad estándar o una propiedad personalizada

del dispositivo. Consulte Definir propiedades personalizadas para dispositivos

(página 66).

• Marcadores de propiedades de cliente:

— %_CUSTPROP(nombre de propiedad)_%

Consulte

Definir propiedades de cliente

(página 21).

Sophos Mobile como instalación local

Para macOS, los datos de usuario se sustituyen de la siguiente manera:

• Para el usuario de Mac local, se utilizan los datos del usuario de Sophos Mobile asignado al dispositivo.

• Para los usuarios de red, se utilizan los datos de la cuenta de usuario LDAP.

15.8 Instalar un perfil en dispositivos

1. En la barra lateral de menú, en CONFIGURAR , haga clic en Perfiles, políticas y, a continuación, haga clic en uno de los dispositivos compatibles con los perfiles:

• Android

• iOS

Aparece la página Perfiles y políticas para la plataforma seleccionada.

2. Haga clic en el triángulo azul junto al perfil que va a instalar y haga clic en Instalar .

Aparece la página Seleccionar dispositivos .

3. En esta página puede:

• Seleccionar los dispositivos individuales en los que desea instalar el perfil.

• Hacer clic en Seleccionar grupos de dispositivos y seleccionar uno o varios grupos de dispositivos.

4. Una vez realizada la selección, haga clic en Siguiente .

Aparece la página Establecer fecha de ejecución .

5. En Fecha programada , seleccione Ahora o especifique una fecha y una hora para la ejecución de la tarea.

6. Haga clic en Finalizar .

Aparece la página Vista de tareas .

El perfil se instala en los dispositivos seleccionados en la fecha y hora seleccionadas.

Sugerencia

También se puede instalar un perfil mediante una de las opciones siguientes:

• Para actualizar el perfil en todos los dispositivos en los que esté instalado el perfil: En la página Perfiles y políticas , haga clic en el triángulo azul junto al dispositivo correspondiente y haga clic en Actualizar dispositivos .

• Para instalar un perfil en un dispositivo individual: En la página Mostrar dispositivo del dispositivo, seleccione la ficha Perfiles y haga clic en Instalar perfil .

• Para instalar un perfil en varios dispositivos: En la página Dispositivos , seleccione los dispositivos necesarios y haga clic en Acciones > Instalar perfil .

• Para instalar un perfil en uno o más dispositivos como parte de un paquete de tareas: Añada una tarea Instalar perfil al paquete de tareas y transfiéralo a los dispositivos o grupos de dispositivos necesarios.

15.9 Asignar una política a dispositivos

1. En la barra lateral de menú, en CONFIGURAR , haga clic en Perfiles, políticas y, a continuación, haga clic en una de las plataformas de dispositivo compatibles con las políticas:

Sophos Mobile como instalación local

• Android

• Android Things

• iOS

• macOS

• Windows Mobile

• Windows

• Windows IoT

Aparece la página Políticas para la plataforma seleccionada.

2. Haga clic en el triángulo azul junto a la política que desea asignar y haga clic en Asignar .

Aparece la página Seleccionar dispositivos .

3. En esta página puede:

• Seleccionar los dispositivos individuales a los que quiere asignar la política.

• Haga clic en Seleccionar grupos de dispositivos y seleccione uno o varios grupos de dispositivos para asignar la política.

4. Una vez realizada la selección, haga clic en Finalizar .

La política se asigna a los dispositivos seleccionados y se activa un proceso de sincronización para los dispositivos seleccionados.

Nota

Las políticas no se pueden eliminar de un dispositivo. Para desactivar una política, debe asignar una política distinta al dispositivo en cuestión.

Sugerencia

También se puede asignar una política mediante una de las opciones siguientes:

• Para asignar una política a un dispositivo individual: En la página Mostrar dispositivo del dispositivo, seleccione la ficha Políticas y haga clic en Asignar política .

• Para asignar una política a varios dispositivos: En la página Dispositivos , seleccione los dispositivos necesarios y haga clic en Acciones > Instalar perfil .

• Para asignar una política a uno o más dispositivos como parte de un paquete de tareas:

Añada una tarea Instalar perfil al paquete de tareas y transfiéralo a los dispositivos o grupos de dispositivos necesarios.

15.10 Desinstalar perfil

Para desinstalar un perfil de un dispositivo, utilice uno de los procedimientos siguientes:

• Para desinstalar un perfil de un solo dispositivo: En la página Mostrar dispositivo del dispositivo, seleccione la ficha Perfiles . Haga clic en el triángulo azul junto al perfil que desea eliminar y, a continuación, haga clic en Desinstalar .

• Para desinstalar un perfil de todos los dispositivos en los que está instalado: En la página Perfiles y políticas de una plataforma, haga clic en el triángulo azul junto al perfil que desea eliminar y, a continuación, haga clic en Desinstalar .

• Para desinstalar un perfil de dispositivos seleccionados: Cree un paquete de tareas con una tarea

Desinstalar perfil y transfiéralo a los dispositivos o grupos de dispositivos oportunos.

Sophos Mobile como instalación local

15.11 Descargar perfiles y políticas

Puede descargar perfiles y políticas que haya configurado en Sophos Mobile Admin. Esto resulta útil si, p. ej., tiene que enviar la configuración definida al soporte de Sophos.

1. En la barra lateral de menús, vaya a Perfiles, políticas y haga clic en la plataforma de dispositivo.

Aparece la página Perfiles y políticas para la plataforma seleccionada.

2. Haga clic en el nombre del perfil o política correspondiente.

Aparece la página Mostrar perfil o Mostrar política .

3. Haga clic en Descargar .

El perfil o la política se guarda en su ordenador local.

15.12 Configuraciones para perfiles de dispositivos

Android

Con un perfil de dispositivo Android, se configuran varios aspectos de los dispositivos Android, como políticas de contraseñas, restricciones y configuración Wi-Fi.

Para obtener información sobre cómo crear un perfil de dispositivo, consulte

Crear perfiles o políticas

(página 84).

15.12.1 Configuración Políticas de contraseña (perfil de dispositivo Android)

Con la configuración Políticas de contraseña se definen los requisitos para la contraseña del bloqueo de pantalla.

Nota

Los ajustes compatibles pueden depender de la versión del sistema operativo o de otras características del dispositivo. El alcance viene indicado por una etiqueta azul en Sophos Mobile.

Tipo de contraseña

En la lista Tipo de contraseña , seleccione el tipo de contraseña que se permite configurar a los usuarios:

Opción/campo

Patrón, PIN o contraseña

Descripción

Los usuarios deben establecer un bloqueo de pantalla. Pueden optar por un bloqueo de pantalla del tipo Patrón , PIN o Contraseña . No se imponen restricciones adicionales.

Sophos Mobile como instalación local

Opción/campo

Contraseña sencilla

PIN o contraseña

Contraseña alfanumérica

Contraseña compleja

Descripción

Los usuarios deben establecer un bloqueo de pantalla de Contraseña . Se permiten dígitos, pero la contraseña debe tener al menos una letra.

Puede definir una longitud mínima. Consulte la tabla siguiente.

Los usuarios deben establecer un bloqueo de pantalla de PIN o Contraseña . Puede definir una longitud mínima. Consulte la tabla siguiente.

Los usuarios deben establecer un bloqueo de pantalla de Contraseña . La contraseña debe tener tanto letras como dígitos. Puede definir una longitud mínima. Consulte la tabla siguiente.

Los usuarios deben establecer un bloqueo de pantalla de Contraseña . La contraseña debe tener tanto letras como dígitos. Puede definir una longitud mínima y un número mínimo de dígitos, letras en mayúsculas y minúsculas y caracteres especiales. Consulte las dos tablas siguientes.

Al seleccionar Contraseña sencilla , PIN o contraseña , Contraseña alfanumérica o Contraseña compleja , se muestran los campos siguientes:

Opción/campo

Longitud mínima de la contraseña

Descripción

El número mínimo de caracteres que debe contener la contraseña.

Tiempo de espera máximo antes de solicitud de contraseña

El tiempo que puede estar sin usarse el dispositivo antes de bloquearlo. El dispositivo se puede desbloquear introduciendo la contraseña.

Nota

Es posible que el dispositivo imponga un periodo de tiempo más corto que el que ha configurado aquí.

Antigüedad máxima de contraseña en días Obliga a los usuarios a cambiar la contraseña en el intervalo especificado. Rango de valores: 0 (sin cambio de contraseña) a 730 días.

Número de intentos fallidos antes de borrar el dispositivo

El número de intentos fallidos para introducir la contraseña correcta antes de que se borre el dispositivo.

Sophos Mobile como instalación local

Opción/campo

Longitud mínima de historial

Descripción

El número de contraseñas antiguas que se pueden recordar y comparar con nuevas contraseñas. Cuando el usuario defina una nueva contraseña, no se aceptará si coincide con una contraseña que ya se ha usado. Rango de valores: 1 a 5 o ninguno.

Si selecciona Contraseña compleja , se muestran los siguientes campos adicionales:

Opción/campo

Número mínimo de letras

Número mínimo de minúsculas

Número mínimo de mayúsculas

Descripción

El número mínimo de letras que debe contener la contraseña.

El número mínimo de minúsculas que debe contener la contraseña.

El número mínimo de mayúsculas que debe contener la contraseña.

Número mínimo de caracteres no alfabéticos El número mínimo de caracteres no alfabéticos que debe contener la contraseña (p. ej. & o !).

Número mínimo de dígitos El número mínimo de numerales que debe contener la contraseña.

Número mínimo de caracteres especiales El número mínimo de caracteres especiales que debe contener la contraseña (p. ej. !"§$%&/

()=,.-;:_@<>).

Autenticación biométrica

Opción/campo Descripción

Permitir autenticación de huella digital Si el dispositivo es compatible, el usuario puede utilizar la autenticación de huella digital para desbloquear el dispositivo.

Permitir autenticación de iris Si el dispositivo es compatible, el usuario puede utilizar la autenticación de iris para desbloquear el dispositivo.

15.12.2 Configuración Restricciones (perfil de dispositivo

Android)

Con la configuración Restricciones , se definen restricciones para los dispositivos.

Sophos Mobile como instalación local

Seguridad

Opción/campo

Imponer cifrado

Imponer cifrado de tarjetas SD

Descripción

Los usuarios deben cifrar sus dispositivos.

Cuando el perfil se instala en un dispositivo, el usuario debe cifrar la tarjeta SD.

Nota

Para algunos tipos de dispositivos, el usuario puede optar por cancelar el cifrado. Se le volverá a recordar la próxima vez que monte la tarjeta SD.

Permitir cifrado rápido

Permitir restablecer valores de fábrica Los usuarios pueden restablecer los valores de fábrica en su dispositivo.

Permitir "Opciones de desarrollo" Los usuarios pueden cambiar las opciones de desarrollo.

Permitir modo seguro

Los usuarios pueden cambiar las opciones de cifrado rápido en la configuración del dispositivo.

Permitir depuración USB

Los usuarios pueden arrancar el dispositivo en modo seguro.

Los usuarios pueden activar la depuración USB.

Nota

Para los dispositivos Sony con Enterprise API versión 9 o posterior, desmarcar la casilla Permitir depuración USB hace que todas las opciones de desarrollo dejen de estar disponibles.

Permitir recuperación de firmware

Permitir copia de seguridad

Permitir cambios de configuración

Se permiten todos los tipos de actualizaciones de firmware (inalámbrica, descarga, etc.).

Los usuarios pueden crear copias de seguridad del sistema.

Si la casilla no está marcada, la copia de seguridad de

Google está desactivada pero otros métodos de copia de seguridad (por ejemplo, copias de seguridad de

Sophos Mobile) siguen estando disponibles.

Los usuarios pueden modificar la configuración del dispositivo.

Sophos Mobile como instalación local

Opción/campo

Permitir portapapeles

Activar portapapeles compartido

Permitir captura de pantalla

Permitir localizaciones GPS ficticias

Permitir actualizaciones de firmware mediante conexión inalámbrica

Permitir grabación de audio

Permitir grabación de video

Permitir bloqueo de activación

Permitir S Beam

Permitir S Voice

Permitir "Compartir por"

Descripción

Los usuarios pueden copiar cualquier contenido al portapapeles.

Permite a los usuarios copiar contenido al portapapeles entre apps.

Al desactivar la casilla, cada app tiene un portapapeles individual.

Esta opción solamente está disponible si selecciona

Permitir portapapeles .

Los usuarios pueden realizar capturas de pantalla.

Los usuarios pueden seleccionar una app de localización ficticia en las opciones de desarrollo de

Android.

Se permiten las actualizaciones de firmware inalámbricas.

Los usuarios pueden realizar grabaciones de audio.

Los usuarios pueden realizar grabaciones de vídeo.

Al desmarcar la casilla, los usuarios pueden seguir haciendo fotos o retransmitiendo vídeo.

Los usuarios pueden cambiar las opciones de bloqueo de activación en la configuración del dispositivo.

Los usuarios pueden iniciar la app Samsung S Beam.

Los usuarios pueden iniciar la app Samsung S Voice.

La función Compartir por está disponible.

Cuentas

Opción/campo Descripción

Permitir múltiples cuentas de usuario Si la casilla está desactivada, se desactiva el soporte multiusuario. Los usuarios u otras apps no pueden crear cuentas de usuario adicionales.

Permitir añadir cuentas de correo electrónico

Si la casilla está desactivada, los usuarios no pueden añadir cuentas de correo electrónico.

Esto no afecta la creación de cuentas a través de un perfil de dispositivo.

Sophos Mobile como instalación local

Opción/campo

Permitir eliminación de la cuenta de

Google

Permitir autosincronización para cuentas Google

Descripción

Si la casilla está desactivada, los usuarios no pueden eliminar la cuenta de Google del dispositivo.

Si la casilla está desactivada, las cuentas de Google no se sincronizan automáticamente. Los usuarios pueden realizar la sincronización manual igualmente desde algunas apps como Gmail.

Red y comunicación

Opción/campo

Permitir modo avión

Descripción

Si la casilla está desactivada, los usuarios no pueden activar el modo avión.

Permitir sincronización en itinerancia Si la casilla está desactivada, se desactiva la sincronización en itinerancia.

Permitir solo llamadas de emergencia Solo se permiten las llamadas de emergencia. Todas las demás llamadas se bloquean.

Forzar sincronización manual en itinerancia

Se desactiva la sincronización de datos automática con el dispositivo en itinerancia. Esto afecta a todas las cuentas configuradas, como Google o Exchange.

Forzar conexión de datos móviles

Permitir SMS

Los usuarios no pueden desactivar los datos móviles.

Permitir la conexión de datos móviles en itinerancia

Si la casilla está desactivada, los usuarios no pueden enviar mensajes de texto.

Si la casilla está desactivada, se desactivan las conexiones de datos móviles en itinerancia.

Permitir llamadas de voz en itinerancia Si la casilla está desactivada, se desactivan las llamadas de voz en itinerancia.

Permitir límite de datos móviles de usuario

Permitir VPN

Permitir Wi-Fi Direct

Permitir Android Beam

Si la casilla está desactivada, los usuarios no pueden establecer un límite de datos móviles.

Si la casilla está desactivada, los usuarios no pueden usar conexiones VPN.

Si la casilla está desactivada, se desactiva la transferencia de datos a través de Wi-Fi Direct.

Si la casilla está desactivada, se desactiva la transferencia de datos a través de Android Beam. Esto incluye la app Samsung S Beam.

Sophos Mobile como instalación local

Opción/campo

Permitir política de Miracast

Descripción

Si la casilla está desactivada, se desactiva la transferencia de datos a través de Miracast.

Si la casilla está desactivada, se desactiva el Bluetooth.

Permitir Bluetooth

Permitir Perfil de distribución de audio avanzado (A2DP)

Permitir Perfil de control remoto de audio/vídeo (AVRCP)

Permitir Perfil de manos libres (HFP)

Para permitir perfiles de Bluetooth individuales, seleccione la casilla Permitir Bluetooth y, a continuación, seleccione los perfiles que desea permitir.

Si la casilla Permitir Bluetooth está desactivada, las opciones de configuración no tienen efecto, es decir, se prohíben todos los perfiles.

Permitir Perfil de auriculares con micrófono (HSP)

Permitir Perfil de acceso a la agenda telefónica (PBAP)

Permitir Perfil de puerto serie (SPP)

Permitir NFC

Permitir Wi-Fi

Si la casilla está desactivada, se desactiva la tecnología

NFC (comunicación de campo cercano).

Si la casilla está desactivada, se desactiva la Wi-Fi.

Tethering

Opción/campo

Permitir tethering

Permitir tethering Wi-Fi

Permitir tethering USB

Permitir tethering Bluetooth

Descripción

Si la casilla está desactivada, se desactiva el tethering.

Esto incluye el tethering por Wi-Fi, USB y Bluetooth.

Nota

Si la casilla está desactivada, las opciones Permitir tethering Wi-Fi , Permitir tethering USB y Permitir tethering Bluetooth no tienen efecto.

Si la casilla está desactivada, se desactiva el tethering

Wi-Fi (punto de acceso Wi-Fi).

Si la casilla está desactivada, se desactiva el tethering

USB.

Si la casilla está desactivada, se desactiva el tethering

Bluetooth.

Sophos Mobile como instalación local

Opción/campo Descripción

Permitir configuración de tethering Wi-

El usuario puede configurar las opciones del punto de acceso Wi-Fi.

Hardware

Opción/campo

Permitir cámara

Permitir cámara en pantalla de bloqueo Si la casilla está desactivada, la cámara no está disponible cuando se bloquea la pantalla.

Para permitir la cámara en la pantalla de bloqueo, también debe seleccionar la opción Permitir cámara .

Forzar GPS para consultas de ubicación

Permitir tarjeta SD

Se utiliza la información de GPS para la localización de dispositivos.

Si la casilla está desactivada, se impide el uso de tarjetas SD en los dispositivos.

Permitir mover apps a la tarjeta SD

Descripción

Si la casilla está desactivada, la cámara no está disponible.

Permitir escribir en tarjeta SD no cifrada

Permitir micrófono

Permitir USB

Si la casilla está desactivada, los usuarios no pueden mover apps del almacenamiento interno a la tarjeta SD.

Si la casilla está desactivada, no es posible escribir en tarjetas SD sin cifrar.

Si la casilla está desactivada, el micrófono no está disponible.

El modo de almacenamiento masivo USB y el modo de dispositivo de medios USB (MTP) están disponibles en el dispositivo.

Permitir reproductor multimedia USB

Permitir modo de ahorro de energía

Si la casilla está desactivada, el protocolo de transferencia de medios (MTP) no está disponible.

Puesto que Android utiliza el protocolo MTP para la transferencia de archivos por USB, se bloquea cualquier transferencia de archivos por USB.

Si la casilla está desactivada, el dispositivo no entra en modo de ahorro de energía.

Permitir almacenamiento de host USB Se montan todos los dispositivos de almacenamiento externo que conecta el usuario. Se incluyen dispositivos de almacenamiento USB portátiles, unidades HD externas y lectores de tarjetas SD.

Si la casilla está desactivada, no se montan los dispositivos de almacenamiento externo.

Sophos Mobile como instalación local

Aplicaciones

Opción/campo

Permitir instalación de apps

Descripción

Si la casilla está desactivada, los usuarios no pueden instalar apps.

Permitir desinstalación de apps Si la casilla está desactivada, los usuarios no pueden desinstalar apps.

Permitir instalación de apps sin firmar Si la casilla está desactivada, los usuarios solo pueden instalar archivos APK firmados.

Permitir Play Store

Permitir apps de fuentes desconocidas Si la casilla está desactivada, los usuarios solo pueden instalar aplicaciones a través de la app Google Play

Store.

Permitir navegador nativo

Si la casilla está desactivada, la app Google Play Store no está disponible.

Permitir informes de errores de apps

Si la casilla está desactivada, el navegador nativo no está disponible. Las apps de navegador de terceros no se ven afectadas.

Si la casilla está desactivada, las apps no pueden enviar informes de errores.

Permitir cambiar fondo de pantalla Si la casilla está desactivada, los usuarios no pueden cambiar el fondo de pantalla.

Permitir widgets en pantalla de bloqueo Si la casilla está desactivada, los widgets no están disponibles cuando se bloquea la pantalla.

Permitir información de contacto de

Knox para llamadas personales

Por defecto, un dispositivo Samsung Knox muestra información de contacto cuando el usuario recibe una llamada de un contacto de Knox mientras está en modo personal.

Si la casilla está desactivada, la información de contacto

Knox no se muestra en el modo personal.

Permitir función de autocompletar en el navegador

El usuario puede permitir la función de autocompletar en la configuración del navegador Android nativo.

Si se activa la opción, los sitios web pueden ofrecer sugerencias al usuario cuando rellene datos de formulario.

Si la casilla está desactivada, la función de autocompletar se desactiva y la opción de configuración del navegador no está disponible.

Sophos Mobile como instalación local

Opción/campo

Permitir cookies en el navegador

Permitir JavaScript en el navegador

Permitir ventanas emergentes en el navegador

Permitir la modificación de la configuración de fecha y hora

Apps permitidas / Apps prohibidas

Descripción

El usuario puede habilitar las cookies en la configuración del navegador Android nativo. Si se activa la opción, los sitios web pueden almacenar cookies en el dispositivo.

Si la casilla está desactivada, las cookies se desactivan y la opción de configuración del navegador no está disponible.

El usuario puede habilitar JavaScript en la configuración del navegador Android nativo. Si se activa la opción, los sitios web pueden ejecutar código JavaScript en el dispositivo.

Si la casilla está desactivada, JavaScript se desactiva y la opción de configuración del navegador no está disponible.

El usuario puede habilitar las ventanas emergentes en la configuración del navegador Android nativo. Si se activa la opción, los sitios web pueden abrir ventanas nuevas del navegador.

Si la casilla está desactivada, las ventanas emergentes se desactivan y la opción de configuración del navegador no está disponible.

El usuario puede cambiar la configuración de fecha y hora.

Puede configurar Apps permitidas o bien Apps prohibidas . Seleccione la opción deseada en la primera lista y seleccione el grupo de apps que contiene las apps permitidas o prohibidas en la segunda lista.

Las instalaciones de apps iniciadas por el servidor de Sophos Mobile no están restringidas por esta configuración.

Para información sobre cómo crear grupos de apps,

consulte Grupos de apps (página 286).

100

15.12.3 Configuración Restricciones Knox Premium (perfil de dispositivo Android)

Con la configuración Restricciones Knox Premium , se definen restricciones para los dispositivos

Samsung Knox. Estas restricciones se aplican al dispositivo, no al contenedor Knox.

Opción Descripción

Permitir opciones de actualización automática del firmware

El dispositivo busca actualizaciones de firmware automáticamente. Los usuarios no pueden cambiar esta opción en la configuración del dispositivo.

Opción

Permitir verificación ODE Trusted Boot

Evitar instalación de otra app de administración

Evitar activación de otra app de administración

Permitir modo Common Criteria

Sophos Mobile como instalación local

Descripción

El dispositivo descifra la partición de datos al arrancar solo si el binario y el kernel son oficiales, es decir, si el dispositivo no es desbloqueado.

Si la casilla está desactivada, el dispositivo siempre descifra la partición de datos al arrancar.

Se impide la instalación de apps que requieran privilegios de administrador en el dispositivo.

Esto no afecta a las apps instaladas por Sophos

Mobile.

Se impide la activación de privilegios de administrador para apps en el dispositivo.

Se activa el modo Common Criteria (modo

CC) en el dispositivo, lo que garantiza que el dispositivo cumple los requisitos de seguridad establecidos por el perfil de protección fundamental de dispositivos móviles (MDFPP).

Nota: El modo CC solamente se utiliza si se cumplen los siguientes requisitos adicionales:

• El cifrado de dispositivo esté activado.

• El cifrado rápido esté desactivado.

• El cifrado del almacenamiento externo esté activado.

• Haya definido un número de intentos de inicio de sesión fallidos antes de borrar el dispositivo.

• La revocación de certificados esté activada.

• El historial de contraseñas esté desactivado.

15.12.4 Configuración Protección de apps (perfil de dispositivo

Android)

Con la configuración Protección de apps , se definen los requisitos de contraseñas para proteger las apps.

Con la protección de apps activada, los usuarios deben definir una contraseña al abrir una app protegida por primera vez. Tras un intento de inicio de sesión fallido se impone un retardo para el inicio de sesión.

Si la protección de apps está activada en un dispositivo, aparece el comando Restablecer contraseña de protección de apps en el menú Acciones en la página Mostrar dispositivo . El usuario también puede restablecer la contraseña de protección de apps en el portal de autoservicio.

Opción/campo

Complejidad de contraseña

Descripción

Los requisitos mínimos de complejidad de las contraseñas que deben establecer los usuarios.

Sophos Mobile como instalación local

Opción/campo

Periodo de gracia en minutos

Grupo de apps

Permitir autenticación de huella digital

Descripción

Una vez expirado el periodo de gracia, las apps protegidas solo se pueden desbloquear introduciendo una contraseña.

Seleccione el grupo de apps que contiene las aplicaciones que están protegidas por contraseña.

Para información sobre cómo crear grupos de apps, consulte

Grupos de apps (página 286).

Los usuarios pueden desbloquear una app protegida con su huella digital.

15.12.5 Configuración Control de apps (perfil de dispositivo

Android)

Con la configuración Control de apps , se definen las apps que los usuarios no tienen permiso para iniciar. Por ejemplo, puede usar esta opción para bloquear las apps que ha preinstalado el fabricante del dispositivo y que no se pueden desinstalar.

Opción/campo

Grupo de apps

Descripción

Seleccione el grupo de apps que contiene las apps bloqueadas.

Para información sobre cómo crear grupos de

apps, consulte Grupos de apps

(página 286).

15.12.6 Configuración Permisos de apps (Android)

Con la configuración Permisos de apps , se configura lo que sucede cuando una app solicita un permiso en tiempo de ejecución.

Opción/campo

Permisos en tiempo de ejecución específicos de la app

Sophos Mobile como instalación local

Descripción

Puede otorgar o denegar ciertos permisos en tiempo de ejecución para aplicaciones individuales. Haga clic en

Añadir y, a continuación, configure las opciones para una app:

En el campo Identificador de app , especifique el identificador interno de la app.

Para cada permiso en tiempo de ejecución, seleccione el estado de otorgamiento que desee:

• Seleccionable : El usuario puede otorgar o denegar el permiso.

• Otorgado : El permiso se ha otorgado y el usuario no lo puede denegar.

• Denegado : El permiso se ha denegado y el usuario no lo puede otorgar.

15.12.7 Configuración Cuenta de Exchange (perfil de dispositivo

Android)

Con la configuración Cuenta de Exchange , se establece una conexión con un servidor de correo

Microsoft Exchange Server.

Opción/campo

Nombre de cuenta

Servidor de Exchange

Descripción

El nombre de la cuenta.

La dirección del servidor de Exchange.

Nota

Si utiliza el proxy Sophos Mobile EAS, introduzca la URL del servidor proxy EAS.

Dominio

Usuario

Dirección de correo electrónico

El dominio de esta cuenta.

El usuario de esta cuenta.

Si introduce la variable %_USERNAME_% , el servidor la sustituye por el nombre de usuario real.

La dirección de correo electrónico de la cuenta.

Si introduce la variable %_EMAILADDRESS_% , el servidor la sustituye por la dirección de correo electrónico real.

Sophos Mobile como instalación local

Opción/campo

Remitente

Contraseña

Periodo de sincronización

Intervalo de sincronización

SSL/TLS

Cuenta predeterminada

Permitir todos los certificados

Certificado de cliente

Permitir reenviar correos electrónicos

Permitir usar formato HTML

Tamaño máximo de adjuntos en MB

Sincronizar tipos de contenido

Descripción

Un nombre de remitente para la cuenta.

Si introduce la variable %_EMAILADDRESS_% , el servidor la sustituye por la dirección de correo electrónico real.

La contraseña de esta cuenta.

Si deja este campo vacío, los usuarios deben introducir la contraseña en sus dispositivos.

El periodo de tiempo para la sincronización del correo electrónico.

Solo los correos electrónicos que se correspondan al periodo especificado se sincronizan en la bandeja de entrada del dispositivo administrado.

El intervalo entre los procesos de sincronización de correo electrónico.

La conexión con el servidor de Exchange está protegida mediante SSL o TLS (en función de lo que admita el servidor).

Recomendamos seleccionar esta casilla.

La cuenta se usa como la cuenta de correo electrónico predeterminada.

Permitir todos los certificados en los procesos de transferencia del servidor de correo electrónico.

El certificado de cliente para la conexión con el servidor de Exchange.

Permitir reenviar correos electrónicos.

Permitir el uso de formato HTML en los correos electrónicos.

El tamaño máximo de un solo mensaje de correo electrónico ( 1 , 3 , 5 , 10 , Ilimitado ).

Los tipos de contenido que se deben sincronizar.

Sophos Mobile como instalación local

Nota

En el caso de los dispositivos Sony con Enterprise API versión 6.x o anterior, es importante que la información de la cuenta de Exchange coincida con el usuario asignado al dispositivo.

En estos dispositivos, la app Sophos Mobile Control no puede enviar el ID de ActiveSync al servidor de Sophos Mobile. Cuando el dispositivo se pone en contacto con el proxy EAS por primera vez, el ID de ActiveSync que envía el cliente de correo electrónico es desconocido para

Sophos Mobile. Para verificar los datos de la cuenta, el proxy EAS busca un dispositivo con un

ID de ActiveSync desconocido y un usuario asignado que coincida con la información del usuario proporcionada por el cliente de correo electrónico. Si se encuentra dicho dispositivo, el ID de

ActiveSync se asigna a ese dispositivo y la solicitud de correo electrónico se pasa al servidor de

Exchange. De lo contrario, se rechaza la solicitud.

Para obtener más información, consulte el artículo 121360 de la base de conocimiento de Sophos .

15.12.8 Configuración Wi-Fi (perfil de dispositivo Android)

Con la configuración Wi-Fi , se especifican las opciones de configuración para la conexión a redes Wi-

Fi.

Opción/campo

SSID

Tipo de seguridad

Autorización fase 2

Identidad

Descripción

El ID de la red Wi-Fi.

El tipo de seguridad de la conexión Wi-Fi:

• Ninguno

• WEP

• WPA/WPA2 PSK

• EAP/PEAP

• EAP/TLS

• EAP/TTLS

El método de autenticación para la fase 2 de la negociación EAP:

• Ninguno

• PAP

• CHAP

• MSCHAP

• MSCHAPv2

Este campo está disponible para las conexiones

EAP/PEAP y EAP/TTLS .

La identidad del usuario.

Este campo está disponible para las conexiones

EAP.

Sophos Mobile como instalación local

Opción/campo

Identidad anónima

Contraseña

Certificado de identidad

Certificado de confianza

Servidor y puerto proxy

Descripción

La identidad de seudónimo enviada sin cifrar en la fase 1 de la negociación EAP.

Este campo está disponible para las conexiones

EAP.

La contraseña de la red Wi-Fi.

El certificado de identidad para la conexión con la red Wi-Fi.

La lista incluye todos los certificados de las configuraciones Certificado de cliente de la política actual.

Este campo está disponible para las conexiones

EAP.

La CA raíz para el certificado del servidor EAP.

La lista incluye todos los certificados de las configuraciones Certificado raíz de la política actual.

Este campo está disponible para las conexiones

EAP.

El nombre o la dirección IP y el número de puerto de un servidor proxy para la conexión Wi-Fi.

15.12.9 Configuración VPN (perfil de dispositivo Android)

Con la configuración VPN , se definen las opciones de configuración VPN para las conexiones de red.

Opción/campo

Nombre de conexión

Servidor

Descripción

El nombre de la conexión mostrada en el dispositivo.

El nombre del host o la dirección IP de su servidor.

Sophos Mobile como instalación local

Opción/campo

Tipo de conexión

Descripción

El tipo de la conexión VPN:

• L2TP/IPsec (PSK)

Si se selecciona este tipo, se mostrarán los campos Usuario ,

Contraseña y L2TP/IPsec (PSK) . Introduzca el usuario y la contraseña.

En el campo L2TP/IPsec (PSK) , introduzca la clave previamente compartida para la autenticación.

• L2TP/IPsec (certificado)

Si se selecciona este tipo, se mostrarán los campos Certificado de cliente , Certificado raíz , Usuario y Contraseña . Seleccione los certificados correspondientes en los campos Certificado de cliente y Certificado raíz . Además, introduzca el Usuario y la Contraseña correspondiente.

• Cisco AnyConnect

Si selecciona este tipo, puede cargar archivos XML con un perfil de VPN de AnyConnect y/o un perfil de módulo de visibilidad de red (NVM, por sus siglas en inglés). Consulte la guía de administrador de Cisco AnyConnect para obtener información sobre estos perfiles.

15.12.10 Configuración Certificado raíz (perfil de dispositivo

Android)

Con la configuración Certificado raíz , se instala un certificado raíz en los dispositivos.

En el campo Archivo , busque el certificado correspondiente y haga clic en Subir un archivo . El nombre del certificado se muestra en el campo Nombre de certificado . Introduzca la contraseña para el certificado seleccionado.

Nota

El certificado cargado aquí solo está disponible para este perfil. Si requiere certificados en otros perfiles o políticas, debe subirlos de nuevo.

15.12.11 Configuración Certificado de cliente (perfil de dispositivo Android)

Con la configuración Certificado de cliente , se instala un certificado de cliente en los dispositivos.

Nota

El certificado cargado aquí solo está disponible para este perfil. Si requiere certificados en otros perfiles o políticas, debe subirlos de nuevo.

Sophos Mobile como instalación local

15.12.12 Configuración SCEP (perfil de dispositivo Android)

Con la configuración SCEP , se permite que los dispositivos soliciten certificados de una autoridad de certificación (CA) usando el protocolo de inscripción de certificados simple (SCEP).

Nota

Para poder añadir una configuración SCEP , primero hay que añadir una configuración de

Certificado raíz para cargar el certificado de CA del servidor SCEP.

Opción/campo

Dirección

Nombre de alias

Asunto

Descripción

La dirección web del servidor de la autoridad de certificación.

Use la variable %_SCEPPROXYURL_% para referirse a la dirección del servidor que está configurada en la ficha SCEP de la página

Configuración del sistema .

El nombre con el que el certificado aparecerá en los diálogos de selección.

Debe ser un nombre fácil de recordar que identifique el certificado. Por ejemplo, utilice los mismos valores que en el campo Sujeto , pero sin el prefijo CN= .

El nombre de la entidad (por ejemplo, persona o dispositivo) que recibirá el certificado.

Puede usar marcadores para los datos de usuario o propiedades de dispositivo.

El valor que especifique (con marcadores que se sustituyen por los datos actuales) debe ser un nombre X.500 válido.

Por ejemplo:

• Introduzca CN=%_USERNAME_% para especificar un usuario.

• Introduzca CN=

%_DEVPROP(número_de_serie)_% para especificar un dispositivo.

Para obtener información sobre los marcadores

disponibles, consulte Marcadores en perfiles y políticas

(página 88).

Sophos Mobile como instalación local

Opción/campo Descripción

Tipo de nombre alternativo del sujeto

Valor de nombre alternativo del sujeto

Para añadir un nombre alternativo de sujeto

(SAN) a la configuración SCEP, seleccione el tipo de SAN y luego introduzca el valor de SAN. Los tipos de SAN son:

• Nombre RFC 822 : Una dirección de correo electrónico válida.

• Nombre DNS : El nombre DNS del servidor de CA.

• Identificador de recursos uniforme : La dirección completa del servidor de CA.

Nombre de inicio de sesión de usuario de AD El valor de Nombre de inicio de sesión de usuario definido en Active Directory, es decir, el

nombre principal de usuario (UPN) del usuario.

Desafío

Certificado raíz

La dirección web para obtener una contraseña de desafío del servidor SCEP.

Use la variable %_CACHALLENGE_% para referirse a la dirección del desafío que está configurada en la ficha SCEP de la página Configuración del sistema .

El certificado de CA.

Seleccione el certificado de la lista. La lista incluye todos los certificados que ha cargado en las configuraciones Certificado raíz del perfil actual.

Tamaño de clave

Usar como firma digital

Usar para cifrado

El tamaño de la clave pública en el certificado emitido.

Asegúrese de que el valor coincide con el tamaño definido en el servidor SCEP.

Si selecciona esta casilla, la clave pública puede utilizarse como firma digital.

Si selecciona esta casilla, la clave pública puede utilizarse para el cifrado de datos.

15.12.13 Configuración Nombre de punto de acceso (perfil de dispositivo Android)

Con la configuración Nombre de punto de acceso se especifica una configuración de nombre de punto de acceso (APN) para dispositivos móviles. Las configuraciones APN definen la forma en la que los dispositivos se conectan a la red del móvil.

Sophos Mobile como instalación local

Importante

Recomendamos que consulte con su operador los ajustes necesarios. Si se selecciona Usar como APN predeterminado y los ajustes no son los correctos, el dispositivo no podrá acceder a datos a través de las redes móviles.

Nota

Con la excepción del campo APN , todos los demás ajustes son opcionales y solo se deben especificar si lo requiere su operador de red móvil.

Opción/campo

APN

Nombre descriptivo

Servidor y puerto proxy

Nombre de usuario

Servidor

MMSC

y contraseña

Descripción

El APN que el dispositivo indica al abrir una conexión con el operador.

Debe coincidir con un APN que acepte el operador. En caso contrario, la conexión no puede establecerse.

Un nombre opcional que se muestra en el dispositivo además del APN.

La dirección y el puerto del servidor HTTP que se usa para el tráfico web.

Un nombre de usuario y contraseña para la conexión al APN.

El servidor de puerta de enlace WAP.

El centro de servicio de mensajería multimedia

(MMSC).

Puerto y servidor proxy MMS La dirección y el puerto del servidor HTTP que se usa para la comunicación con MMSC.

Código de país de móvil (MCC) , Código de red de móvil (MNC)

MCC y MNC para especificar el operador.

El APN se utiliza solo para este operador.

Tipo de autenticación

Tipo de APN

Portador

El método de autenticación para conexiones

PPP.

Los tipos de conexión de datos para los que se utiliza este APN.

Para usar el APN para todos los tipos de datos, introduzca * o deje el campo vacío.

La tecnología de acceso de radio (RAT) que el operador usa.

Opción/campo

Protocolo

Protocolo de itinerancia

Usar como APN predeterminado

Sophos Mobile como instalación local

Descripción

El protocolo de red admitido por el operador.

El protocolo de red admitido por el operador en modo de itinerancia.

Si se selecciona, los dispositivos usarán este

APN como predeterminado.

Se producirá un error cuando se intente seleccionar esta opción en más de una configuración de Nombre de punto de acceso .

15.12.14 Configuración Modo quiosco (perfil de dispositivo

Android)

Con la configuración Modo quiosco , se definen restricciones para dispositivos para colocarlos en un modo quiosco.

Haga clic en Seleccionar origen y, a continuación, seleccione una de las opciones siguientes para especificar una app que se iniciará cuando se transfiera el perfil al dispositivo:

• Seleccione Personalizado e introduzca un identificador de app.

• Seleccione Lista de apps y, a continuación, seleccione una app de la lista Identificador de app .

La lista contiene todas las apps que ha configurado en la página Apps

. Consulte Añadir app

(página 267).

• Seleccione Ninguna para configurar el modo quiosco sin especificar ninguna app. Se aplican las restricciones del modo quiosco al dispositivo, pero no se inicia ninguna app.

En Opciones , anule la selección de las funciones de harware y software que desea desactivar en el modo quiosco.

Cuando el perfil se transfiere a un dispositivo, se inicia la app que ha especificado. Sin embargo, si no ha desactivado las funciones de hardware y software disponibles, el usuario podrá salir de la app y usar el dispositivo de forma normal. Para colocar el dispositivo en un modo quiosco verdadero, debe desactivar por lo menos las casillas Permitir botón Inicio y Permitir administrador de tareas .

Nota

• La app especificada debe estar instalada en el dispositivo. En caso contrario, las tareas de transferencia se quedarán en el estado Incompleto hasta que se instale la app. Para instalar la app, cree un paquete de tareas que contenga, p. ej., una tarea Instalar app y transfiéralo a sus dispositivos.

• Si desea especificar una app para dispositivos Samsung Knox, asegúrese de que sea una app launcher. Este tipo de app ofrece un escritorio alternativo para Android.

• Para los dispositivos Sony con Enterprise API versión 9 o posterior, si desactiva cualquiera de las casillas Permitir subir volumen , Permitir bajar volumen o Permitir silenciar volumen , se desactivan todos los botones de volumen del dispositivo.

Sophos Mobile como instalación local

15.13 Configuraciones para políticas de perfil de trabajo de Android para empresas

Con una política de perfil de trabajo de Android para empresas, se configuran las opciones relacionadas con el perfil de trabajo de un dispositivo. La política puede aplicarse a los dispositivos que están inscritos con Sophos Mobile que utilizan el modo propietario del perfil de Android para empresas.

Para obtener información sobre cómo crear una política de perfil de trabajo de Android para empresas, consulte

Crear perfiles o políticas

(página 84).

15.13.1 Configuración "Políticas de contraseña -

Dispositivo" (política de perfil de trabajo de Android para empresas)

Con la configuración Políticas de contraseña - Dispositivo se definen los requisitos para la contraseña del bloqueo de pantalla.

Tipo de contraseña

En la lista Tipo de contraseña , seleccione el tipo de contraseña que se permite configurar a los usuarios:

Opción/campo

Patrón, PIN o contraseña

Contraseña sencilla

PIN o contraseña

Contraseña alfanumérica

Descripción

Los usuarios deben establecer un bloqueo de pantalla. Pueden optar por un bloqueo de pantalla del tipo Patrón , PIN o Contraseña . No se imponen restricciones adicionales.

Los usuarios deben establecer un bloqueo de pantalla de Contraseña . Se permiten dígitos, pero la contraseña debe tener al menos una letra.

Puede definir una longitud mínima. Consulte la tabla siguiente.

Los usuarios deben establecer un bloqueo de pantalla de PIN o Contraseña . Puede definir una longitud mínima. Consulte la tabla siguiente.

Los usuarios deben establecer un bloqueo de pantalla de Contraseña . La contraseña debe tener tanto letras como dígitos. Puede definir una longitud mínima. Consulte la tabla siguiente.

Sophos Mobile como instalación local

Opción/campo

Contraseña compleja

Descripción

Al seleccionar Contraseña sencilla , PIN o contraseña , Contraseña alfanumérica o Contraseña compleja , se muestran los campos siguientes:

Opción/campo

Longitud mínima de la contraseña

Descripción

El número mínimo de caracteres que debe contener la contraseña.

Tiempo de espera máximo antes de solicitud de contraseña

El tiempo que puede estar sin usarse el dispositivo antes de bloquearlo. El dispositivo se puede desbloquear introduciendo la contraseña.

Nota

Es posible que el dispositivo imponga un periodo de tiempo más corto que el que ha configurado aquí.

Antigüedad máxima de contraseña en días Obliga a los usuarios a cambiar la contraseña en el intervalo especificado. Rango de valores: 0 (sin cambio de contraseña) a 730 días.

Número de intentos fallidos antes de borrar el dispositivo

El número de intentos fallidos para introducir la contraseña correcta antes de que se borre el dispositivo.

Longitud mínima de historial El número de contraseñas antiguas que se pueden recordar y comparar con nuevas contraseñas. Cuando el usuario defina una nueva contraseña, no se aceptará si coincide con una contraseña que ya se ha usado. Rango de valores: 1 a 5 o ninguno.

Si selecciona Contraseña compleja , se muestran los siguientes campos adicionales:

Opción/campo

Número mínimo de letras

Número mínimo de minúsculas

Descripción

El número mínimo de letras que debe contener la contraseña.

El número mínimo de minúsculas que debe contener la contraseña.

Sophos Mobile como instalación local

Opción/campo Descripción

Número mínimo de mayúsculas El número mínimo de mayúsculas que debe contener la contraseña.

Número mínimo de caracteres no alfabéticos El número mínimo de caracteres no alfabéticos que debe contener la contraseña (p. ej. & o !).

Número mínimo de dígitos

Número mínimo de caracteres especiales

El número mínimo de numerales que debe contener la contraseña.

El número mínimo de caracteres especiales que debe contener la contraseña (p. ej. !"§$%&/

()=,.-;:_@<>).

15.13.2 Configuración "Políticas de contraseña - Perfil de trabajo" (política de perfil de trabajo de Android para empresas)

Con la configuración Políticas de contraseña - Perfil de trabajo , se definen los requisitos para la contraseña del perfil de trabajo. El usuario debe introducir esa contraseña para abrir una app de trabajo cuando el perfil de trabajo está bloqueado.

Nota

Los ajustes compatibles pueden depender de la versión del sistema operativo o de otras características del dispositivo. El alcance viene indicado por una etiqueta azul en Sophos Mobile.

Tipo de contraseña

En la lista Tipo de contraseña , seleccione el tipo de contraseña que se permite configurar a los usuarios:

Opción/campo

Patrón, PIN o contraseña

Contraseña sencilla

PIN o contraseña

Descripción

Los usuarios deben establecer un bloqueo de pantalla. Pueden optar por un bloqueo de pantalla del tipo Patrón , PIN o Contraseña . No se imponen restricciones adicionales.

Los usuarios deben establecer un bloqueo de pantalla de Contraseña . Se permiten dígitos, pero la contraseña debe tener al menos una letra.

Puede definir una longitud mínima. Consulte la tabla siguiente.

Los usuarios deben establecer un bloqueo de pantalla de PIN o Contraseña . Puede definir una longitud mínima. Consulte la tabla siguiente.

Opción/campo

Contraseña alfanumérica

Contraseña compleja

Reconocimiento biométrico débil

Sophos Mobile como instalación local

Descripción

Los usuarios deben establecer un bloqueo de pantalla de Contraseña . La contraseña debe tener tanto letras como dígitos. Puede definir una longitud mínima. Consulte la tabla siguiente.

A los usuarios se les permite usar métodos de reconocimiento biométricos débiles, como el reconocimiento facial, para desbloquear el perfil de trabajo.

Nota

Los métodos de reconocimiento biométricos débiles proporcionan una seguridad similar que un PIN de 3 dígitos. Esto quiere decir que se puede producir un desbloqueo no autorizado cada 1000 intentos.

Al seleccionar Contraseña sencilla , PIN o contraseña , Contraseña alfanumérica o Contraseña compleja , se muestran los campos siguientes:

Opción/campo

Longitud mínima de la contraseña

Descripción

El número mínimo de caracteres que debe contener la contraseña.

Tiempo de espera máximo antes de solicitud de contraseña

El tiempo que puede estar sin usarse el perfil de trabajo antes de bloquearlo. Para desbloquear el perfil, introduzca la contraseña.

Nota

Es posible que el dispositivo imponga un periodo de tiempo más corto que el que ha configurado aquí.

Antigüedad máxima de contraseña en días Obliga a los usuarios a cambiar la contraseña en el intervalo especificado. Rango de valores: 0 (sin cambio de contraseña) a 730 días.

Sophos Mobile como instalación local

Opción/campo Descripción

Número de intentos fallidos antes de borrar el dispositivo

El número de intentos fallidos para introducir la contraseña correcta antes de que se borre el perfil de trabajo.

Si selecciona Contraseña compleja , se muestran los siguientes campos adicionales:

Opción/campo

Número mínimo de letras

Número mínimo de minúsculas

Descripción

El número mínimo de letras que debe contener la contraseña.

El número mínimo de minúsculas que debe contener la contraseña.

Número mínimo de mayúsculas

Número mínimo de caracteres no alfabéticos El número mínimo de caracteres no alfabéticos que debe contener la contraseña (p. ej. & o !).

Número mínimo de dígitos

El número mínimo de mayúsculas que debe contener la contraseña.

Número mínimo de caracteres especiales

El número mínimo de numerales que debe contener la contraseña.

El número mínimo de caracteres especiales que debe contener la contraseña (p. ej. !"§$%&/

()=,.-;:_@<>).

15.13.3 Configuración Restricciones (política de perfil de trabajo de Android para empresas)

Con la configuración Restricciones , se definen restricciones y opciones relacionadas con los perfiles de trabajo Android.

Seguridad

Opción/campo

Permitir captura de pantalla

Descripción

Los usuarios pueden realizar capturas de pantalla de las apps de trabajo.

Sophos Mobile como instalación local

Opción/campo

Permitir al usuario configurar las credenciales

Permitir el portapapeles de apps de trabajo a apps personales

Descripción

Los usuarios pueden instalar o eliminar certificados en el perfil de trabajo.

Los usuarios pueden copiar texto de una app de trabajo y pegarlo en una app personal.

Pegar el texto del portapapeles de una app personal a una app de trabajo siempre es posible.

Permitir Smart Lock Los usuarios pueden activar la función Smart Lock de

Android que desbloquea automáticamente el dispositivo en determinadas situaciones.

Permitir el uso compartido de ubicación Las apps de trabajo pueden acceder a las funciones de ubicación de un dispositivo.

Si la casilla está desactivada, las apps de trabajo no pueden acceder a las funciones de ubicación del dispositivo, aunque el usuario haya activado el uso compartido de ubicación.

Permitir abrir enlaces web en apps personales

Permitir depuración

Permitir desbloquear el dispositivo mediante huella digital

Permitir información de contactos de trabajo para llamadas personales

Los enlaces web que pulsa el usuario en una app de trabajo los puede abrir una app de navegador personal.

Los usuarios pueden activar las funciones de depuración en las opciones de desarrollo de Android.

Los usuarios pueden usar un sensor de huella digital para desbloquear el dispositivo.

La app de teléfono personal muestra el nombre de la persona que llama para las llamadas entrantes de contactos de trabajo.

Permitir información de contactos de trabajo para dispositivos Bluetooth

Los dispositivos Bluetooth conectados muestran el nombre de la persona que llama para las llamadas entrantes personales de contactos de trabajo.

Permitir buscar contactos de trabajo en el perfil personal

La app de teléfono personal incluye los resultados de contactos de trabajo al buscar el nombre de la persona que llama.

Cuentas

Opción/campo

Permitir la gestión de cuentas

Descripción

Los usuarios pueden añadir o eliminar cuentas del perfil de trabajo, pero no la cuenta Google.

Sophos Mobile como instalación local

Red y comunicación

Opción/campo

Permitir VPN

Permitir Android Beam

Descripción

Los usuarios pueden utilizar conexiones VPN para las apps de trabajo.

Los usuarios pueden enviar datos desde apps de trabajo a través de Android Beam (transferencia de datos mediante NFC).

Hardware

Opción/campo

Permitir cámara

Descripción

Las apps de trabajo pueden acceder a la cámara.

Aplicaciones

Opción/campo

Permitir desinstalación de apps

Permitir instalar apps de fuentes desconocidas

Permitir la gestión de apps

Permitir deshabilitar escaneados de seguridad de Google

Descripción

Los usuarios pueden desinstalar apps de trabajo.

Si la casilla está desactivada, los usuarios solo pueden instalar apps de trabajo desde Google Play Store, no de fuentes desconocidas ni mediante ADB (puente de depuración Android).

Si la casilla está desactivada, los usuarios no pueden realizar las tareas siguientes en las apps de trabajo:

• Desinstalar apps

• Desactivar apps

• Detener apps

• Borrar caché de apps

• Borrar datos de apps

• Borrar opción de configuración Abrir de forma predeterminada

Los usuarios pueden desactivar el ajuste de seguridad de Google Buscar amenazas de seguridad en el dispositivo .

El ajuste está disponible en la app Configuración , en

Google > Seguridad > Google Play Protect .

Opción/campo

Mensaje corto

Mensaje largo

Sophos Mobile como instalación local

Descripción

Un mensaje de soporte específico de la empresa que se muestra al usuario cuando se ha desactivado la funcionalidad.

Nota

Si escribe más de 200 caracteres, es posible que el mensaje aparezca truncado.

Texto adicional para complementar el mensaje corto. El texto aparece cuando el usuario pulsa Más información en las pantallas que muestran el mensaje corto.

Nota

Este texto también aparece en la pantalla

Administrador de dispositivo de Android para la app Sophos Mobile Control.

15.13.4 Configuración Protección de apps (política de perfil de trabajo de Android para empresas)

Con la configuración Protección de apps , se definen los requisitos de contraseñas para proteger las apps de trabajo, es decir, las aplicaciones que están instaladas en el perfil de trabajo.

Opción/campo

Complejidad de contraseña

Periodo de gracia en minutos

Grupo de apps

Descripción

Los requisitos mínimos de complejidad de las contraseñas que deben establecer los usuarios.

Una vez expirado el periodo de gracia, las apps protegidas solo se pueden desbloquear introduciendo una contraseña.

Seleccione el grupo de apps que contiene las aplicaciones que están protegidas por contraseña.

Para información sobre cómo crear grupos de apps, consulte

Grupos de apps (página 286).

Sophos Mobile como instalación local

Opción/campo

Permitir autenticación de huella digital

Descripción

Los usuarios pueden desbloquear una app protegida con su huella digital.

15.13.5 Configuración Control de apps (política de perfil de trabajo de Android para empresas)

Con la configuración Control de apps , se definen las apps de trabajo que los usuarios no tienen permiso para iniciar.

Opción/campo

Grupo de apps

Descripción

Seleccione el grupo de apps que contiene las apps bloqueadas.

Para información sobre cómo crear grupos de

apps, consulte Grupos de apps

(página 286).

15.13.6 Configuración Permisos de apps (política de perfil de trabajo de Android para empresas)

Con la configuración Permisos de apps , se configura lo que sucede cuando una app de trabajo solicita un permiso en tiempo de ejecución.

Opción/campo

Respuesta predeterminada para solicitudes de permiso en tiempo de ejecución

Descripción

La respuesta predeterminada para solicitudes de permiso en tiempo de ejecución de apps de trabajo:

• Preguntar : Las apps piden al usuario que otorgue un permiso.

• Aceptar automáticamente : Todas las solicitudes de permiso en tiempo de ejecución se otorgan de forma automática.

• Denegar automáticamente : Todas las solicitudes de permiso en tiempo de ejecución se deniegan de forma automática.

El usuario no puede modificar los permisos más adelante.

Opción/campo

Permisos en tiempo de ejecución específicos de la app

Sophos Mobile como instalación local

Descripción

Puede otorgar o denegar ciertos permisos en tiempo de ejecución para aplicaciones individuales. Haga clic en

Añadir y configure las opciones de configuración de una app:

En el campo Identificador de app , introduzca el identificador interno de la aplicación.

Para cada permiso en tiempo de ejecución, seleccione el estado de otorgamiento que desee:

• Seleccionable : El usuario puede otorgar o denegar el permiso.

• Otorgado : El permiso se ha otorgado y el usuario no lo puede denegar.

• Denegado : El permiso se ha denegado y el usuario no lo puede otorgar.

15.13.7 Configuración Cuenta de Exchange (política de perfil de trabajo de Android para empresas)

Con la configuración Cuenta de Exchange , se establece una conexión con un servidor de correo

Microsoft Exchange Server. Esta configuración se aplica a la app Gmail en el perfil de trabajo.

Opción/campo

Nombre de cuenta

Servidor de Exchange

Descripción

El nombre de la cuenta.

La dirección del servidor de Exchange.

Nota

Si utiliza el proxy Sophos Mobile EAS, introduzca la URL del servidor proxy EAS.

Dominio

Usuario

El dominio de esta cuenta.

El usuario de esta cuenta.

Si introduce la variable %_USERNAME_% , el servidor la sustituye por el nombre de usuario real.

Nota

La contraseña la introduce el usuario.

Dirección de correo electrónico La dirección de correo electrónico de la cuenta.

Si introduce la variable %_EMAILADDRESS_% , el servidor la sustituye por la dirección de correo electrónico real.

Sophos Mobile como instalación local

Opción/campo

Remitente

Periodo de sincronización

SSL/TLS

Permitir todos los certificados

Certificado de cliente

Descripción

Un nombre de remitente para la cuenta.

Si introduce la variable %_EMAILADDRESS_% , el servidor la sustituye por la dirección de correo electrónico real.

El periodo de tiempo para la sincronización del correo electrónico.

Solo los correos electrónicos que se correspondan al periodo especificado se sincronizan en la bandeja de entrada del dispositivo administrado.

La conexión con el servidor de Exchange está protegida mediante SSL o TLS (en función de lo que admita el servidor).

Recomendamos seleccionar esta casilla.

Permitir todos los certificados en los procesos de transferencia del servidor de correo electrónico.

El certificado de cliente para la conexión con el servidor de Exchange.

15.13.8 Configuración Certificado raíz (política de perfil de trabajo de Android para empresas)

Con la configuración Certificado raíz , se instala un certificado raíz en los dispositivos. Este certificado estará disponible para las apps de trabajo, es decir, las aplicaciones que están instaladas en el perfil de trabajo.

Nota

El certificado cargado aquí solo está disponible para esta política. Si requiere certificados en otros perfiles o políticas, debe subirlos de nuevo.

15.13.9 Configuración Certificado de cliente (política de perfil de trabajo de Android para empresas)

Con la configuración Certificado de cliente , se instala un certificado de cliente en los dispositivos.

Este certificado estará disponible para las apps de trabajo, es decir, las aplicaciones que están instaladas en el perfil de trabajo.

Sophos Mobile como instalación local

Nota

El certificado cargado aquí solo está disponible para esta política. Si requiere certificados en otros perfiles o políticas, debe subirlos de nuevo.

15.13.10 Configuración SCEP (política de perfil de trabajo de

Android para empresas)

Con la configuración SCEP , se permite que los dispositivos soliciten certificados de una autoridad de certificación (CA) usando el protocolo de inscripción de certificados simple (SCEP). Estos certificados estarán disponibles para las apps que estén instaladas en el perfil de trabajo.

Nota

Para poder añadir una configuración SCEP , primero hay que añadir una configuración de

Certificado raíz para cargar el certificado de CA del servidor SCEP.

Opción/campo

Dirección

Nombre de alias

Descripción

La dirección web del servidor de la autoridad de certificación.

Use la variable %_SCEPPROXYURL_% para referirse a la dirección del servidor que está configurada en la ficha SCEP de la página

Configuración del sistema .

El nombre con el que el certificado aparecerá en los diálogos de selección.

Debe ser un nombre fácil de recordar que identifique el certificado. Por ejemplo, utilice los mismos valores que en el campo Sujeto , pero sin el prefijo CN= .

Sophos Mobile como instalación local

Opción/campo

Asunto

Tipo de nombre alternativo del sujeto

Valor de nombre alternativo del sujeto

Descripción

El nombre de la entidad (por ejemplo, persona o dispositivo) que recibirá el certificado.

Puede usar marcadores para los datos de usuario o propiedades de dispositivo.

El valor que especifique (con marcadores que se sustituyen por los datos actuales) debe ser un nombre X.500 válido.

Por ejemplo:

• Introduzca CN=%_USERNAME_% para especificar un usuario.

• Introduzca CN=

%_DEVPROP(número_de_serie)_% para especificar un dispositivo.

Para obtener información sobre los marcadores

disponibles, consulte Marcadores en perfiles y políticas

(página 88).

Para añadir un nombre alternativo de sujeto

(SAN) a la configuración SCEP, seleccione el tipo de SAN y luego introduzca el valor de SAN. Los tipos de SAN son:

• Nombre RFC 822 : Una dirección de correo electrónico válida.

• Nombre DNS : El nombre DNS del servidor de CA.

• Identificador de recursos uniforme : La dirección completa del servidor de CA.

Nombre de inicio de sesión de usuario de AD El valor de Nombre de inicio de sesión de usuario definido en Active Directory, es decir, el

nombre principal de usuario (UPN) del usuario.

Desafío La dirección web para obtener una contraseña de desafío del servidor SCEP.

Use la variable %_CACHALLENGE_% para referirse a la dirección del desafío que está configurada en la ficha SCEP de la página Configuración del sistema .

Certificado raíz

Tamaño de clave

El certificado de CA.

Seleccione el certificado de la lista. La lista incluye todos los certificados que ha cargado en las configuraciones Certificado raíz del perfil actual.

El tamaño de la clave pública en el certificado emitido.

Asegúrese de que el valor coincide con el tamaño definido en el servidor SCEP.

Opción/campo

Usar como firma digital

Usar para cifrado

Sophos Mobile como instalación local

Descripción

Si selecciona esta casilla, la clave pública puede utilizarse como firma digital.

Si selecciona esta casilla, la clave pública puede utilizarse para el cifrado de datos.

15.14 Configuraciones para políticas de dispositivo de Android para empresas

Con una política de dispositivo de Android para empresas, se configuran varios aspectos de los dispositivos Android, como políticas de contraseñas, restricciones y configuración Wi-Fi. La política puede aplicarse a los dispositivos que están inscritos con Sophos Mobile que utilizan el modo propietario del dispositivo de Android para empresas.

Para obtener información sobre cómo crear una política de dispositivo de Android para empresas, consulte

Crear perfiles o políticas

(página 84).

15.14.1 Configuración "Políticas de contraseña" (política de dispositivo de Android para empresas)

Con la configuración Políticas de contraseña se definen los requisitos para la contraseña del bloqueo de pantalla.

Tipo de contraseña

En la lista Tipo de contraseña , seleccione el tipo de contraseña que se permite configurar a los usuarios:

Opción/campo

Patrón, PIN o contraseña

Contraseña sencilla

PIN o contraseña

Descripción

Los usuarios deben establecer un bloqueo de pantalla. Pueden optar por un bloqueo de pantalla del tipo Patrón , PIN o Contraseña . No se imponen restricciones adicionales.

Los usuarios deben establecer un bloqueo de pantalla de Contraseña . Se permiten dígitos, pero la contraseña debe tener al menos una letra.

Puede definir una longitud mínima. Consulte la tabla siguiente.

Los usuarios deben establecer un bloqueo de pantalla de PIN o Contraseña . Puede definir una longitud mínima. Consulte la tabla siguiente.

Sophos Mobile como instalación local

Opción/campo

Contraseña alfanumérica

Contraseña compleja

Descripción

Los usuarios deben establecer un bloqueo de pantalla de Contraseña . La contraseña debe tener tanto letras como dígitos. Puede definir una longitud mínima. Consulte la tabla siguiente.

Al seleccionar Contraseña sencilla , PIN o contraseña , Contraseña alfanumérica o Contraseña compleja , se muestran los campos siguientes:

Opción/campo

Longitud mínima de la contraseña

Tiempo de espera máximo antes de solicitud de contraseña

Descripción

El número mínimo de caracteres que debe contener la contraseña.

El tiempo que puede estar sin usarse el dispositivo antes de bloquearlo. El dispositivo se puede desbloquear introduciendo la contraseña.

Nota

Es posible que el dispositivo imponga un periodo de tiempo más corto que el que ha configurado aquí.

Antigüedad máxima de contraseña en días Obliga a los usuarios a cambiar la contraseña en el intervalo especificado. Rango de valores: 0 (sin cambio de contraseña) a 730 días.

Número de intentos fallidos antes de borrar el dispositivo

El número de intentos fallidos para introducir la contraseña correcta antes de que se borre el dispositivo.

Si selecciona Contraseña compleja , se muestran los siguientes campos adicionales:

Sophos Mobile como instalación local

Opción/campo

Número mínimo de letras

Número mínimo de minúsculas

Descripción

El número mínimo de letras que debe contener la contraseña.

El número mínimo de minúsculas que debe contener la contraseña.

Número mínimo de mayúsculas

Número mínimo de caracteres no alfabéticos El número mínimo de caracteres no alfabéticos que debe contener la contraseña (p. ej. & o !).

Número mínimo de dígitos

El número mínimo de mayúsculas que debe contener la contraseña.

Número mínimo de caracteres especiales

El número mínimo de numerales que debe contener la contraseña.

El número mínimo de caracteres especiales que debe contener la contraseña (p. ej. !"§$%&/

()=,.-;:_@<>).

15.14.2 Configuración Restricciones (política de dispositivo de

Android para empresas)

Con la configuración Restricciones , se definen restricciones para los dispositivos.

Seguridad

Opción/campo

Imponer cifrado

Permitir restablecer valores de fábrica Los usuarios pueden restablecer los valores de fábrica en el dispositivo.

Permitir modo seguro Los usuarios pueden arrancar el dispositivo en modo seguro.

Permitir depuración

Descripción

Los usuarios deben cifrar sus dispositivos.

Permitir captura de pantalla

Permitir al usuario configurar las credenciales

Permitir Smart Lock

Los usuarios pueden activar las funciones de depuración en las opciones de desarrollo de Android.

Los usuarios pueden realizar capturas de pantalla.

Los usuarios pueden instalar o eliminar certificados.

Los usuarios pueden activar la función Smart Lock de

Android que desbloquea automáticamente el dispositivo en determinadas situaciones.

Sophos Mobile como instalación local

Opción/campo Descripción

Permitir el uso compartido de ubicación Los usuarios pueden activar el uso compartido de ubicación.

Permitir desbloquear el dispositivo mediante huella digital

Los usuarios pueden usar un sensor de huella digital para desbloquear el dispositivo.

Permitir cambiar la imagen de cuenta

Ocultar información confidencial en la pantalla de bloqueo

Los usuarios pueden cambiar la imagen que utilizan para su cuenta de usuario.

Si están activadas las notificaciones en la pantalla de bloqueo, se oculta el contenido de las notificaciones confidenciales.

Política de actualización del sistema Seleccione cuándo se instalan las actualizaciones del sistema:

• Ninguna : El usuario puede decidir cuándo instalar las actualizaciones del sistema.

• Instalación automática : Las actualizaciones del sistema se instalan automáticamente en cuanto estén disponibles.

• Instalar desde la ventana de mantenimiento : Las actualizaciones del sistema se instalan automáticamente desde una ventana de mantenimiento diario. Especifique la hora de inicio y finalización.

• Posponer : Las actualizaciones del sistema (excepto las actualizaciones de seguridad) se bloquean durante 30 días.

Cuentas

Opción/campo

Permitir la gestión de cuentas

Descripción

Los usuarios pueden añadir o eliminar cuentas del dispositivo, pero no la cuenta de Google.

Red y comunicación

Opción/campo

Permitir SMS

Permitir la conexión de datos móviles en itinerancia

Permitir VPN

Descripción

Si la casilla está desactivada, los usuarios no pueden enviar mensajes de texto.

Si la casilla está desactivada, se desactivan las conexiones de datos móviles en itinerancia.

Si la casilla está desactivada, los usuarios no pueden usar conexiones VPN.

Sophos Mobile como instalación local

Opción/campo

Permitir Android Beam

Permitir Bluetooth

Permitir las llamadas telefónicas salientes

Permitir el restablecimiento de red

Descripción

Los usuarios pueden enviar datos desde apps de trabajo a través de Android Beam (transferencia de datos mediante NFC).

Si la casilla está desactivada, se desactiva el Bluetooth.

Los usuarios pueden hacer llamadas telefónicas.

Activar la configuración del Wi-Fi

Permitir la configuración de transmisiones móviles

Activar la configuración de redes móviles

Activar la configuración del tethering

Los usuarios pueden restablecer los valores predeterminados de las opciones de configuración de la red.

Los usuarios pueden cambiar las opciones de configuración Wi-Fi.

Los usuarios pueden activar o desactivar los mensajes de transmisiones móviles en su app de mensajería.

Los usuarios pueden cambiar las opciones de configuración de las redes móviles.

Los usuarios pueden cambiar las opciones de configuración del tethering y los puntos de acceso inalámbricos portátiles.

Hardware

Opción/campo

Permitir cámara

Permitir micrófono

Permitir los medios externos

Descripción

Si la casilla está desactivada, la cámara no está disponible.

Si la casilla está desactivada, el micrófono no está disponible.

Los usuarios pueden conectar al dispositivo medios externos, como almacenamiento USB.

Aplicaciones

Opción/campo

Permitir desinstalación de apps

Descripción

Los usuarios pueden desinstalar aplicaciones.

Sophos Mobile como instalación local

Opción/campo

Permitir instalar apps de fuentes desconocidas

Permitir cambiar fondo de pantalla

Permitir la gestión de apps

Permitir deshabilitar escaneados de seguridad de Google

Permitir definir la fecha y la hora

Mensaje corto

Mensaje largo

Descripción

Si la casilla está desactivada, los usuarios solo pueden instalar apps de Google Play, no de fuentes desconocidas ni mediante ADB (puente de depuración

Android).

Si la casilla está desactivada, los usuarios no pueden cambiar el fondo de pantalla.

Al desmarcar la casilla, los usuarios no pueden realizar las tareas siguientes para las aplicaciones:

• Desinstalar apps

• Desactivar apps

• Detener apps

• Borrar caché de apps

• Borrar datos de apps

• Borrar opción de configuración Abrir de forma predeterminada

Los usuarios pueden desactivar el ajuste de seguridad de Google Buscar amenazas de seguridad en el dispositivo .

El ajuste está disponible en la app Configuración , en

Google > Seguridad > Google Play Protect .

Los usuarios pueden definir la fecha y la hora.

Si la casilla está desactivada, se utiliza la fecha y la hora de la red.

Un mensaje de soporte específico de la empresa que se muestra al usuario cuando se ha desactivado la funcionalidad.

Nota

Si escribe más de 200 caracteres, es posible que el mensaje aparezca truncado.

Texto adicional para complementar el mensaje corto. El texto aparece cuando el usuario pulsa Más información en las pantallas que muestran el mensaje corto.

Nota

Este texto también aparece en la pantalla

Administrador de dispositivo de Android para la app Sophos Mobile Control.

Sophos Mobile como instalación local

Opción/campo Descripción

Servicios de accesibilidad permitidos Limite la lista de aplicaciones que pueden ofrecer servicios de accesibilidad:

• Si selecciona Todas las apps disponibles , los usuarios pueden utilizar todos los servicios de accesibilidad.

• Si selecciona Solo apps del sistema , los usuarios solo pueden utilizar los servicios de accesibilidad de las aplicaciones del sistema.

• Si selecciona un grupo de apps, los usuarios solo pueden utilizar los servicios de accesibilidad de las apps de ese grupo y de las aplicaciones del sistema.

15.14.3 Configuración Protección de apps (política de dispositivo de Android para empresas)

Con la configuración Protección de apps , se definen los requisitos de contraseñas para proteger las apps de trabajo.

Opción/campo

Complejidad de contraseña

Periodo de gracia en minutos

Grupo de apps

Permitir autenticación de huella digital

Descripción

Los requisitos mínimos de complejidad de las contraseñas que deben establecer los usuarios.

Una vez expirado el periodo de gracia, las apps protegidas solo se pueden desbloquear introduciendo una contraseña.

Seleccione el grupo de apps que contiene las aplicaciones que están protegidas por contraseña.

Para información sobre cómo crear grupos de apps, consulte

Grupos de apps (página 286).

Los usuarios pueden desbloquear una app protegida con su huella digital.

Sophos Mobile como instalación local

15.14.4 Configuración Control de apps (política de dispositivo de Android para empresas)

Opción/campo

Grupo de apps

Descripción

Seleccione el grupo de apps que contiene las apps bloqueadas.

Para información sobre cómo crear grupos de

apps, consulte Grupos de apps

(página 286).

15.14.5 Configuración Permisos de apps (política de dispositivo de Android para empresas)

Con la configuración Permisos de apps , se configura lo que sucede cuando una app solicita un permiso en tiempo de ejecución.

Opción/campo

Respuesta predeterminada para solicitudes de permiso en tiempo de ejecución

Descripción

La respuesta predeterminada para solicitudes de permiso en tiempo de ejecución de apps de trabajo:

• Preguntar : Las apps piden al usuario que otorgue un permiso.

• Aceptar automáticamente : Todas las solicitudes de permiso en tiempo de ejecución se otorgan de forma automática.

• Denegar automáticamente : Todas las solicitudes de permiso en tiempo de ejecución se deniegan de forma automática.

El usuario no puede modificar los permisos más adelante.

Opción/campo

Permisos en tiempo de ejecución específicos de la app

Sophos Mobile como instalación local

Descripción

Puede otorgar o denegar ciertos permisos en tiempo de ejecución para aplicaciones individuales. Haga clic en

Añadir y configure las opciones de configuración de una app:

En el campo Identificador de app , introduzca el identificador interno de la aplicación.

Para cada permiso en tiempo de ejecución, seleccione el estado de otorgamiento que desee:

• Seleccionable : El usuario puede otorgar o denegar el permiso.

• Otorgado : El permiso se ha otorgado y el usuario no lo puede denegar.

• Denegado : El permiso se ha denegado y el usuario no lo puede otorgar.

15.14.6 Configuración Cuenta de Exchange (política de dispositivo de Android para empresas)

Con la configuración Cuenta de Exchange , se establece una conexión con un servidor de correo

Microsoft Exchange Server.

Opción/campo

Nombre de cuenta

Servidor de Exchange

Descripción

El nombre de la cuenta.

La dirección del servidor de Exchange.

Nota

Si utiliza el proxy Sophos Mobile EAS, introduzca la URL del servidor proxy EAS.

Dominio

Usuario

El dominio de esta cuenta.

El usuario de esta cuenta.

Si introduce la variable %_USERNAME_% , el servidor la sustituye por el nombre de usuario real.

Nota

La contraseña la introduce el usuario.

Dirección de correo electrónico La dirección de correo electrónico de la cuenta.

Si introduce la variable %_EMAILADDRESS_% , el servidor la sustituye por la dirección de correo electrónico real.

Sophos Mobile como instalación local

Opción/campo

Remitente

Periodo de sincronización

SSL/TLS

Permitir todos los certificados

Certificado de cliente

Descripción

Un nombre de remitente para la cuenta.

Si introduce la variable %_EMAILADDRESS_% , el servidor la sustituye por la dirección de correo electrónico real.

El periodo de tiempo para la sincronización del correo electrónico.

Solo los correos electrónicos que se correspondan al periodo especificado se sincronizan en la bandeja de entrada del dispositivo administrado.

La conexión con el servidor de Exchange está protegida mediante SSL o TLS (en función de lo que admita el servidor).

Recomendamos seleccionar esta casilla.

Permitir todos los certificados en los procesos de transferencia del servidor de correo electrónico.

El certificado de cliente para la conexión con el servidor de Exchange.

15.14.7 Configuración Wi-Fi (política de dispositivo de Android para empresas)

Con la configuración Wi-Fi , se especifican las opciones de configuración para la conexión a redes Wi-

Fi.

Opción/campo

SSID

Tipo de seguridad

Descripción

El ID de la red Wi-Fi.

El tipo de seguridad de la conexión Wi-Fi:

• Ninguno

• WEP

• WPA/WPA2 PSK

• EAP/PEAP

• EAP/TLS

• EAP/TTLS

Opción/campo

Autorización fase 2

Identidad

Identidad anónima

Contraseña

Certificado de identidad

Certificado de confianza

Sophos Mobile como instalación local

Descripción

El método de autenticación para la fase 2 de la negociación EAP:

• Ninguno

• PAP

• CHAP

• MSCHAP

• MSCHAPv2

Este campo está disponible para las conexiones

EAP/PEAP y EAP/TTLS .

La identidad del usuario.

Este campo está disponible para las conexiones

EAP.

La identidad de seudónimo enviada sin cifrar en la fase 1 de la negociación EAP.

Este campo está disponible para las conexiones

EAP.

La contraseña de la red Wi-Fi.

El certificado de identidad para la conexión con la red Wi-Fi.

La lista incluye todos los certificados de las configuraciones Certificado de cliente de la política actual.

Este campo está disponible para las conexiones

EAP.

La CA raíz para el certificado del servidor EAP.

La lista incluye todos los certificados de las configuraciones Certificado raíz de la política actual.

Este campo está disponible para las conexiones

EAP.

15.14.8 Configuración Certificado raíz (política de dispositivo de

Android para empresas)

Con la configuración Certificado raíz , se instala un certificado raíz en los dispositivos.

Sophos Mobile como instalación local

Nota

El certificado cargado aquí solo está disponible para esta política. Si requiere certificados en otros perfiles o políticas, debe subirlos de nuevo.

15.14.9 Configuración Certificado de cliente (política de dispositivo de Android para empresas)

Con la configuración Certificado de cliente , se instala un certificado de cliente en los dispositivos.

Nota

El certificado cargado aquí solo está disponible para esta política. Si requiere certificados en otros perfiles o políticas, debe subirlos de nuevo.

15.14.10 Configuración SCEP (política de dispositivo de

Android para empresas)

Con la configuración SCEP , se permite que los dispositivos soliciten certificados de una autoridad de certificación (CA) usando el protocolo de inscripción de certificados simple (SCEP).

Nota

Para poder añadir una configuración SCEP , primero hay que añadir una configuración de

Certificado raíz para cargar el certificado de CA del servidor SCEP.

Opción/campo

Dirección

Nombre de alias

Descripción

La dirección web del servidor de la autoridad de certificación.

Use la variable %_SCEPPROXYURL_% para referirse a la dirección del servidor que está configurada en la ficha SCEP de la página

Configuración del sistema .

El nombre con el que el certificado aparecerá en los diálogos de selección.

Debe ser un nombre fácil de recordar que identifique el certificado. Por ejemplo, utilice los mismos valores que en el campo Sujeto , pero sin el prefijo CN= .

Sophos Mobile como instalación local

Opción/campo

Asunto

Tipo de nombre alternativo del sujeto

Valor de nombre alternativo del sujeto

Descripción

El nombre de la entidad (por ejemplo, persona o dispositivo) que recibirá el certificado.

Puede usar marcadores para los datos de usuario o propiedades de dispositivo.

El valor que especifique (con marcadores que se sustituyen por los datos actuales) debe ser un nombre X.500 válido.

Por ejemplo:

• Introduzca CN=%_USERNAME_% para especificar un usuario.

• Introduzca CN=

%_DEVPROP(número_de_serie)_% para especificar un dispositivo.

Para obtener información sobre los marcadores

disponibles, consulte Marcadores en perfiles y políticas

(página 88).

Para añadir un nombre alternativo de sujeto

(SAN) a la configuración SCEP, seleccione el tipo de SAN y luego introduzca el valor de SAN. Los tipos de SAN son:

• Nombre RFC 822 : Una dirección de correo electrónico válida.

• Nombre DNS : El nombre DNS del servidor de CA.

• Identificador de recursos uniforme : La dirección completa del servidor de CA.

Nombre de inicio de sesión de usuario de AD El valor de Nombre de inicio de sesión de usuario definido en Active Directory, es decir, el

nombre principal de usuario (UPN) del usuario.

Desafío La dirección web para obtener una contraseña de desafío del servidor SCEP.

Use la variable %_CACHALLENGE_% para referirse a la dirección del desafío que está configurada en la ficha SCEP de la página Configuración del sistema .

Certificado raíz

Tamaño de clave

El certificado de CA.

Seleccione el certificado de la lista. La lista incluye todos los certificados que ha cargado en las configuraciones Certificado raíz del perfil actual.

El tamaño de la clave pública en el certificado emitido.

Asegúrese de que el valor coincide con el tamaño definido en el servidor SCEP.

Sophos Mobile como instalación local

Opción/campo

Usar como firma digital

Usar para cifrado

Descripción

Si selecciona esta casilla, la clave pública puede utilizarse como firma digital.

Si selecciona esta casilla, la clave pública puede utilizarse para el cifrado de datos.

15.14.11 Configuración Modo quiosco (política de dispositivo de

Android para empresas)

Con la configuración Modo quiosco , se definen restricciones para dispositivos para colocarlos en un modo quiosco.

Opción/campo

Seleccionar origen

Identificador de app

Grupo de apps

Descripción

• Ninguno : Se permiten todas las apps. Las restricciones del modo quiosco se aplican al dispositivo, pero el usuario puede iniciar cualquier app disponible en el dispositivo.

• Personalizado , Lista de apps : Se bloquea una sola app en la pantalla.

• Grupo de apps : Varias apps pueden mostrarse en la pantalla.

La app disponible en modo quiosco.

En función de la selección realizada en Seleccionar origen , especifique la app por su identificador o bien selecciónela de la lista de apps disponibles.

Las apps disponibles en modo quiosco.

Seleccione uno de los grupos de apps configurados.

Permitir cambiar el volumen Si la casilla no está marcada, los botones de volumen del dispositivo están desactivados.

La pantalla del dispositivo no se bloquea nunca.

Desactivar bloqueo de pantalla

Mantener encendido mientras se carga La pantalla del dispositivo se mantiene encendida mientras el dispositivo esté conectado a una fuente de alimentación.

138

15.15 Configuraciones para políticas de contenedor de Sophos para Android

Con una política de contenedor de Sophos, se configuran las opciones relacionadas con las apps

Sophos Secure Email y Sophos Secure Workspace del contenedor de Sophos.

Para obtener información sobre cómo crear una política de contenedor de Sophos, consulte Crear perfiles o políticas (página 84).

Sophos Mobile como instalación local

15.15.1 Configuración General (política de contenedor de

Sophos en Android)

Con la configuración General , se definen las opciones que se aplican a todas las apps de contenedor de Sophos, si procede.

Opción/campo

Habilitar contraseña del contenedor de

Sophos

Descripción

Los usuarios deben introducir una contraseña adicional para poder iniciar una app de contenedor de Sophos. La contraseña debe definirse cuando se inicia la primera app de contenedor una vez aplicada la configuración.

Esta contraseña aplica a todas las apps de contenedor.

Complejidad de contraseña

Ocultar siempre los caracteres en los campos de introducción de contraseñas

Los caracteres de los campos de contraseña no se muestran brevemente antes de ocultarlos.

Antigüedad de contraseña en días El número de días que se puede usar una contraseña antes de que los usuarios deban cambiarla.

Inicios de sesión fallidos hasta bloqueo

La complejidad mínima necesaria de la contraseña del contenedor de Sophos. En cualquier caso se permitirán siempre contraseñas más seguras. Las contraseñas (una combinación de caracteres numéricos y alfanuméricos) se consideran siempre más seguras que un PIN

(solo caracteres numéricos).

• Cualquiera : Las contraseñas del contenedor de Sophos no tienen restricciones.

• PIN de 4 dígitos

• PIN de 6 dígitos

• Contraseña de 4 caracteres

• Contraseña de 6 caracteres

• Contraseña de 8 caracteres

• Contraseña de 10 caracteres

Permitir huella digital

El número de intentos de inicio de sesión fallidos antes de que las apps de contenedor se bloqueen. Una vez bloqueadas es necesario que un administrador desbloquee las apps o, si está permitido, que los usuarios lo hagan a través del portal de autoservicio.

Los usuarios pueden desbloquear la aplicación con su huella digital.

Sophos Mobile como instalación local

Opción/campo

Periodo de gracia en minutos

Bloquear cuando el dispositivo esté bloqueado

Última conexión al servidor

Descripción

El periodo de tiempo durante el cual no es necesario introducir ninguna contraseña del contenedor de Sophos cuando una app de contenedor vuelve a primer plano.

El periodo de gracia aplica a todas las apps de contenedor. Durante el periodo de gracia se puede cambiar entre las apps sin introducir una contraseña.

Cuando el dispositivo se bloquea, el contenedor de Sophos también se bloquea.

Si la casilla está desactivada, el contenedor se bloquea únicamente después de haber caducado el periodo de gracia.

El periodo de tiempo que los usuarios pueden usar una app de contenedor de Sophos sin una conexión al servidor de Sophos Mobile.

Cuando se activa la app de contenedor de

Sophos sin tener contacto con el servidor dentro del periodo de tiempo definido, se mostrará una pantalla de bloqueo. Los usuarios puede desbloquear la app pulsando Reintentar en la pantalla de bloqueo. Entonces, la app intentará conectarse al servidor. Si la conexión se puede establecer, la app se desbloquea. En caso contrario, se deniega el acceso.

• En acceso : La conexión al servidor se requiere siempre y la app se bloquea cuando no se puede alcanzar el servidor.

• 1 hora : La conexión al servidor se requiere cuando la app se activa una hora o más tras la última conexión realizada correctamente con el servidor.

• 3 horas

• 6 horas

• 12 horas

• 1 día

• 3 días

• 1 semana

• ninguna : No se requiere un contacto regular.

Sophos Mobile como instalación local

Opción/campo

Arranques offline sin conexión al servidor

Descripción

En este campo se define cuántas veces los usuarios pueden ejecutar las apps de contenedor de Sophos sin una conexión con el servidor.

Nota

Esta opción requiere que la función de contraseña del contenedor de Sophos esté activada.

Acceso permitido a la raíz

Cada vez que el usuario introduzca la contraseña del contenedor de Sophos se incrementa un contador. Si el contador supera un número definido, se mostrará la misma pantalla de bloqueo que para la opción Última conexión al servidor . El contador se restablece en cuanto se produce una conexión al servidor de Sophos

Mobile.

• Ilimitado : No se requiere ninguna conexión.

• 0 : No es posible ejecutar la app sin que haya una conexión al servidor.

• 1 : Una vez ejecutada la aplicación una vez se requiere una conexión al servidor.

• 3

• 5

• 10

• 20

Se permite ejecutar apps de contenedor en dispositivos con acceso a raíz.

Restricciones de uso de apps

Aquí se pueden definir limitaciones de uso para las apps de contenedor Sophos. Haga clic en Añadir para introducir restricciones.

Barrera geográfica Permite añadir coordenadas de latitud y longitud y un radio dentro del que las apps de contenedor de Sophos se pueden usar.

Barrera de tiempo Permite añadir una hora de inicio y una hora final dentro de las cuales las apps de contenedor de

Sophos se pueden usar. También se pueden definir los días de la semana en los que se pueden usar las apps.

Sophos Mobile como instalación local

Opción/campo

Barrera Wi-Fi

Descripción

Si selecciona Se requiere conexión Wi-Fi , el contenedor de Sophos se bloqueará cuando no haya una conexión Wi-Fi activa.

Si añade redes Wi-Fi a la lista, el contenedor de

Sophos se bloqueará cuando el dispositivo se conecte a una red Wi-Fi que no aparezca en la lista.

Importante

Recomendamos que no utilice una barrera Wi-

Fi como único mecanismo de seguridad porque los nombres de Wi-Fi pueden falsificarse muy fácilmente.

142

15.15.2 Configuración Correo electrónico corporativo (política de contenedor de Sophos en Android)

Con la configuración Correo electrónico corporativo , se definen las opciones de configuración de usuario para su servidor de Microsoft Exchange. Estas opciones se aplican a la app Sophos Secure

Email si está instalada en el contenedor de Sophos.

Opción/campo

Servidor de Exchange

Descripción

La dirección del servidor de Exchange.

Nota

Si utiliza el proxy Sophos Mobile EAS, introduzca la URL del servidor proxy EAS.

Usuario

Dirección de correo electrónico

Dominio

Correo electrónico de contacto de soporte

El usuario de esta cuenta.

Si introduce la variable %_USERNAME_% , el servidor la sustituye por el nombre de usuario real.

La dirección de correo electrónico de la cuenta.

Si introduce la variable %_EMAILADDRESS_% , el servidor la sustituye por la dirección de correo electrónico real.

El dominio de esta cuenta.

La dirección de correo electrónico que se usará como la dirección de correo electrónico de

"contacto de soporte".

Opción/campo

Exportar contactos a dispositivo

Detalles de notificaciones

Denegar copiar al portapapeles

Denegar capturas de pantalla

Tamaño máximo de correo electrónico

Permitir ver/compartir

Sophos Mobile como instalación local

Descripción

Los usuarios pueden exportar los contactos de

Exchange con un número de teléfono a la lista de contactos local del dispositivo para identificar los contactos de la empresa durante llamadas entrantes.

Sophos Secure Email mantiene la información sincronizada.

Nota

La información de contacto local se elimina automáticamente en las siguientes situaciones:

• Cuando se quita la configuración Correo electrónico corporativo de la política de contenedor de Sophos (requiere reiniciar la app Secure Email).

• Cuando el contenedor de Sophos se quita del dispositivo.

• Cuando se anula la inscripción del dispositivo en Sophos Mobile.

Seleccione la cantidad de información mostrada en las notificaciones de correo electrónico.

Este ajuste también afecta a los recordatorios de eventos. Si selecciona Ninguna notificación , los recordatorios de eventos se desactivan. Si selecciona cualquier otro valor, los recordatorios de eventos se activan e incluyen la hora, el lugar y el título.

Los usuarios no pueden copiar o cortar textos en la app Sophos Secure Email.

Los usuarios no pueden hacer capturas de pantalla de la app Sophos Secure Email.

Los mensajes de correo electrónico que sean más grandes que el tamaño que seleccione

(incluyendo adjuntos) no se descargan del servidor de Exchange.

Los usuarios pueden ver o compartir archivos adjuntos de correo electrónico.

Sophos Mobile como instalación local

Opción/campo

Ver adjuntos

Compartir adjuntos

Opciones avanzadas

Descripción

Seleccione si los archivos adjuntos se pueden ver en todas las apps o solo en las apps de contenedor de Sophos Sophos Secure

Workspace y Sophos Secure Email.

Seleccione si los archivos adjuntos se pueden compartir con todas las apps o solo con las apps de contenedor de Sophos Sophos Secure

Workspace y Sophos Secure Email.

Haga clic en Opciones avanzadas para configurar las funciones que pueda requerir una versión futura de la app Sophos Secure Email.

Importante

Configure estas opciones solo si se lo indica el equipo de soporte de Sophos.

15.15.3 Configuración Documentos corporativos (política de contenedor de Sophos en Android)

Con la configuración Documentos corporativos , se definen las opciones de configuración de la función Documentos corporativos de la app Sophos Secure Workspace.

Configurar proveedores de almacenamiento

Puede definir para cada proveedor de almacenamiento las siguientes opciones por separado:

Opción/campo

Activar

Offline

Abrir en (cifrado)

Abrir en (no cifrado)

Portapapeles

Descripción

El proveedor de almacenamiento está disponible en la app.

Los usuarios pueden añadir archivos desde el proveedor de almacenamiento a la lista de

Favoritos de la app para uso sin conexión.

Los usuarios pueden compartir archivos cifrados con otras apps mediante la opción Abrir en .

Los usuarios pueden compartir archivos sin cifrar con otras apps mediante la opción Abrir en .

Los usuarios pueden copiar partes de un documento y pegarlos en otras aplicaciones.

Sophos Mobile como instalación local

Opciones de proveedores de empresas

Para el proveedor WebDAV , también llamado proveedor de empresas, puede definir la configuración del servidor y las credenciales de inicio de sesión de forma centralizada. Estas no pueden ser cambiadas por los usuarios.

Las opciones de configuración de las credenciales que no defina de forma centralizada pueden ser seleccionadas por los usuarios en las pantallas de credenciales de los proveedores de la app.

P. ej., puede definir centralmente el servidor y la cuenta de usuario que debe usarse, pero puede dejar el campo de contraseña sin definir. Entonces los usuarios deben conocer la contraseña para acceder al proveedor de almacenamiento.

Opción/campo

Nombre

Servidor

Nombre de usuario

Contraseña

Carpeta de carga

Descripción

El nombre del proveedor que se muestra en la app Sophos Secure Workspace.

En este campo introduzca:

• La URL de la carpeta raíz en el servidor

WebDAV de Documentos corporativos .

• La URL de la carpeta raíz en el servidor

WebDAV .

Utilice el formato siguiente: https:// server.company.com

Solo es compatible el protocolo https .

El nombre de usuario para el servidor pertinente. También se puede usar la variable

%_USERNAME_% .

La contraseña para la cuenta pertinente.

La carpeta de carga para la cuenta pertinente.

Otra configuración

Opción/campo

Activar documentos

Descripción

Esta opción activa la función Documentos para distribuir documentos empresariales de forma segura.

Sophos Mobile como instalación local

Opción/campo

Complejidad de frase de contraseña

Denegar capturas de pantalla

Descripción

La complejidad mínima necesaria de las frases de contraseña para las claves de cifrado. En cualquier caso se permitirán siempre frases de contraseña más seguras.

Puede seleccionar las opciones siguientes:

• Contraseña de 4 caracteres

• Contraseña de 6 caracteres

• Contraseña de 8 caracteres

• Contraseña de 10 caracteres

Los usuarios no pueden hacer capturas de pantalla de la app Sophos Secure Workspace.

15.15.4 Configuración Navegador corporativo (política de contenedor de Sophos en Android)

Con la configuración Navegador corporativo , se definen las opciones de configuración de la función

Navegador corporativo de la app Sophos Secure Workspace.

El Navegador corporativo permite acceder de forma segura a las páginas de la intranet de la empresa u otras páginas permitidas. Se pueden definir dominios y marcadores dentro de un dominio.

Cada marcador pertenece a un dominio determinado. Al añadir un marcador, la entrada de dominio se crea automáticamente si no existe.

Configuración general

Opción/campo

Denegar capturas de pantalla

Descripción

Los usuarios no pueden hacer capturas de pantalla de la app Sophos Secure Workspace.

Opciones del dominio

Opción/campo

Dirección

Permitir copiar y pegar

Permitir abrir con

Descripción

El dominio que desea permitir.

Los usuarios pueden copiar y pegar texto desde el Navegador corporativo a otras apps.

Los usuarios puede descargar adjuntos y pasarlos a otras apps.

Opción/campo

Permitir guardar contraseña

Sophos Mobile como instalación local

Descripción

Los usuarios pueden guardar sus contraseñas en el Navegador corporativo.

Opciones del marcador

Opción/campo

Nombre

Dirección

Descripción

El nombre del marcador.

La dirección web del marcador.

15.15.5 Configuración Certificado de cliente (política de contenedor de Sophos en Android)

Con la configuración Certificado de cliente , se instala un certificado de cliente en los dispositivos.

Este certificado estará disponible para las apps Sophos Secure Email y Sophos Secure Workspace si están instaladas en el contenedor de Sophos.

Nota

El certificado cargado aquí solo está disponible para esta política. Si requiere certificados en otros perfiles o políticas, debe subirlos de nuevo.

15.15.6 Configuración Certificado raíz (política de contenedor de Sophos en Android)

Con la configuración Certificado raíz , se instala un certificado raíz en los dispositivos. Este certificado estará disponible para las apps Sophos Secure Email y Sophos Secure Workspace si están instaladas en el contenedor de Sophos.

Nota

El certificado cargado aquí solo está disponible para esta política. Si requiere certificados en otros perfiles o políticas, debe subirlos de nuevo.

Sophos Mobile como instalación local

15.15.7 Configuración SCEP (política de contenedor de Sophos en Android)

Con la configuración SCEP , se permite que los dispositivos soliciten certificados de una autoridad de certificación (CA) usando el protocolo de inscripción de certificados simple (SCEP). Estos certificados están disponibles para la app Sophos Secure Workspace si está instalada en el contenedor de

Sophos.

Nota

Para poder añadir una configuración SCEP , primero hay que añadir una configuración de

Certificado raíz para cargar el certificado de CA del servidor SCEP.

Opción/campo

Dirección

Nombre de alias

Asunto

Descripción

La dirección web del servidor de la autoridad de certificación.

Use la variable %_SCEPPROXYURL_% para referirse a la dirección del servidor que está configurada en la ficha SCEP de la página

Configuración del sistema .

El nombre con el que el certificado aparecerá en los diálogos de selección.

Debe ser un nombre fácil de recordar que identifique el certificado. Por ejemplo, utilice los mismos valores que en el campo Sujeto , pero sin el prefijo CN= .

El nombre de la entidad (por ejemplo, persona o dispositivo) que recibirá el certificado.

Puede usar marcadores para los datos de usuario o propiedades de dispositivo.

El valor que especifique (con marcadores que se sustituyen por los datos actuales) debe ser un nombre X.500 válido.

Por ejemplo:

• Introduzca CN=%_USERNAME_% para especificar un usuario.

• Introduzca CN=

%_DEVPROP(número_de_serie)_% para especificar un dispositivo.

Para obtener información sobre los marcadores

disponibles, consulte Marcadores en perfiles y políticas

(página 88).

Sophos Mobile como instalación local

Opción/campo Descripción

Tipo de nombre alternativo del sujeto

Valor de nombre alternativo del sujeto

Para añadir un nombre alternativo de sujeto

(SAN) a la configuración SCEP, seleccione el tipo de SAN y luego introduzca el valor de SAN. Los tipos de SAN son:

• Nombre RFC 822 : Una dirección de correo electrónico válida.

• Nombre DNS : El nombre DNS del servidor de CA.

• Identificador de recursos uniforme : La dirección completa del servidor de CA.

Nombre de inicio de sesión de usuario de AD El valor de Nombre de inicio de sesión de usuario definido en Active Directory, es decir, el

nombre principal de usuario (UPN) del usuario.

Desafío

Certificado raíz

La dirección web para obtener una contraseña de desafío del servidor SCEP.

Use la variable %_CACHALLENGE_% para referirse a la dirección del desafío que está configurada en la ficha SCEP de la página Configuración del sistema .

El certificado de CA.

Seleccione el certificado de la lista. La lista incluye todos los certificados que ha cargado en las configuraciones Certificado raíz del perfil actual.

Tamaño de clave

Usar como firma digital

Usar para cifrado

El tamaño de la clave pública en el certificado emitido.

Asegúrese de que el valor coincide con el tamaño definido en el servidor SCEP.

Si selecciona esta casilla, la clave pública puede utilizarse como firma digital.

Si selecciona esta casilla, la clave pública puede utilizarse para el cifrado de datos.

15.16 Configuraciones para políticas de Mobile

Security

Con una política de Mobile Security, se configuran las opciones relacionadas con la app Sophos

Mobile Security.

Para obtener información detallada sobre las políticas de Mobile Security, consulte estos apartados:

Configurar opciones de antivirus para Sophos Mobile Security

(página 324)

Configurar opciones de filtrado web para Sophos Mobile Security (página 326)

Sophos Mobile como instalación local

15.17 Configuraciones para perfiles de contenedor

Knox

Con un perfil de contenedor Knox, se configuran las opciones relacionadas con el contenedor Knox de los dispositivos Samsung.

Para obtener información sobre cómo crear un perfil de contenedor Knox, consulte Crear perfiles o políticas (página 84).

15.17.1 Configuración Políticas de contraseña (perfil de contenedor Knox)

Con la configuración Políticas de contraseña , se definen los requisitos para la contraseña del contenedor Knox.

Nota

Los ajustes compatibles pueden depender de la versión del sistema operativo o de otras características del dispositivo. El alcance viene indicado por una etiqueta azul en Sophos Mobile.

Tipo de contraseña

En la lista Tipo de contraseña , seleccione el tipo de contraseña que se permite configurar a los usuarios:

Opción/campo

Patrón, PIN o contraseña

Contraseña sencilla

PIN o contraseña

Contraseña alfanumérica

Descripción

Los usuarios deben establecer un bloqueo de pantalla. Pueden optar por un bloqueo de pantalla del tipo Patrón , PIN o Contraseña . No se imponen restricciones adicionales.

Los usuarios deben establecer un bloqueo de pantalla de Contraseña . Se permiten dígitos, pero la contraseña debe tener al menos una letra.

Puede definir una longitud mínima. Consulte la tabla siguiente.

Los usuarios deben establecer un bloqueo de pantalla de PIN o Contraseña . Puede definir una longitud mínima. Consulte la tabla siguiente.

Los usuarios deben establecer un bloqueo de pantalla de Contraseña . La contraseña debe tener tanto letras como dígitos. Puede definir una longitud mínima. Consulte la tabla siguiente.

Sophos Mobile como instalación local

Opción/campo

Contraseña compleja

Descripción

Al seleccionar Contraseña sencilla , PIN o contraseña , Contraseña alfanumérica o Contraseña compleja , se muestran los campos siguientes:

Opción/campo

Longitud mínima de la contraseña

Descripción

El número mínimo de caracteres que debe contener la contraseña.

Tiempo de espera máximo antes de solicitud de contraseña

El tiempo que puede estar sin usarse el contenedor Knox antes de bloquearlo. Para desbloquear el contenedor, introduzca la contraseña.

Nota

Es posible que el dispositivo imponga un periodo de tiempo más corto que el que ha configurado aquí.

Antigüedad máxima de contraseña en días Obliga a los usuarios a cambiar la contraseña en el intervalo especificado. Rango de valores: 0 (sin cambio de contraseña) a 730 días.

Número de intentos fallidos antes de borrar el dispositivo

El número de intentos fallidos para introducir la contraseña correcta antes de que se borre el contenedor Knox.

Si selecciona Contraseña compleja , se muestran los siguientes campos adicionales:

Opción/campo

Número mínimo de letras

Número mínimo de minúsculas

Descripción

El número mínimo de letras que debe contener la contraseña.

El número mínimo de minúsculas que debe contener la contraseña.

Sophos Mobile como instalación local

Opción/campo Descripción

Número mínimo de mayúsculas El número mínimo de mayúsculas que debe contener la contraseña.

Número mínimo de caracteres no alfabéticos El número mínimo de caracteres no alfabéticos que debe contener la contraseña (p. ej. & o !).

Número mínimo de dígitos

Número mínimo de caracteres especiales

El número mínimo de numerales que debe contener la contraseña.

El número mínimo de caracteres especiales que debe contener la contraseña (p. ej. !"§$%&/

()=,.-;:_@<>).

Autenticación biométrica

Opción/campo Descripción

Permitir autenticación de huella digital Si el dispositivo es compatible, el usuario puede utilizar la autenticación de huella digital para desbloquear el contenedor Knox.

Permitir autenticación de iris

Permitir autenticación facial

Si el dispositivo es compatible, el usuario puede utilizar la autenticación de iris para desbloquear el contenedor

Knox.

Si el dispositivo es compatible, el usuario puede utilizar la autenticación facial para desbloquear el contenedor

Knox.

15.17.2 Configuración Restricciones (perfil de contenedor Knox)

Con la configuración Restricciones , se definen restricciones y opciones relacionadas para Android for

Work.

Opción/campo

Permitir captura de pantalla

Permitir cámara

Permitir portapapeles

Permitir "Compartir por"

Descripción

Los usuarios pueden realizar capturas de pantalla de las apps dentro del contenedor Samsung Knox.

Las apps dentro del contenedor Samsung Knox pueden acceder a la cámara.

Los usuarios pueden copiar cualquier contenido al portapapeles.

Se activa la función Compartir por que utilizan determinadas apps.

Opción/campo

Permitir micrófono

Imponer el uso de teclado seguro

Permitir añadir cuentas de correo electrónico nuevas

Permitir exportación de datos

Permitir la copia de archivos en el contenedor

Permitir Bluetooth

Permitir NFC

Imponer autenticación multifactor

Apps permitidas / Apps prohibidas

Sophos Mobile como instalación local

Descripción

Las apps dentro del contenedor Samsung Knox pueden acceder al micrófono.

Los usuarios deben utilizar el teclado seguro.

Los usuarios pueden añadir cuentas de correo electrónico más allá de las cuentas configuradas por un perfil de Sophos Mobile.

Las apps privadas pueden acceder a los datos desde dentro del contenedor Samsung Knox.

Los archivos privados pueden copiarse o moverse al contenedor Samsung Knox.

Las apps dentro del contenedor Samsung Knox pueden usar conexiones Bluetooth.

Las apps dentro del contenedor Samsung Knox pueden usar conexiones NFC (comunicación de campo cercano).

Se necesita más de un método de autenticación para desbloquear el contenedor Samsung Knox, por ejemplo, contraseña y huella digital.

Las instalaciones de apps iniciadas por el servidor de Sophos Mobile no están restringidas por esta configuración.

Para información sobre cómo crear grupos de apps,

consulte Grupos de apps (página 286).

15.17.3 Configuración Cuenta de Exchange (perfil de contenedor Knox)

Con la configuración Cuenta de Exchange , se establece una conexión con un servidor de correo

Microsoft Exchange Server. La configuración se aplica al contenedor Samsung Knox.

Opción/campo

Nombre de cuenta

Descripción

El nombre de la cuenta.

Sophos Mobile como instalación local

154

Opción/campo

Servidor de Exchange

Dominio

Usuario

Dirección de correo electrónico

Remitente

Contraseña

Periodo de sincronización

Intervalo de sincronización

SSL/TLS

Cuenta predeterminada

Permitir todos los certificados

Permitir reenviar correos electrónicos

Descripción

La dirección del servidor de Exchange.

Nota

Si utiliza el proxy Sophos Mobile EAS, introduzca la URL del servidor proxy EAS.

El dominio de esta cuenta.

El usuario de esta cuenta.

Si introduce la variable %_USERNAME_% , el servidor la sustituye por el nombre de usuario real.

La dirección de correo electrónico de la cuenta.

Si introduce la variable %_EMAILADDRESS_% , el servidor la sustituye por la dirección de correo electrónico real.

Un nombre de remitente para la cuenta.

Si introduce la variable %_EMAILADDRESS_% , el servidor la sustituye por la dirección de correo electrónico real.

La contraseña de esta cuenta.

Si deja este campo vacío, los usuarios deben introducir la contraseña en sus dispositivos.

El periodo de tiempo para la sincronización del correo electrónico.

Solo los correos electrónicos que se correspondan al periodo especificado se sincronizan en la bandeja de entrada del dispositivo administrado.

El intervalo entre los procesos de sincronización de correo electrónico.

La conexión con el servidor de Exchange está protegida mediante SSL o TLS (en función de lo que admita el servidor).

Recomendamos seleccionar esta casilla.

La cuenta se usa como la cuenta de correo electrónico predeterminada.

Permitir todos los certificados en los procesos de transferencia del servidor de correo electrónico.

Permitir reenviar correos electrónicos.

Opción/campo

Permitir usar formato HTML

Tamaño máximo de adjuntos en MB

Sincronizar tipos de contenido

Sophos Mobile como instalación local

Descripción

Permitir el uso de formato HTML en los correos electrónicos.

El tamaño máximo de un solo mensaje de correo electrónico ( 1 , 3 , 5 , 10 , Ilimitado ).

Los tipos de contenido que se deben sincronizar.

15.18 Configuraciones para políticas de Android

Things

Con una política de Android Things, se configuran varios aspectos de los dispositivos Android Things.

Actualmente, solo se admiten opciones de Wi-Fi.

Para obtener información sobre cómo crear una política de Android Things, consulte

Crear perfiles o políticas (página 84).

15.18.1 Configuración Wi-Fi (política de Android Things)

Con la configuración Wi-Fi , se especifican las opciones de configuración para la conexión a redes Wi-

Fi.

Opción/campo

SSID

Tipo de seguridad

Descripción

El ID de la red Wi-Fi.

El tipo de seguridad de la red Wi-Fi:

• Ninguno

• WEP

• WPA/WPA2

Si se selecciona WEP o WPA/WPA2 , se mostrará el campo Contraseña . Introduzca la contraseña correspondiente.

15.19 Configuraciones para perfiles de dispositivos iOS

Con un perfil de dispositivo iOS, se configuran varios aspectos de los dispositivos iOS, como políticas de contraseñas, restricciones y configuración Wi-Fi.

Para obtener información sobre cómo crear un perfil de dispositivo, consulte

Crear perfiles o políticas

(página 84).

Sophos Mobile como instalación local

15.19.1 Configuración Políticas de contraseña (perfil de dispositivo iOS)

Con la configuración Políticas de contraseña se definen los requisitos para la contraseña del bloqueo de pantalla.

Nota

Cuando la configuración Políticas de contraseña se asigna a un dispositivo, se inicia un periodo de gracia de 60 minutos. Dentro del periodo de gracia, se pide al usuario cambiar la contraseña cuando vuelve a la pantalla de inicio para cumplir con las políticas. Después del periodo de gracia, el usuario no puede iniciar ninguna app en el dispositivo, incluidas las aplicaciones internas.

Opción/campo

Permitir valor sencillo

Requerir valor alfanumérico

Longitud mínima de la contraseña

Número mínimo de caracteres complejos

Antigüedad máxima de contraseña en días

Autobloqueo máximo (en minutos)

Historial de contraseña

Descripción

Los usuarios pueden usar caracteres secuenciales o repetidos en su contraseña, p.

ej., 1111 o abcde .

Las contraseñas deben contener al menos una letra o número.

Especifica el número mínimo de caracteres que debe contener la contraseña.

Especifica el número mínimo de caracteres no alfanuméricos que debe contener la contraseña

(p. ej. & o !).

Obliga a los usuarios a cambiar la contraseña en el intervalo especificado. Rango de valores: 0

(sin cambio de contraseña) a 730 días.

En este campo puede especificar el valor máximo que el usuario puede configurar en el dispositivo. Autobloqueo especifica en minutos el tiempo que puede estar sin usarse el dispositivo antes de bloquearlo.

En este campo puede especificar el número de contraseñas antiguas que se pueden recordar y comparar con nuevas contraseñas. Cuando el usuario defina una nueva contraseña, no se aceptará si coincide con una contraseña que ya se ha usado. Rango de valores: 1 a 50 o 0 (sin historial de contraseñas).

Sophos Mobile como instalación local

Opción/campo Descripción

Periodo de gracia máximo para bloqueo de dispositivo

En este campo puede especificar el valor máximo que el usuario puede configurar en el dispositivo. El periodo de gracia para el bloqueo de dispositivo especifica el intervalo durante el cual se puede desbloquear el dispositivo sin que se solicite la contraseña. Si selecciona Ninguno , el usuario puede seleccionar cualquiera de los intervalos disponibles. Si selecciona Inmediato , los usuarios deben introducir una contraseña cada vez que quiera desbloquear su dispositivo.

Número de intentos fallidos antes de borrar el dispositivo

En este campo puede especificar el número de intentos fallidos para introducir la contraseña correcta antes de que se borre el dispositivo.

Tras seis intentos fallidos se impone un periodo de espera antes de que se pueda introducir la contraseña de nuevo. El periodo de espera aumentará cada vez que tenga lugar un intento fallido. Tras el último intento fallido, todos los datos y la configuración se eliminan de forma segura del dispositivo. El periodo de espera comienza tras el sexto intento. De modo que si se ajusta este valor en 6 o menos, no se impone ningún periodo de espera y el dispositivo se borra cuando se supera el límite de intentos.

15.19.2 Configuración Restricciones (perfil de dispositivo iOS)

Con la configuración Restricciones , se definen restricciones para los dispositivos.

Nota

Algunas opciones solo están disponibles para determinadas versiones de iOS o para dispositivos supervisados. Esto viene indicado por etiquetas de color azul en Sophos Mobile Admin.

Dispositivo

Opción/campo

Permitir instalación de apps

Permitir instalación de apps desde IU de dispositivos

Descripción

Si la casilla está desactivada, el App Store no está disponible y su icono se elimina de la pantalla de inicio.

Los usuarios no pueden instalar ni actualizar apps desde App Store, iTunes o Apple Configurator.

Si la casilla está desactivada, el App Store no está disponible y su icono se elimina de la pantalla de inicio.

Los usuarios pueden seguir instalando o actualizando apps desde iTunes o Apple Configurator.

Sophos Mobile como instalación local

Opción/campo

Permitir usar cámara

Permitir FaceTime

Permitir captura de pantalla

Permitir sincronización automática en itinerancia

Permitir Siri

Permitir Siri con el dispositivo bloqueado

Permitir a Siri solicitar contenido de la web

Imponer filtro de lenguaje explícito en

Siri

Permitir marcación por voz con el dispositivo bloqueado

Descripción

Si la casilla está desactivada, la cámara no está disponible y el icono de cámara se elimina de la pantalla de inicio. Los usuarios no pueden hacer fotografías, grabar vídeos ni usar FaceTime.

Los usuarios pueden realizar o recibir videollamadas con FaceTime.

Los usuarios pueden realizar capturas de pantalla.

Si la casilla está desactivada, los dispositivos en itinerancia solo se sincronizarán cuando el usuario accede a una cuenta.

Si la casilla está desactivada, los usuarios no pueden usar Siri, comandos de voz ni la función de dictado.

Si la casilla está desactivada, los usuarios deben desbloquear sus dispositivos introduciendo su contraseña antes de usar Siri.

Si la casilla está desactivada, Siri no solicita contenido de la web.

Si la casilla está desactivada, no se impone el filtro de lenguaje explícito en Siri en el dispositivo.

Si la casilla está desactivada, los usuarios no pueden marcar con comandos de voz cuando el dispositivo está bloqueado por contraseña.

Nota

Si el usuario no ha configurado una contraseña de dispositivo, la marcación por voz se permite siempre.

Permitir Passbook con el dispositivo bloqueado

Permitir compras en apps

Obligar al usuario a introducir la contraseña de la tienda para todas las compras

Las notificaciones de Passbook se muestran cuando el dispositivo está bloqueado.

Los usuarios pueden realizar compras ofrecidas dentro de las apps.

Los usuarios deben introducir la contraseña de su ID de

Apple para cualquier compra.

Si la casilla está desactivada, existe un breve periodo de gracia durante el cual los usuarios pueden realizar compras posteriores sin tener que volver a introducir su contraseña.

Sophos Mobile como instalación local

Opción/campo

Permitir multijugador

Permitir Game Center

Descripción

Los usuarios pueden jugar juegos multijugador en Game

Center.

Si la casilla está desactivada, Game Center no está disponible.

Permitir añadir amigos a Game Center Los usuarios pueden añadir amigos a Game Center.

Permitir modificar Buscar a mis Amigos Si la casilla está desactivada, la opción de poder realizar cambios en la app Buscar a mis amigos no está disponible.

Permitir emparejamiento de host

Permitir emparejamiento con Apple

Watch

Si la casilla está desactivada, se desactiva el emparejamiento de host excepto el host de supervisión.

Si no hay configurado ningún certificado de host de supervisión, quedan desactivados todos los emparejamientos.

Si la casilla está desactivada, los usuarios no pueden emparejar el dispositivo con un Apple Watch. Cualquier

Apple Watch emparejado actualmente se desempareja.

Permitir AirDrop Se activa la opción de compartir contenidos mediante

AirDrop.

Permitir centro de control en pantalla de bloqueo

Si la casilla está desactivada, el centro de control no está disponible cuando la pantalla del dispositivo está bloqueada.

Permitir centro de mensajes en pantalla de bloqueo

Si la casilla está desactivada, el centro de notificaciones no está disponible cuando la pantalla del dispositivo está bloqueada.

Permitir vista de hoy en pantalla de bloqueo

Si la casilla está desactivada, la vista de hoy no está disponible cuando la pantalla del dispositivo está bloqueada.

Permitir noticias

Permitir actualizaciones de PKI mediante conexiones inalámbricas

Permitir iBooks Store

Permitir contenido sexual explícito en iBooks Store

La app de noticias está disponible.

Se permiten las actualizaciones de PKI mediante conexiones inalámbricas.

Los usuarios pueden comprar libros en iBooks.

Si la casilla está desactivada, se bloquea el contenido sexual explícito a través de iBooks Store.

Permitir a usuarios instalar archivos de configuración

Los usuarios pueden instalar perfiles de configuración.

Permitir iMessage Los usuarios pueden usar iMessage para enviar o recibir mensajes de texto.

Sophos Mobile como instalación local

Opción/campo

Permitir eliminar app

Permitir eliminar todo el contenido y configuración

Descripción

Los usuarios pueden eliminar apps del dispositivo.

Si la casilla está desactivada, la opción Eliminar todo el contenido y configuración en la interfaz de restablecimiento no está disponible.

Permitir resultados de búsqueda en

Internet para Spotlight

Permitir activar opción de restricciones Si la casilla está desactivada, la opción Permitir restricciones en la interfaz de restablecimiento no está disponible.

Permitir Handoff

Si la casilla está desactivada, Spotlight no devuelve resultados de búsqueda de Internet.

Los usuarios pueden utilizar la función Handoff de

Continuidad de Apple. Con Handoff, los usuarios pueden empezar a trabajar en un documento, correo electrónico o mensaje en un dispositivo y continuar desde otro.

Los usuarios pueden cambiar el nombre del dispositivo.

Permitir modificación de nombres de dispositivos

Permitir modificación de fondo de pantalla

Permitir accesos directos de teclado

Los usuarios pueden cambiar el fondo de pantalla.

Los usuarios pueden usar accesos directos de teclado.

Permitir dictado para el teclado Los usuarios pueden activar el dictado en las opciones del teclado.

Permitir descarga de apps automática Si la casilla está desactivada, se desactiva la descarga automática de apps adquiridas en otros dispositivos.

Esto no afecta a las actualizaciones de las apps existentes.

Permitir Apple Music Los usuarios pueden acceder a la biblioteca de Apple

Music.

Los usuarios pueden acceder a Apple Music Radio.

Permitir Apple Music Radio

Permitir modificación de la configuración de Bluetooth

Los usuarios pueden modificar la configuración de

Bluetooth.

Sophos Mobile como instalación local

Datos corporativos

Opción/campo

Permitir compartir documentos solo con apps/cuentas administradas

Descripción

Esta opción restringe el acceso a documentos a solo apps o cuentas administradas por Sophos Mobile, p. ej., una cuenta de correo electrónico de empresa.

Si los usuarios tienen una cuenta de correo electrónico administrada por Sophos Mobile y apps administradas por Sophos Mobile en sus dispositivos, los adjuntos de la cuenta de correo electrónico administrada solo pueden abrirse con apps administradas.

De esta forma se puede evitar que documentos corporativos puedan abrirse en apps no administradas.

Permitir compartir documentos solo con apps/cuentas no administradas

Esta opción restringe el acceso a documentos a solo apps o cuentas no administradas por Sophos Mobile, p.

ej., una cuenta de correo electrónico personal.

Si los usuarios tienen una cuenta de correo electrónico y apps no administradas por Sophos Mobile en sus dispositivos, los adjuntos de la cuenta de correo electrónico no administrada solo pueden abrirse con apps no administradas.

De esta forma se puede evitar que documentos privados puedan abrirse en apps administradas.

AirDrop se considera un destino de colocación no administrado.

Forzar uso de documentos de AirDrop como documentos no administrados

Permitir a las apps administradas sincronizarse con iCloud

Las apps administradas pueden utilizar la sincronización de iCloud.

Permitir copia de seguridad para libros de empresa

Se realizan copias de seguridad de los libros de empresa.

Permitir sincronización de notas y subrayados de libros de empresa

Se sincronizan las notas y los subrayados de los libros de empresa.

Aplicaciones

Opción/campo

Permitir usar iTunes Store

Descripción

Si la casilla está desactivada, el iTunes Store no está disponible y su icono se elimina de la pantalla de inicio.

Los usuarios no pueden previsualizar, comprar ni descargar contenido.

Sophos Mobile como instalación local

Opción/campo

Permitir el uso de Safari

Activar autocompletar

Imponer advertencias sobre fraudes

Bloquear elementos emergentes

Permitir JavaScript en el navegador

Aceptar cookies

Descripción

Si la casilla está desactivada, el navegador web Safari no está disponible y su icono se elimina de la pantalla de inicio. Esto también impide que los usuarios puedan abrir Clips web.

Si la casilla está desactivada, Safari no autocompleta formularios web con información introducida anteriormente.

El ajuste de seguridad de Safari para avisar al usuario cuando visita un sitio web sospechoso de suplantar la identidad siempre está activado.

Se activa el bloqueador de elementos emergentes de

Safari.

Los sitios web pueden ejecutar código JavaScript en el dispositivo.

En este campo se define si Safari acepta cookies.

Al permitir cookies, se puede definir si se aceptan cookies solo del sitio actual, de sitios visitados previamente o de todos los sitios.

Permitir modificar uso de datos móviles por app

Los usuarios pueden modificar el uso de datos móviles por app.

Grupos de apps (página 286).

iCloud

Opción/campo

Permitir copia de seguridad

Descripción

Los usuarios pueden hacer copias de seguridad de sus dispositivos en iCloud.

Permitir sincronización de documentos Los usuarios pueden almacenar documentos y datos de configuración de apps en iCloud.

Opción/campo

Permitir Photo Stream

Sophos Mobile como instalación local

Descripción

Los usuarios pueden subir fotos a Mis fotos en streaming.

Nota

Si desactiva la casilla para prohibir Mis fotos en streaming, también se eliminan las fotos que ya haya compartidas a través de Mis fotos en streaming de todos los dispositivos. Si no hay más copias de estas fotografías, se perderán.

Permitir biblioteca de fotos de iCloud

Permitir streams compartidos de fotografías

Permitir sincronización de llavero iCloud

Los usuarios pueden utilizar la Biblioteca de fotos de iCloud.

Los usuarios pueden invitar a otros para que vean sus streams de fotografías y ver los que compartan otros usuarios.

Los usuarios pueden utilizar el llavero de iCloud para sincronizar las contraseñas en sus dispositivos iPhone, iPad y Mac.

Si la casilla está desactivada, los datos del llavero de iCloud solo se almacenan de forma local en el dispositivo.

Seguridad y privacidad

Opción/campo

Permitir enviar datos de diagnóstico a

Apple

Descripción

Si la casilla está desactivada, la información de diagnóstico de iOS no se envía a Apple.

Permitir a usuarios aceptar certificados

TLS no fiables

Si la casilla está desactivada, no se pregunta a los usuarios si quieren confiar en certificados que no se puedan verificar.

Esta opción aplica a Safari, contactos de correo y cuentas del calendario.

Confiar en apps empresariales Las apps empresariales se consideran de confianza.

Permitir modificación de contraseñas Los usuarios pueden añadir, cambiar o eliminar la contraseña del dispositivo.

Permitir modificar cuenta Si la casilla está desactivada, los usuarios no pueden modificar cuentas. El menú Cuentas está disponible.

Sophos Mobile como instalación local

Opción/campo

Permitir desbloquear dispositivo con

Touch ID

Imponer limitar seguimiento

Descripción

Si la casilla está desactivada, el dispositivo no se puede desbloquear con Touch ID.

No se proporcionan datos de usuario anónimos del uso de apps para publicidad dirigida.

Imponer copias de seguridad cifradas Los usuarios deben cifrar las copias de seguridad en iTunes.

Imponer redes Wi-Fi configuradas Los dispositivos solo pueden conectarse a redes Wi-Fi que hayan sido configuradas por un perfil de Sophos

Mobile.

Clasificación de contenido

Opción/campo Descripción

Permitir música y podcasts explícitos Si la casilla está desactivada, el contenido con música o vídeo explícitos se oculta en el iTunes Store. El contenido explícito es señalado por los proveedores de contenidos, p. ej., discográficas, en las listas de iTunes

Store.

15.19.3 Configuración Itinerancia/punto de acceso (perfil de dispositivo iOS)

Con la configuración Itinerancia/punto de acceso , se definen las opciones de configuración de la itinerancia y puntos de acceso personales.

Nota

Los usuarios pueden cambiar estas opciones siempre que deseen.

Opción/campo

Activar itinerancia de voz

Activar itinerancia de datos

Activar punto de acceso personal

Descripción

La itinerancia de voz está disponible.

La itinerancia de datos está disponible.

El usuario puede configurar el dispositivo para que actúe como punto de acceso personal.

Sophos Mobile como instalación local

15.19.4 Configuración Cuenta de Exchange (perfil de dispositivo iOS)

Con la configuración Cuenta de Exchange , se establece una conexión con un servidor de correo

Microsoft Exchange Server.

Opción/campo

Nombre de cuenta

Servidor de Exchange

Descripción

El nombre de la cuenta.

La dirección del servidor de Exchange.

Nota

Si utiliza el proxy Sophos Mobile EAS, introduzca la URL del servidor proxy EAS.

Dominio

Usuario

Dirección de correo electrónico

Contraseña

Periodo de sincronización

SSL/TLS

Permitir mover

El dominio de esta cuenta.

El usuario de esta cuenta.

Si introduce la variable %_USERNAME_% , el servidor la sustituye por el nombre de usuario real.

La dirección de correo electrónico de la cuenta.

Si introduce la variable %_EMAILADDRESS_% , el servidor la sustituye por la dirección de correo electrónico real.

La contraseña de esta cuenta.

Si deja este campo vacío, los usuarios deben introducir la contraseña en sus dispositivos.

El periodo de tiempo para la sincronización del correo electrónico.

Solo los correos electrónicos que se correspondan al periodo especificado se sincronizan en la bandeja de entrada del dispositivo administrado.

La conexión con el servidor de Exchange está protegida mediante SSL o TLS (en función de lo que admita el servidor).

Recomendamos seleccionar esta casilla.

Los usuarios pueden mover correos electrónicos de esta cuenta a otra. Esto también permite que los usuarios puedan usar una cuenta distinta para contestar o reenviar un mensaje desde esta cuenta.

Sophos Mobile como instalación local

Opción/campo

Permitir sincronización de direcciones recientes

Solo usar en correo

Descripción

La cuenta se incluye en la sincronización de direcciones usadas recientemente con otros dispositivos que usen iCloud.

La cuenta solo se puede usar para enviar mensajes desde la app de correo. No se puede seleccionar como una cuenta de envío para mensajes creados con otras apps, p. ej., Fotos o

Safari.

Certificado de identidad Seleccione el certificado de identidad para la conexión con el servidor de Exchange.

La lista incluye todos los certificados de las configuraciones Certificado de cliente del perfil actual.

Compatibilidad con el estándar de cifrado S/MIME.

Activar S/MIME

Certificado de firma

Certificado de cifrado

Los certificados usados para la firma y el cifrado de correos electrónicos.

Para seleccionar un certificado debe primero cargarlo en una configuración de Certificado de cliente del perfil actual.

Permitir al usuario enviar correo electrónico sin cifrar

Para cada correo saliente, el usuario podrá elegir entre cifrarlo o no.

15.19.5 Configuración Wi-Fi (perfil de dispositivo iOS)

Con la configuración Wi-Fi , se especifican las opciones de configuración para la conexión a redes Wi-

Fi.

Opción/campo

SSID

Conectar automáticamente

Red oculta

Descripción

El ID de la red Wi-Fi.

Conectar automáticamente con la red deseada.

La red deseada no es de tipo abierto o no está visible.

Opción/campo

Tipo de seguridad

Sophos Mobile como instalación local

Descripción

El tipo de seguridad de la red Wi-Fi:

• Ninguno

• WEP (personal)

• WPA/WPA2 (personal)

• Cualquiera (personal)

• WEP (empresa)

• WPA/WPA2 (empresa)

• Cualquiera (empresa)

Si selecciona un tipo con personal en su nombre, se muestra un campo de Contraseña . Introduzca la contraseña correspondiente.

Si se si selecciona un tipo con empresa en su nombre, se muestran las fichas Protocolos ,

Autenticación y Confianza .

En la ficha Protocolos configure lo siguiente:

• En Tipos EAP aceptados , especifique los métodos

EAP utilizados para la autenticación. Dependiendo de los tipos seleccionados en esta ficha, se muestran los valores en el campo Identidad interna de esta ficha para seleccionarlos.

• Configure en EAP-FAST las opciones de las credenciales de acceso protegido EAP-FAST.

En la ficha Autenticación , configure las opciones de autenticación del cliente:

• Introduzca en el campo Usuario el nombre de usuario para la conexión a la red Wi-Fi.

• Seleccione Requerir contraseña en cada conexión , si la contraseña se debe solicitar para cada conexión y transferir con la autenticación.

• Introduzca en el campo Contraseña la contraseña correspondiente.

• En la lista Certificado de identidad , seleccione el certificado para la conexión a la red Wi-Fi.

Nota

El certificado que deba usarse debe especificarse en una configuración de Certificado de cliente .

• Introduzca en el campo Identidad externa el ID visible externamente (para TTLS, PEAP y EAP-FAST).

En la ficha Confianza , configure las opciones de autenticación del servidor:

Seleccione los certificados de confianza en la lista.

Nota

Debe especificar los certificados en una configuración Certificado raíz .

167

Sophos Mobile como instalación local

Opción/campo

Proxy

Descripción

En esta lista, seleccione las opciones de configuración de proxy para la conexión Wi-Fi:

• Ninguno

• Manualmente

• Automático

Al seleccionar Manualmente , se muestran los campos Servidor y puerto , Autenticación y

Contraseña . Introduzca la información de proxy necesaria. Al seleccionar Automático , se muestra el campo URL de servidor proxy . Introduzca la URL del servidor proxy.

15.19.6 Configuración VPN (perfil de dispositivo iOS)

Con la configuración VPN , se definen las opciones de configuración VPN para las conexiones de red.

Opción/campo

Nombre de conexión

Tipo de conexión

Identificador (formato DNS inverso)

Servidor

Cuenta

Configuración de terceros

Descripción

El nombre de la conexión mostrada en el dispositivo.

El tipo de la conexión VPN:

• Cisco AnyConnect

• Cisco Legacy AnyConnect

• IPsec (Cisco)

• F5

• Check Point

• SSL/TLS personalizado

En la página VPN se muestran distintos campos en función del tipo de conexión que seleccione.

El identificador personalizado en formato DNS inverso.

El nombre del host o la dirección IP de su servidor.

La cuenta de usuario para la autenticación de la conexión.

Si su proveedor ha especificado propiedades de conexión personalizadas, puede introducirlas en este campo.

Para especificar una propiedad, haga clic en

Añadir y, a continuación, indique la Clave y el

Valor de la propiedad en el cuadro de diálogo.

Opción/campo

Enviar todo el tráfico por VPN

Grupo

Autenticación de usuarios

Autenticación de dispositivo

Sophos Mobile como instalación local

Descripción

Todo el tráfico se envía por VPN.

El grupo que puede ser necesario para la autenticación de la conexión.

El tipo de autenticación de usuario para la conexión:

• Contraseña

Al seleccionar esta opción, el campo

Contraseña se muestra a continuación del campo Autenticación de usuario . Introduzca la contraseña de autenticación.

• Certificado

Al seleccionar esta opción, el campo

Certificado se muestra a continuación del campo Autenticación de usuario . Seleccione un certificado.

El tipo de autenticación del dispositivo:

• Claves (secreto compartido)/Nombre de grupo

Al seleccionar esta opción, los campos

Nombre de grupo , Claves (secreto compartido) , Usar autenticación híbrida y Solicitar contraseña se muestran a continuación del campo Autenticación de dispositivo . Introduzca la información de autenticación necesaria en los campos

Nombre de grupo y Claves (secreto compartido) . Seleccione Usar autenticación híbrida y Solicitar contraseña según sea necesario.

• Certificado

Al seleccionar esta opción, los campos

Certificado e Incluir PIN de usuario se muestran a continuación del campo

Autenticación de dispositivo . En la lista Certificado , seleccione el certificado necesario. Seleccione Incluir PIN de usuario para incluir el PIN de usuario en la autenticación del dispositivo.

Sophos Mobile como instalación local

Opción/campo

Proxy

Tipo de proveedor

Descripción

Las opciones de configuración de proxy para la conexión:

• Ninguno

• Manualmente

Al seleccionar esta opción, se muestran los campos Servidor y puerto , Autenticación y Contraseña . Introduzca en el campo

Servidor y puerto la dirección válida y el puerto del servidor proxy. Introduzca en el campo Autenticación el nombre de usuario para la conexión al servidor proxy. Introduzca en el campo Contraseña la contraseña para la conexión al servidor proxy.

• Automático

Al seleccionar esta opción, se muestra el campo URL de servidor proxy . Introduzca en este campo la URL del servidor con la configuración del proxy.

El tipo de conexión VPN.

• Proxy de app : El tráfico de la red se envía a través de un túnel VPN a nivel de la aplicación.

• Túnel de paquetes : El tráfico de la red se envía a través de un túnel VPN a nivel de la red.

15.19.7 Configuración VPN por app (perfil de dispositivo iOS)

Con la configuración VPN por app , se definen las opciones de configuración VPN para apps individuales.

Puede configurar las apps para que se conecten automáticamente a VPN al iniciarse. De este modo, p. ej., es posible asegurar que los datos transmitidos por apps administradas utilicen VPN.

Una vez configuradas las configuraciones VPN por app, puede seleccionar una configuración en la página Editar paquete de una app. Consulte

Configurar VPN por app y opciones para apps iOS

(página 285).

Opción/campo

Nombre de conexión

Descripción

El nombre de la conexión mostrada en el dispositivo.

Opción/campo

Tipo de conexión

Identificador (formato DNS inverso)

Servidor

Cuenta

Configuración de terceros

Enviar todo el tráfico por VPN

Grupo

Autenticación de usuarios

Sophos Mobile como instalación local

Descripción

El tipo de la conexión VPN:

• Cisco AnyConnect

• Cisco Legacy AnyConnect

• F5

• Check Point

• SSL/TLS personalizado

En la página VPN se muestran distintos campos en función del tipo de conexión que seleccione.

El identificador personalizado en formato DNS inverso.

El nombre del host o la dirección IP de su servidor.

La cuenta de usuario para la autenticación de la conexión.

Si su proveedor ha especificado propiedades de conexión personalizadas, puede introducirlas en este campo.

Para especificar una propiedad, haga clic en

Añadir y, a continuación, indique la Clave y el

Valor de la propiedad en el cuadro de diálogo.

Todo el tráfico se envía por VPN.

El grupo que puede ser necesario para la autenticación de la conexión.

El tipo de autenticación de usuario para la conexión:

• Contraseña

Al seleccionar esta opción, el campo

Contraseña se muestra a continuación del campo Autenticación de usuario . Introduzca la contraseña de autenticación.

• Certificado

Al seleccionar esta opción, el campo

Certificado se muestra a continuación del campo Autenticación de usuario .

Seleccione un certificado.

Sophos Mobile como instalación local

Opción/campo

Proxy

Tipo de proveedor

Descripción

Las opciones de configuración de proxy para la conexión:

• Ninguno

• Manualmente

Al seleccionar esta opción, se muestran los campos Servidor y puerto , Autenticación y Contraseña . Introduzca en el campo

• Automático

Al seleccionar esta opción, se muestra el campo URL de servidor proxy . Introduzca en este campo la URL del servidor con la configuración del proxy.

El tipo de conexión VPN.

• Proxy de app : El tráfico de la red se envía a través de un túnel VPN a nivel de la aplicación.

• Túnel de paquetes : El tráfico de la red se envía a través de un túnel VPN a nivel de la red.

Opción/campo

Dominios de Safari

Sophos Mobile como instalación local

Descripción

En este campo, puede introducir una lista de cadenas de dominio. Utilice una nueva línea para cada cadena de dominio.

Cuando un dominio que coincide con una de las cadenas de dominios se abre en Safari o en otra aplicación de navegador, se activa la conexión

VPN.

El comportamiento de coincidencia con reglas es el siguiente:

• Los puntos al principio y al final se ignoran.

Por ejemplo, la cadena .example.com

coincide con los mismos dominios que la cadena example.com

• Cada componente de cadena debe coincidir con un componente de dominio completo. Por ejemplo, la cadena example.com

coincide con el dominio www.example.com

, pero no con www.myexample.com

• Las cadenas con un único componente solo coinciden con ese dominio específico.

Por ejemplo, la cadena example coincide con el dominio example , pero no con www.example.com

15.19.8 Configuración Inicio de sesión único (perfil de dispositivo iOS)

Con la configuración Inicio de sesión único , se definen las opciones de configuración de inicio de sesión único para apps de terceros.

Opción/campo

Nombre

Nombre principal Kerberos

Dominio Kerberos

Descripción

Un nombre legible para la cuenta.

El nombre principal Kerberos.

Si no introduce un valor, el usuario debe especificar el nombre durante la instalación del perfil.

El nombre de dominio Kerberos.

Debe especificarse en mayúsculas.

Sophos Mobile como instalación local

Opción/campo

Direcciones web

Identificadores de app

Descripción

Una lista de prefijos URL que deben hacerse coincidir para usar la cuenta para la autenticación

Kerberos mediante HTTP.

Los valores deben empezar por http:// o https://

Si un valor no termina por / , Sophos Mobile añade la barra / .

Para los dispositivos con iOS 9.0 o posterior, puede utilizarse un asterisco (*) para hacer coincidir todos los valores. Por ejemplo, https://*.ejemplo.com/ coincide con https://www.ejemplo.com/ o https://

m.ejemplo.com/.

Una lista de ID de paquetes de apps.

Los valores deben ser coincidencias exactas (por ej. com.sophos.smsec

) o bien prefijos que usan los caracteres .* al final de la cadena (por ej.

com.sophos.* ).

15.19.9 Configuración Modo de solo una app (perfil de dispositivo iOS)

Con la configuración Modo de solo una app , se definen opciones para el modo operativo que bloquea los dispositivos a una sola app y evita que los usuarios puedan cambiar a otras apps.

Opción/campo

Seleccionar origen

Identificador de app

Desactivar pantalla táctil

Desactivar rotación

Desactivar botones de volumen

Desactivar botón de tono/silencio

Descripción

Seleccione cómo desea especificar la app para el modo de solo una app:

• Lista de apps : Seleccione la app de la lista de todas las apps iOS disponibles.

• Personalizado: Introduzca manualmente el ID del paquete de la app.

La aplicación para el modo de solo una app.

Seleccione una app de la lista o bien introduzca un ID de paquete.

Los gestos de tocar no están disponibles.

La pantalla no gira.

Los botones de volumen no están disponibles.

El botón de tono/silencio no está disponible.

Opción/campo

Desactivar botón de encendido/ apagado

Desactivar bloqueo automático

Activar VoiceOver

Activar zoom

Activar invertir colores

Activar AssistiveTouch

Activar leer selección

Activar audio mono

VoiceOver

Zoom

Invertir colores

AssistiveTouch

Sophos Mobile como instalación local

Descripción

El botón de encendido/apagado no está disponible.

Se desactiva la función de bloqueo automático que hace que el dispositivo entre en modo suspensión tras un período de inactividad.

VoiceOver está disponible.

La función de zoom está disponible.

La función de invertir colores está disponible.

AssistiveTouch está disponible.

La función de leer selección está disponible.

La función de audio mono está disponible.

Los ajustes de VoiceOver están disponibles.

Los ajustes de zoom están disponibles.

Los ajustes de invertir colores están disponibles.

Los ajustes de AssistiveTouch están disponibles.

15.19.10 Configuración Clip web (perfil de dispositivo iOS)

Con la configuración Clip web , se definen clips web para añadir a la pantalla de inicio de los dispositivos de los usuarios. Los clips web proporcionan un acceso rápido a las páginas web. Pero también puede añadir un clip web con el número de teléfono de soporte, p. ej., para añadir una forma rápida de llamar al departamento de soporte.

Opción/campo

Descripción

Dirección

Se puede eliminar

Pantalla completa

Descripción

Una descripción para el clip web.

La dirección web del clip web.

Si la casilla está desactivada, el usuario no pueden eliminar el clip web. No puede ser eliminado del dispositivo a no ser que el cliente elimine el perfil que lo instaló.

El clip web se abre a pantalla completa en el dispositivo. Un clip web a pantalla completa abre la URL como una app web.

Sophos Mobile como instalación local

Opción/campo

Icono

Descripción

Seleccione una imagen para usarla como icono de clip web en la pantalla de inicio. Debe ser una imagen PNG, GIF o JPEG con un tamaño máximo de 1 MB.

La imagen se recorta a un cuadrado y se escala a la resolución de la pantalla. Recomendamos usar imágenes de 180 px por 180 px para el mejor resultado posible.

Nota

Cuando hay definido un favicono en el código

HTML de la página web, el dispositivo puede mostrar ese favicono como icono de clip web.

Esto sucede solo para determinadas páginas web, dependiendo de cómo está configurado el favicono en el código de la página web.

15.19.11 Configuración Fondo de pantalla (perfil de dispositivo iOS)

Con la configuración Fondo de pantalla define las imágenes de fondo de la pantalla de bloqueo y/o la pantalla de inicio en los dispositivos iOS.

Opción/campo

Aplicar a

Imagen

Descripción

Seleccione si la imagen se usa para la pantalla de bloqueo, la pantalla de inicio o ambas.

Seleccione una imagen PNG o JPEG con un tamaño máximo de 5

MB para usar como fondo de pantalla.

iOS recorta y escala la imagen según sea necesario. Se recomiendan los siguientes tamaños (en píxeles) para obtener el mejor resultado posible:

• 640 × 1136 (iPhone 5)

• 750 × 1334 (iPhone 6/7)

• 1242 × 2208 (iPhone 6/7 Plus)

• 1536 × 2048 (iPad, iPad mini, iPad Air)

• 2048 × 2732 (iPad Pro)

Nota

Los usuarios pueden cambiar el fondo de pantalla en cualquier momento.

Sophos Mobile como instalación local

15.19.12 Configuración Nombre de punto de acceso (perfil de dispositivo iOS)

Con la configuración Nombre de punto de acceso se especifica una configuración de nombre de punto de acceso (APN) para dispositivos iOS. Las configuraciones APN definen la forma en la que los dispositivos se conectan a la red del móvil.

Nota

La configuración Nombre de punto de acceso ha quedado obsoleta en favor de la configuración

Móvil Consulte

Configuración Móvil (perfil de dispositivo iOS)

(página 181).

Importante

Si esta configuración no es correcta, el dispositivo no puede acceder a los datos utilizando la red móvil. Para deshacer los cambios en la configuración es necesario eliminar el perfil del dispositivo.

Opción/campo

APN

Nombre de usuario para punto de acceso

Descripción

El APN que el dispositivo indica al abrir una conexión GPRS con el operador.

Debe coincidir con un APN que acepte el operador. En caso contrario, la conexión no puede establecerse.

Nombre de usuario para punto de acceso.

Nota iOS es compatible con nombres de usuario de APN de hasta 64 caracteres.

Contraseña para puntos de acceso

Servidor y puerto proxy

Contraseña para punto de acceso.

Nota iOS es compatible con contraseñas de APN de hasta 64 caracteres.

La dirección y el puerto del servidor proxy.

15.19.13 Configuración Filtro de contenidos web (perfil de dispositivo iOS)

Con la configuración Filtro de contenidos web , se definen las URL bloqueadas y las URL permitidas con marcadores.

Sophos Mobile como instalación local

Opción/campo

URL bloqueadas

URL permitidas con marcadores

Bloquear contenido para adultos

Descripción

Si selecciona esta casilla, puede definir una lista de URL bloqueadas a las que no debe accederse desde los dispositivos.

Haga clic en Siguiente para mostrar la página

Filtrado de contenidos web . En esta vista puede añadir URL individuales.

Introduzca cada URL en una línea nueva.

Si selecciona esta casilla, puede definir las URL permitidas con marcadores que deben añadirse al navegador Safari en los dispositivos. Demás sitios bloqueados.

Haga clic en Siguiente para mostrar la página

Filtrado de contenidos web . Haga clic en

Añadir para añadir URL individuales como marcadores.

En la página Filtrado de contenidos web , use esto para activar un filtro de Apple que bloquea el contenido para adultos. Por ejemplo, páginas web que contienen lenguaje ofensivo o sexualmente explícito.

15.19.14 Configuración Proxy HTTP global (perfil de dispositivo iOS)

Con la configuración Proxy HTTP global , se define un servidor proxy corporativo.

Opción/campo

Proxy HTTP global

Descripción

Seleccione las opciones de configuración de proxy para la conexión:

• Manualmente

Al seleccionar esta opción, se muestran los campos Servidor y puerto , Autenticación y Contraseña . Introduzca en el campo

• Automático

Al seleccionar esta opción, se muestra el campo URL de servidor proxy . Introduzca en este campo la URL del servidor con la configuración del proxy.

Sophos Mobile como instalación local

15.19.15 Configuración Certificado raíz (perfil de dispositivo iOS)

Con la configuración Certificado raíz , se instala un certificado raíz en los dispositivos.

Nota

El certificado cargado aquí solo está disponible para este perfil. Si requiere certificados en otros perfiles o políticas, debe subirlos de nuevo.

15.19.16 Configuración Certificado de cliente (perfil de dispositivo iOS)

Con la configuración Certificado de cliente , se instala un certificado de cliente en los dispositivos.

Nota

El certificado cargado aquí solo está disponible para este perfil. Si requiere certificados en otros perfiles o políticas, debe subirlos de nuevo.

15.19.17 Configuración SCEP (perfil de dispositivo iOS)

Con la configuración SCEP , se permite que los dispositivos soliciten certificados de una autoridad de certificación (CA) usando el protocolo de inscripción de certificados simple (SCEP).

Opción/campo

Dirección

Nombre de CA

Descripción

La dirección web del servidor de la autoridad de certificación.

Use la variable %_SCEPPROXYURL_% para referirse a la dirección del servidor que está configurada en la ficha SCEP de la página Configuración del sistema .

Un nombre que es entendido por la autoridad de certificación. El nombre puede, p. ej., utilizarse para diferenciar instancias.

Sophos Mobile como instalación local

Opción/campo

Asunto

Tipo de nombre alternativo del sujeto

Valor de nombre alternativo del sujeto

Nombre de inicio de sesión de usuario de

Desafío

Reintentos

Retardo reintento

Tamaño de clave

Usar como firma digital

Descripción

El nombre de la entidad (por ejemplo, persona o dispositivo) que recibirá el certificado.

Puede usar marcadores para los datos de usuario o propiedades de dispositivo.

El valor que especifique (con marcadores que se sustituyen por los datos actuales) debe ser un nombre X.500 válido.

Por ejemplo:

• Introduzca CN=%_USERNAME_% para especificar un usuario.

• Introduzca CN=%_DEVPROP(número_de_serie)_

% para especificar un dispositivo.

Para obtener información sobre los marcadores disponibles, consulte

Marcadores en perfiles y políticas

(página 88).

Para añadir un nombre alternativo de sujeto (SAN) a la configuración SCEP, seleccione el tipo de SAN y luego introduzca el valor de SAN. Los tipos de

SAN son:

• Nombre RFC 822 : Una dirección de correo electrónico válida.

• Nombre DNS : El nombre DNS del servidor de CA.

• Identificador de recursos uniforme : La dirección completa del servidor de CA.

El valor de Nombre de inicio de sesión de usuario definido en Active Directory, es decir, el

nombre principal de usuario (UPN) del usuario.

La dirección web para obtener una contraseña de desafío del servidor SCEP.

Use la variable %_CACHALLENGE_% para referirse a la dirección del desafío que está configurada en la ficha SCEP de la página Configuración del sistema .

El número de reintentos si el servidor envía una respuesta pendiente.

El número de segundos entre los reintentos.

El tamaño de la clave pública en el certificado emitido.

Asegúrese de que el valor coincide con el tamaño definido en el servidor SCEP.

Si selecciona esta casilla, la clave pública puede utilizarse como firma digital.

Opción/campo

Usar para cifrado

Sophos Mobile como instalación local

Descripción

Si selecciona esta casilla, la clave pública puede utilizarse para el cifrado de datos.

15.19.18 Configuración Certificado de dispositivo Duo (perfil de dispositivo iOS)

Con la configuración Certificado de dispositivo Duo , se permite que los dispositivos soliciten un certificado del servidor SCEP de Duo Security. Si ese certificado está instalado en un dispositivo, la app Duo Mobile para iOS clasifica el dispositivo como de confianza.

Los ajustes de configuración obligatorios son comunes para todas las cuentas de Duo Security. No modifique los valores rellenados de forma automática.

15.19.19 Configuración Dominios administrados (perfil de dispositivo iOS)

Con la configuración Dominios administrados , se definen los dominios administrados para dispositivos iOS.

Dominios de correo electrónico

Introduzca dominios de correo electrónico que administre su organización. En la app de correo, las direcciones de correo que no coincidan con uno de los dominios configurados se destacan como fuera de dominio.

Dominios web

Cuando se administran dominios web, los archivos que se descargan de determinados sitios web en Safari solo pueden abrirse por apps administradas. Para obtener información sobre apps

administradas, consulte Apps administradas para iOS

(página 278).

Nota

Si una entrada de dominio web administrada contiene un número de puerto, solo las direcciones que especifiquen este número de puerto se consideraran como administradas. En caso contrario, solo se considerarán como administrados los puertos estándar (puerto 80 para http y 443 para https).

15.19.20 Configuración Móvil (perfil de dispositivo iOS)

Con la configuración Móvil , se definen las opciones de configuración de redes móviles para los dispositivos iOS.

Sophos Mobile como instalación local

Nota

No se puede instalar una configuración Móvil en un dispositivo si ya se ha instalado una configuración Nombre de punto de acceso .

Opción/campo

Autenticación

APN

Nombre de usuario para punto de acceso

Descripción

PAP

CHAP

El APN que el dispositivo indica al abrir una conexión GPRS con el operador.

Debe coincidir con un APN que acepte el operador. En caso contrario, la conexión no puede establecerse.

Nombre de usuario para punto de acceso.

Nota iOS es compatible con nombres de usuario de APN de hasta 64 caracteres.

Contraseña para puntos de acceso

Servidor y puerto proxy

Contraseña para punto de acceso.

Nota iOS es compatible con contraseñas de APN de hasta 64 caracteres.

La dirección y el puerto del servidor proxy.

15.19.21 Configuración CalDAV (perfil de dispositivo iOS)

Con la configuración CalDAV , se configura la sincronización de datos de calendario con un servidor

CalDAV. P. ej., esto puede utilizarse para sincronizar el calendario de Google con un dispositivo iOS.

Opción/campo

Nombre de cuenta

Host y puerto de cuenta

Descripción

El nombre mostrado de la cuenta CalDAV en el dispositivo.

El nombre del host o la dirección IP y opcionalmente el número de puerto en el servidor CalDAV.

P. ej., para el calendario de Google se debe introducir: calendar.google.com:443

Opción/campo

URL principal

Nombre de usuario y contraseña

SSL/TLS

Sophos Mobile como instalación local

Descripción

Si lo requiere el servidor CalDAV, introduzca la URL principal del recurso de calendario.

P. ej., para sincronizar con un calendario distinto al calendario primario en una cuenta de Google, introduzca: https://apidata.googleusercontent.com/ caldav/

v2/calendar_id/user donde calendar_id es el ID del calendario con el que desea que se produzca la sincronización. En la aplicación web del calendario de Google, el ID del calendario se muestra en las opciones del calendario. Consulte la ayuda del calendario de Google para más información.

Las credenciales para iniciar sesión en la cuenta CalDAV.

P. ej., para el calendario de Google introduzca las credenciales de la cuenta de Google.

La conexión con el servidor CalDAV está protegida mediante SSL o TLS (en función de lo que admita el servidor).

Recomendamos seleccionar esta casilla.

15.19.22 Configuración CardDAV (perfil de dispositivo iOS)

Con la configuración CardDAV , se configura la sincronización de datos de contactos con un servidor

CardDAV. P. ej., esto puede utilizarse para sincronizar los contactos de Google con un dispositivo iOS.

Opción/campo

Nombre de cuenta

Host y puerto de cuenta

URL principal

Descripción

El nombre mostrado de la cuenta CardDAV en el dispositivo.

El nombre del host o la dirección IP y opcionalmente el número de puerto en el servidor CardDAV.

P. ej., para los contactos de Google se debe introducir: google.com

Si lo requiere el servidor CardDAV, introduzca la URL principal del recurso de contactos.

P. ej., la API de Google CardDAV admite la siguiente URL principal: https://www.googleapis.com/carddav/

v1/ principals/account_name@gmail.com

donde account_name es el nombre de cuenta de Google.

Sophos Mobile como instalación local

Opción/campo

Nombre de usuario y contraseña

SSL/TLS

Descripción

Las credenciales para iniciar sesión en la cuenta CardDAV.

P. ej., para los contactos de Google introduzca las credenciales de la cuenta de Google.

La conexión con el servidor CardDAV está protegida mediante SSL o TLS (en función de lo que admita el servidor).

Recomendamos seleccionar esta casilla.

15.19.23 Configuración IMAP/POP (perfil de dispositivo iOS)

Con la configuración IMAP/POP , se añade una cuenta de correo IMAP o POP al dispositivo iOS.

Opción/campo

Nombre de cuenta

Tipo de cuenta

Nombre para mostrar del usuario

Dirección de correo electrónico

Permitir mover

Permitir sincronización de direcciones recientes

Solo usar en correo

Permitir Mail Drop

Activar S/MIME

Descripción

El nombre mostrado de la cuenta de correo en el dispositivo.

El tipo de servidor de correo electrónico para el correo entrante (ya sea IMAP o POP ).

El nombre mostrado del usuario para el correo saliente.

Use la variable %_USERNAME_% para referirse al nombre del usuario que está asignado al dispositivo.

La dirección de correo electrónico de la cuenta.

Use la variable %_EMAILADDRESS_% para referirse a la dirección de correo electrónico del usuario que está asignado al dispositivo.

Los usuarios pueden mover correos electrónicos de esta cuenta a otra. Esto también permite que los usuarios puedan usar una cuenta distinta para contestar o reenviar un mensaje desde esta cuenta.

La cuenta se incluye en la sincronización para la lista de direcciones recientes.

La cuenta solo se puede usar para enviar mensajes desde la app de correo. No se puede seleccionar como una cuenta de envío para mensajes creados con otras apps, p. ej.,

Fotos o Safari.

Permitir Apple Mail Drop para esta cuenta.

Compatibilidad con el estándar de cifrado S/MIME.

Sophos Mobile como instalación local

Opción/campo

Certificado de firma

Certificado de cifrado

Descripción

Los certificados usados para la firma y el cifrado de correos electrónicos.

Para seleccionar un certificado debe primero cargarlo en una configuración de Certificado de cliente del perfil actual.

Para cada correo saliente, el usuario podrá elegir entre cifrarlo o no.

Permitir al usuario enviar correo electrónico sin cifrar

Correo electrónico entrante

Servidor y puerto de correo electrónico

Nombre de usuario

Tipo de autenticación

Contraseña

SSL/TLS

El nombre del host o la dirección IP y el número de puerto del servidor de correo entrante (servidor de entrada).

El nombre de usuario para conexión al servidor de entrada.

El método de autenticación para conexión al servidor de entrada.

La contraseña para conexión al servidor de entrada (si procede).

La conexión con el servidor de entrada está protegida mediante SSL o TLS (en función de lo que admita el servidor).

Correo electrónico saliente

Servidor y puerto de correo electrónico

El nombre del host o la dirección IP y el número de puerto del servidor de correo saliente (servidor de salida).

El nombre de usuario para conexión al servidor de salida.

Nombre de usuario

Tipo de autenticación

Contraseña La contraseña para conexión al servidor de salida (si procede).

Usar la misma contraseña que para el correo electrónico entrante

Usar la contraseña especificada para el correo entrante.

SSL/TLS

El método de autenticación para conexión al servidor de salida.

La conexión con el servidor de salida está protegida mediante SSL o TLS (en función de lo que admita el servidor).

Sophos Mobile como instalación local

186

15.19.24 Configuración Reglas de uso de red (perfil de dispositivo iOS)

Con la configuración Reglas de uso de red , se especifica cómo se permite a las apps administradas usar las redes de datos móviles.

Reglas generales

En Reglas para todas las apps administradas , especifique las opciones en general para las apps administradas.

Opción/campo

Permitir datos móviles

Permitir itinerancia de datos

Descripción

Las apps administradas puede usar comunicación de datos en redes móviles.

Las apps administradas puede usar comunicación de datos con el dispositivo en itinerancia en una red móvil extranjera.

Excepciones

Las excepciones anulan las reglas generales. Use Añadir excepción para definir las reglas que sean específicas de un grupo de apps.

Opción/campo

Grupo de apps

Permitir datos móviles

Permitir itinerancia de datos

Descripción

Seleccione un grupo de apps que contenga las apps administradas a las que se aplique la excepción.

Las apps administradas del grupo de apps seleccionado pueden usar comunicación de datos en redes móviles.

Las apps administradas del grupo de apps seleccionado pueden usar comunicación de datos con el dispositivo en itinerancia en una red móvil extranjera.

Nota

No pueden definirse excepciones múltiples para el mismo grupo de apps.

15.20 Configuraciones para políticas de contenedor de Sophos para iOS

Con una política de contenedor de Sophos, se configuran las opciones relacionadas con las apps

Sophos Secure Email y Sophos Secure Workspace del contenedor de Sophos.

Sophos Mobile como instalación local

Para obtener información sobre cómo crear una política de contenedor de Sophos, consulte Crear perfiles o políticas (página 84).

15.20.1 Configuración General (política de contenedor de

Sophos en iOS)

Con la configuración General , se definen las opciones que se aplican a todas las apps de contenedor de Sophos, si procede.

Opción/campo

Habilitar contraseña del contenedor de

Sophos

Descripción

Esta contraseña aplica a todas las apps de contenedor.

Complejidad de contraseña

Ocultar siempre los caracteres en los campos de introducción de contraseñas

Los caracteres de los campos de contraseña no se muestran brevemente antes de ocultarlos.

Antigüedad de contraseña en días El número de días que se puede usar una contraseña antes de que los usuarios deban cambiarla.

Inicios de sesión fallidos hasta bloqueo

(solo caracteres numéricos).

• Cualquiera : Las contraseñas del contenedor de Sophos no tienen restricciones.

• PIN de 4 dígitos

• PIN de 6 dígitos

• Contraseña de 4 caracteres

• Contraseña de 6 caracteres

• Contraseña de 8 caracteres

• Contraseña de 10 caracteres

Permitir huella digital

Los usuarios pueden desbloquear la aplicación con su huella digital.

Sophos Mobile como instalación local

Opción/campo

Periodo de gracia en minutos

Bloquear cuando el dispositivo esté bloqueado

Última conexión al servidor

Descripción

El periodo de tiempo durante el cual no es necesario introducir ninguna contraseña del contenedor de Sophos cuando una app de contenedor vuelve a primer plano.

El periodo de gracia aplica a todas las apps de contenedor. Durante el periodo de gracia se puede cambiar entre las apps sin introducir una contraseña.

Cuando el dispositivo se bloquea, el contenedor de Sophos también se bloquea.

Si la casilla está desactivada, el contenedor se bloquea únicamente después de haber caducado el periodo de gracia.

El periodo de tiempo que los usuarios pueden usar una app de contenedor de Sophos sin una conexión al servidor de Sophos Mobile.

Cuando se activa la app de contenedor de

• En acceso : La conexión al servidor se requiere siempre y la app se bloquea cuando no se puede alcanzar el servidor.

• 1 hora : La conexión al servidor se requiere cuando la app se activa una hora o más tras la última conexión realizada correctamente con el servidor.

• 3 horas

• 6 horas

• 12 horas

• 1 día

• 3 días

• 1 semana

• ninguna : No se requiere un contacto regular.

Sophos Mobile como instalación local

Opción/campo

Arranques offline sin conexión al servidor

Descripción

En este campo se define cuántas veces los usuarios pueden ejecutar las apps de contenedor de Sophos sin una conexión con el servidor.

Nota

Esta opción requiere que la función de contraseña del contenedor de Sophos esté activada.

Jailbreak permitido

Mobile.

• Ilimitado : No se requiere ninguna conexión.

• 0 : No es posible ejecutar la app sin que haya una conexión al servidor.

• 1 : Una vez ejecutada la aplicación una vez se requiere una conexión al servidor.

• 3

• 5

• 10

• 20

Se permite ejecutar apps de contenedor en dispositivos con jailbreak.

Restricciones de uso de apps

Aquí se pueden definir limitaciones de uso para las apps de contenedor Sophos. Haga clic en Añadir para introducir restricciones.

Barrera geográfica Permite añadir coordenadas de latitud y longitud y un radio dentro del que las apps de contenedor de Sophos se pueden usar.

Barrera de tiempo Permite añadir una hora de inicio y una hora final dentro de las cuales las apps de contenedor de

Sophos se pueden usar. También se pueden definir los días de la semana en los que se pueden usar las apps.

Sophos Mobile como instalación local

Opción/campo

Barrera Wi-Fi

Descripción

Si selecciona Se requiere conexión Wi-Fi , el contenedor de Sophos se bloqueará cuando no haya una conexión Wi-Fi activa.

Si añade redes Wi-Fi a la lista, el contenedor de

Sophos se bloqueará cuando el dispositivo se conecte a una red Wi-Fi que no aparezca en la lista.

Importante

Recomendamos que no utilice una barrera Wi-

Fi como único mecanismo de seguridad porque los nombres de Wi-Fi pueden falsificarse muy fácilmente.

190

15.20.2 Configuración Correo electrónico corporativo (política de contenedor de Sophos en iOS)

Con la configuración Correo electrónico corporativo , se definen las opciones de configuración de usuario para su servidor de Microsoft Exchange. Estas opciones se aplican a la app Sophos Secure

Email si está instalada en el contenedor de Sophos.

Opción/campo

Servidor de Exchange

Descripción

La dirección del servidor de Exchange.

Nota

Si utiliza el proxy Sophos Mobile EAS, introduzca la URL del servidor proxy EAS.

Usuario

Dirección de correo electrónico

Dominio

Correo electrónico de contacto de soporte

El usuario de esta cuenta.

Si introduce la variable %_USERNAME_% , el servidor la sustituye por el nombre de usuario real.

La dirección de correo electrónico de la cuenta.

Si introduce la variable %_EMAILADDRESS_% , el servidor la sustituye por la dirección de correo electrónico real.

El dominio de esta cuenta.

La dirección de correo electrónico que se usará como la dirección de correo electrónico de

"contacto de soporte".

Opción/campo

Usar campos de texto seguros

Exportar contactos a dispositivo

Identificación de llamadas

Sophos Mobile como instalación local

Descripción

El contenido de los campos de entrada está protegido. Autocompletar y autocorregir están desactivados en la app Sophos Secure Email para impedir que se guarden palabras sensibles en la memoria del dispositivo.

Los usuarios pueden exportar los contactos de

Exchange con un número de teléfono a la lista de contactos local del dispositivo para identificar los contactos de la empresa durante llamadas entrantes.

Sophos Secure Email mantiene la información sincronizada.

Nota

La información de contacto local se elimina automáticamente en las siguientes situaciones:

• Cuando se quita la configuración Correo electrónico corporativo de la política de contenedor de Sophos (requiere reiniciar la app Secure Email).

• Cuando el contenedor de Sophos se quita del dispositivo.

• Cuando se anula la inscripción del dispositivo en Sophos Mobile.

La información de contacto de Sophos Secure

Email puede utilizarse para identificar los contactos de la empresa en las llamadas entrantes sin tener que exportar los contactos de

Sophos Secure Email al dispositivo.

Para utilizar esta función, lo usuarios deben activar las siguientes opciones de configuración:

• En la aplicación de Ajustes: Teléfono > Bloqueo e identificación de llamadas > Correo electrónico

• En la app Sophos Secure Email: Ajustes >

Contactos > Identificación de llamadas

Sophos Mobile como instalación local

Opción/campo

Notificaciones

Denegar copiar al portapapeles

Adjuntos abiertos

Tamaño máximo de correo electrónico

Opciones avanzadas

Descripción

El tipo de notificación para los mensajes de correo nuevos:

• Sistema : iOS gestiona las notificaciones. No incluyen información como el remitente o el asunto.

• App : Las notificaciones las administra la app

Sophos Secure Email. Puede seleccionar el nivel de detalle que se muestra. Cuando la app no está funcionando, no se muestran notificaciones.

• Ninguno : No se muestra ninguna notificación.

Este ajuste también afecta a los recordatorios de eventos:

• Sistema , Ninguno : Los recordatorios de eventos solo incluyen la hora.

• App : Los recordatorios de eventos incluyen la hora, el lugar y el título.

Los usuarios no pueden copiar o cortar textos en la app Sophos Secure Email.

Seleccione si los archivos adjuntos se pueden abrir en todas las apps o solo en las apps de contenedor de Sophos Sophos Secure

Workspace y Sophos Secure Email.

Los mensajes de correo electrónico que sean más grandes que el tamaño que seleccione

(incluyendo adjuntos) no se descargan del servidor de Exchange.

Haga clic en Opciones avanzadas para configurar las funciones que pueda requerir una versión futura de la app Sophos Secure Email.

Importante

Configure estas opciones solo si se lo indica el equipo de soporte de Sophos.

15.20.3 Configuración Documentos corporativos (política de contenedor de Sophos en iOS)

Con la configuración Documentos corporativos , se definen las opciones de configuración de la función Documentos corporativos de la app Sophos Secure Workspace.

Sophos Mobile como instalación local

Configurar proveedores de almacenamiento

Puede definir para cada proveedor de almacenamiento las siguientes opciones por separado:

Opción/campo

Activar

Offline

Abrir en (cifrado)

Abrir en (no cifrado)

Portapapeles

Descripción

El proveedor de almacenamiento está disponible en la app.

Los usuarios pueden añadir archivos desde el proveedor de almacenamiento a la lista de

Favoritos de la app para uso sin conexión.

Los usuarios pueden compartir archivos cifrados con otras apps mediante la opción Abrir en .

Los usuarios pueden compartir archivos sin cifrar con otras apps mediante la opción Abrir en .

Los usuarios pueden copiar partes de un documento y pegarlos en otras aplicaciones.

Opciones de proveedores de empresas

Para el proveedor Egnyte y WebDAV , también llamado proveedor de empresas, puede definir la configuración del servidor y las credenciales de inicio de sesión de forma centralizada. Estas no pueden ser cambiadas por los usuarios.

Las opciones de configuración de las credenciales que no defina de forma centralizada pueden ser seleccionadas por los usuarios en las pantallas de credenciales de los proveedores de la app.

Opción/campo

Nombre

Servidor

Descripción

El nombre del proveedor que se muestra en la app Sophos Secure Workspace.

En este campo introduzca:

• La URL de la carpeta raíz en el servidor

WebDAV de Documentos corporativos .

• La URL de la carpeta raíz en el servidor

Egnyte .

• La URL de la carpeta raíz en el servidor

WebDAV .

Utilice el formato siguiente: https:// server.company.com

Sophos Mobile como instalación local

Opción/campo

Nombre de usuario

Contraseña

Carpeta de carga

Descripción

Introduzca en este campo el nombre de usuario para el servidor correspondiente.

Introduzca en este campo la contraseña para la cuenta correspondiente.

Introduzca en este campo la carpeta de carga para la cuenta correspondiente.

Otra configuración

Opción/campo

Activar documentos

Complejidad de frase de contraseña

Descripción

Esta opción activa la función Documentos para distribuir documentos empresariales de forma segura.

La complejidad mínima necesaria de las frases de contraseña para las claves de cifrado. En cualquier caso se permitirán siempre frases de contraseña más seguras.

Puede seleccionar las opciones siguientes:

• Contraseña de 4 caracteres

• Contraseña de 6 caracteres

• Contraseña de 8 caracteres

• Contraseña de 10 caracteres

15.20.4 Configuración Navegador corporativo (política de contenedor de Sophos en iOS)

Con la configuración Navegador corporativo , se definen las opciones de configuración de la función

Navegador corporativo de la app Sophos Secure Workspace.

El Navegador corporativo permite acceder de forma segura a las páginas de la intranet de la empresa u otras páginas permitidas. Se pueden definir dominios y marcadores dentro de un dominio.

Cada marcador pertenece a un dominio determinado. Al añadir un marcador, la entrada de dominio se crea automáticamente si no existe.

Opciones del dominio

Opción/campo

Dirección

Descripción

El dominio que desea permitir.

Opción/campo

Permitir copiar y pegar

Permitir abrir con

Permitir guardar contraseña

Sophos Mobile como instalación local

Descripción

Los usuarios pueden copiar y pegar texto desde el Navegador corporativo a otras apps.

Los usuarios puede descargar adjuntos y pasarlos a otras apps.

Los usuarios pueden guardar sus contraseñas en el Navegador corporativo.

Opciones del marcador

Opción/campo

Nombre

Dirección

Descripción

El nombre del marcador.

La dirección web del marcador.

15.20.5 Configuración Certificado de cliente (política de contenedor de Sophos en iOS)

Con la configuración Certificado de cliente , se instala un certificado de cliente en los dispositivos.

Este certificado estará disponible para las apps Sophos Secure Email y Sophos Secure Workspace si están instaladas en el contenedor de Sophos.

Nota

El certificado cargado aquí solo está disponible para esta política. Si requiere certificados en otros perfiles o políticas, debe subirlos de nuevo.

15.20.6 Configuración Certificado raíz (política de contenedor de Sophos en iOS)

Sophos Mobile como instalación local

Nota

El certificado cargado aquí solo está disponible para esta política. Si requiere certificados en otros perfiles o políticas, debe subirlos de nuevo.

15.20.7 Configuración SCEP (política de contenedor de Sophos en iOS)

Con la configuración SCEP , se permite que los dispositivos soliciten certificados de una autoridad de certificación (CA) usando el protocolo de inscripción de certificados simple (SCEP). Estos certificados están disponibles para la app Sophos Secure Workspace si está instalada en el contenedor de

Sophos.

Nota

Para poder añadir una configuración SCEP , primero hay que añadir una configuración de

Certificado raíz para cargar el certificado de CA del servidor SCEP.

Opción/campo

Dirección

Nombre de alias

Descripción

La dirección web del servidor de la autoridad de certificación.

Use la variable %_SCEPPROXYURL_% para referirse a la dirección del servidor que está configurada en la ficha SCEP de la página

Configuración del sistema .

El nombre con el que el certificado aparecerá en los diálogos de selección.

Debe ser un nombre fácil de recordar que identifique el certificado. Por ejemplo, utilice los mismos valores que en el campo Sujeto , pero sin el prefijo CN= .

Sophos Mobile como instalación local

Opción/campo

Asunto

Tipo de nombre alternativo del sujeto

Valor de nombre alternativo del sujeto

Descripción

El nombre de la entidad (por ejemplo, persona o dispositivo) que recibirá el certificado.

Puede usar marcadores para los datos de usuario o propiedades de dispositivo.

El valor que especifique (con marcadores que se sustituyen por los datos actuales) debe ser un nombre X.500 válido.

Por ejemplo:

• Introduzca CN=%_USERNAME_% para especificar un usuario.

• Introduzca CN=

%_DEVPROP(número_de_serie)_% para especificar un dispositivo.

Para obtener información sobre los marcadores

disponibles, consulte Marcadores en perfiles y políticas

(página 88).

Para añadir un nombre alternativo de sujeto

(SAN) a la configuración SCEP, seleccione el tipo de SAN y luego introduzca el valor de SAN. Los tipos de SAN son:

• Nombre RFC 822 : Una dirección de correo electrónico válida.

• Nombre DNS : El nombre DNS del servidor de CA.

• Identificador de recursos uniforme : La dirección completa del servidor de CA.

Nombre de inicio de sesión de usuario de AD El valor de Nombre de inicio de sesión de usuario definido en Active Directory, es decir, el

nombre principal de usuario (UPN) del usuario.

Desafío La dirección web para obtener una contraseña de desafío del servidor SCEP.

Use la variable %_CACHALLENGE_% para referirse a la dirección del desafío que está configurada en la ficha SCEP de la página Configuración del sistema .

Certificado raíz

Tamaño de clave

El certificado de CA.

Seleccione el certificado de la lista. La lista incluye todos los certificados que ha cargado en las configuraciones Certificado raíz del perfil actual.

El tamaño de la clave pública en el certificado emitido.

Asegúrese de que el valor coincide con el tamaño definido en el servidor SCEP.

Sophos Mobile como instalación local

Opción/campo

Usar como firma digital

Usar para cifrado

Descripción

Si selecciona esta casilla, la clave pública puede utilizarse como firma digital.

Si selecciona esta casilla, la clave pública puede utilizarse para el cifrado de datos.

15.21 Configuraciones para políticas de dispositivo de macOS

Con una política de dispositivo de macOS, se configuran varios aspectos de los equipos Mac, como políticas de contraseñas, restricciones y configuración Wi-Fi. La configuración de las políticas de dispositivo se aplican a todos los usuarios que inicien sesión en el equipo Mac al que se le asigna la política, independientemente de si Sophos Mobile los gestiona o no.

Conceptos relacionados

Acerca de las políticas de macOS (página 86)

Configuraciones para políticas de usuario de macOS (página 214)

Tareas relacionadas

Crear perfiles o políticas

(página 84)

15.21.1 Configuración Políticas de contraseña (política de dispositivo de macOS)

Con la configuración Políticas de contraseña , se definen los requisitos para las contraseñas de las cuentas de usuario de Mac.

Nota

Opción/campo

Permitir valor sencillo

Requerir valor alfanumérico

Longitud mínima de la contraseña

Descripción

Los usuarios pueden usar caracteres secuenciales o repetidos en su contraseña, p.

ej., 1111 o abcde .

Las contraseñas deben contener al menos una letra o número.

Especifica el número mínimo de caracteres que debe contener la contraseña.

Sophos Mobile como instalación local

Opción/campo

Número mínimo de caracteres complejos

Antigüedad máxima de contraseña en días

Descripción

Especifica el número mínimo de caracteres no alfanuméricos que debe contener la contraseña

(p. ej. & o !).

Obliga a los usuarios a cambiar la contraseña en el intervalo especificado. Rango de valores: 0

(sin cambio de contraseña) a 730 días.

Autobloqueo máximo (en minutos)

Historial de contraseña

Periodo de gracia máximo para bloqueo de dispositivo

Número de intentos fallidos antes de borrar el dispositivo

En este campo puede especificar el número de intentos fallidos para introducir la contraseña correcta antes de que se borre el dispositivo.

Sophos Mobile como instalación local

15.21.2 Configuración Restricciones (política de dispositivo de macOS)

Con la configuración Restricciones , se definen restricciones para los equipos Mac.

Nota

Algunas opciones solo están disponibles para determinadas versiones de macOS. Esto viene indicado por etiquetas de color azul junto a una opción en Sophos Mobile Admin.

Dispositivo

Opción/campo

Permitir usar cámara

Permitir resultados de búsqueda en

Internet para Spotlight

Permitir Apple Music

Descripción

Si la casilla está desactivada, la cámara no está disponible y el icono de cámara se elimina de la pantalla de inicio. Los usuarios no pueden hacer fotografías, grabar vídeos ni usar FaceTime.

Si la casilla está desactivada, Spotlight no devuelve resultados de búsqueda de Internet.

Los usuarios pueden acceder a la biblioteca de Apple

Music.

iCloud

Opción/campo

Permitir copia de seguridad

Descripción

Los usuarios pueden hacer copias de seguridad de sus dispositivos en iCloud.

Permitir biblioteca de fotos de iCloud

Permitir sincronización de llavero iCloud

Los usuarios pueden utilizar la Biblioteca de fotos de iCloud.

Los usuarios pueden utilizar el llavero de iCloud para sincronizar las contraseñas en sus dispositivos iPhone, iPad y Mac.

Si la casilla está desactivada, los datos del llavero de iCloud solo se almacenan de forma local en el dispositivo.

Permitir sincronización de documentos Los usuarios pueden almacenar documentos y datos de configuración de apps en iCloud.

Sophos Mobile como instalación local

Opción/campo

Permitir Volver a mi Mac

Permitir Buscar mi Mac

Permitir favoritos de iCloud

Permitir correo de iCloud

Permitir calendario de iCloud

Permitir recordatorios de iCloud

Descripción

Los usuarios pueden utilizar la función Volver a mi Mac de iCloud, es decir, el uso compartido de archivos y pantallas entre un equipo Mac remoto y uno local.

Los usuarios pueden utilizar la función Buscar mi

Mac de iCloud para localizar, bloquear o borrar la información que contiene su equipo Mac de forma remota.

Los usuarios pueden utilizar los favoritos de iCloud para sincronizar los marcadores web entre navegadores y plataformas.

Los usuarios pueden configurar una cuenta de correo de iCloud en su equipo Mac.

Los usuarios pueden utilizar el calendario de iCloud para compartir calendarios entre sus dispositivos y con otros usuarios de iCloud.

Los usuarios pueden utilizar los recordatorios de iCloud para compartir listas de recordatorios entre sus dispositivos y con otros usuarios de iCloud.

Permitir libreta de direcciones de iCloud Los usuarios pueden utilizar la libreta de direcciones de iCloud para compartir contactos entre sus dispositivos y con otros usuarios de iCloud.

Permitir notas de iCloud Los usuarios pueden utilizar las notas de iCloud para tomar notas y compartirlas entre sus dispositivos y con otros usuarios.

Permitir iCloud Drive para escritorio y documentos

Los usuarios pueden almacenar el escritorio y la carpeta

Documentos de su equipo Mac en iCloud Drive y acceder a ellos desde otros dispositivos.

Seguridad y privacidad

Opción/campo

Permitir desbloquear dispositivo con

Touch ID

Permitir búsqueda de definiciones

Permitir desbloqueo automático

Descripción

Si la casilla está desactivada, el dispositivo no se puede desbloquear con Touch ID.

Los usuarios pueden buscar definiciones para palabras destacadas.

Los usuarios pueden utilizar el desbloqueo automático para que su Apple Watch pueda desbloquear su Mac de forma automática.

Sophos Mobile como instalación local

Opción/campo

Permitir el intercambio de archivos de iTunes

Permitir AirPrint

Permitir la detección de iBeacon de impresoras AirPrint

Descripción

Los usuarios pueden utilizar el intercambio de archivos en iTunes para copiar archivos entre su equipo Mac y un iPhone o iPad.

Los usuarios pueden enviar archivos a impresoras habilitadas con AirPrint.

macOS utiliza iBeacon para detectar dispositivos

AirPrint.

Importante

Si se permite esta opción, los dispositivos AirPrint maliciosos pueden llevar a cabo ataques de suplantación de identidad en el tráfico de red.

Imponer certificados de confianza para

AirPrint mediante TLS

Si el dispositivo AirPrint utiliza un certificado que no es de confianza se rechaza AirPrint mediante TLS.

15.21.3 Configuración Wi-Fi (política de dispositivo de macOS)

Con la configuración Wi-Fi , se especifican las opciones de configuración para la conexión a redes Wi-

Fi.

Opción/campo

SSID

Conectar automáticamente

Red oculta

Descripción

El ID de la red Wi-Fi.

Conectar automáticamente con la red deseada.

La red deseada no es de tipo abierto o no está visible.

Opción/campo

Tipo de seguridad

Sophos Mobile como instalación local

Descripción

El tipo de seguridad de la red Wi-Fi:

• Ninguno

• WEP (personal)

• WPA/WPA2 (personal)

• Cualquiera (personal)

• WEP (empresa)

• WPA/WPA2 (empresa)

• Cualquiera (empresa)

Si selecciona un tipo con personal en su nombre, se muestra un campo de Contraseña . Introduzca la contraseña correspondiente.

Si se si selecciona un tipo con empresa en su nombre, se muestran las fichas Protocolos ,

Autenticación y Confianza .

En la ficha Protocolos configure lo siguiente:

• En Tipos EAP aceptados , especifique los métodos

EAP utilizados para la autenticación. Dependiendo de los tipos seleccionados en esta ficha, se muestran los valores en el campo Identidad interna de esta ficha para seleccionarlos.

• Configure en EAP-FAST las opciones de las credenciales de acceso protegido EAP-FAST.

En la ficha Autenticación , configure las opciones de autenticación del cliente:

• Introduzca en el campo Usuario el nombre de usuario para la conexión a la red Wi-Fi.

• Seleccione Requerir contraseña en cada conexión , si la contraseña se debe solicitar para cada conexión y transferir con la autenticación.

• Introduzca en el campo Contraseña la contraseña correspondiente.

• En la lista Certificado de identidad , seleccione el certificado para la conexión a la red Wi-Fi.

Nota

El certificado que deba usarse debe especificarse en una configuración de Certificado de cliente .

• Introduzca en el campo Identidad externa el ID visible externamente (para TTLS, PEAP y EAP-FAST).

En la ficha Confianza , configure las opciones de autenticación del servidor:

Seleccione los certificados de confianza en la lista.

Nota

Debe especificar los certificados en una configuración Certificado raíz .

203

Sophos Mobile como instalación local

Opción/campo

Proxy

Descripción

En esta lista, seleccione las opciones de configuración de proxy para la conexión Wi-Fi:

• Ninguno

• Manualmente

• Automático

Al seleccionar Manualmente , se muestran los campos Servidor y puerto , Autenticación y

Contraseña . Introduzca la información de proxy necesaria. Al seleccionar Automático , se muestra el campo URL de servidor proxy . Introduzca la URL del servidor proxy.

15.21.4 Configuración VPN (política de dispositivo de macOS)

Con la configuración VPN , se definen las opciones de configuración VPN para las conexiones de red.

Opción/campo

Nombre de conexión

Tipo de conexión

Identificador (formato DNS inverso)

Servidor

Cuenta

Configuración de terceros

Descripción

El nombre de la conexión mostrada en el dispositivo.

El tipo de la conexión VPN:

• Cisco AnyConnect

• Cisco Legacy AnyConnect

• IPsec (Cisco)

• F5

• Check Point

• SSL/TLS personalizado

En la página VPN se muestran distintos campos en función del tipo de conexión que seleccione.

El identificador personalizado en formato DNS inverso.

El nombre del host o la dirección IP de su servidor.

La cuenta de usuario para la autenticación de la conexión.

Si su proveedor ha especificado propiedades de conexión personalizadas, puede introducirlas en este campo.

Para especificar una propiedad, haga clic en

Añadir y, a continuación, indique la Clave y el

Valor de la propiedad en el cuadro de diálogo.

Opción/campo

Enviar todo el tráfico por VPN

Grupo

Autenticación de usuarios

Autenticación de dispositivo

Sophos Mobile como instalación local

Descripción

Todo el tráfico se envía por VPN.

El grupo que puede ser necesario para la autenticación de la conexión.

El tipo de autenticación de usuario para la conexión:

• Contraseña

Al seleccionar esta opción, el campo

Contraseña se muestra a continuación del campo Autenticación de usuario . Introduzca la contraseña de autenticación.

• Certificado

Al seleccionar esta opción, el campo

Certificado se muestra a continuación del campo Autenticación de usuario . Seleccione un certificado.

El tipo de autenticación del dispositivo:

• Claves (secreto compartido)/Nombre de grupo

Al seleccionar esta opción, los campos

Nombre de grupo y Claves (secreto compartido) . Seleccione Usar autenticación híbrida y Solicitar contraseña según sea necesario.

• Certificado

Al seleccionar esta opción, los campos

Certificado e Incluir PIN de usuario se muestran a continuación del campo

Autenticación de dispositivo . En la lista Certificado , seleccione el certificado necesario. Seleccione Incluir PIN de usuario para incluir el PIN de usuario en la autenticación del dispositivo.

Sophos Mobile como instalación local

Opción/campo

Proxy

Tipo de proveedor

Descripción

Las opciones de configuración de proxy para la conexión:

• Ninguno

• Manualmente

Al seleccionar esta opción, se muestran los campos Servidor y puerto , Autenticación y Contraseña . Introduzca en el campo

• Automático

Al seleccionar esta opción, se muestra el campo URL de servidor proxy . Introduzca en este campo la URL del servidor con la configuración del proxy.

El tipo de conexión VPN.

• Proxy de app : El tráfico de la red se envía a través de un túnel VPN a nivel de la aplicación.

• Túnel de paquetes : El tráfico de la red se envía a través de un túnel VPN a nivel de la red.

206

15.21.5 Configuración Filtro de contenidos web (política de dispositivo de macOS)

Con la configuración Filtrado de contenidos web , se definen las opciones de configuración de una app de terceros para filtrar el contenido de Internet.

Opción/campo

Nombre de filtro

ID de filtro

Servidor

Organización

Descripción

Un nombre personalizado para la configuración del filtro.

El ID del paquete de la app de terceros.

El servidor que aloja el servicio de filtrado (nombre de host, dirección IP o URL).

El nombre de su organización. El valor se pasa al servicio de filtrado.

Nombre de usuario

Contraseña

Las credenciales necesarias para conectarse al servicio de filtrado.

Opción/campo

Certificado

Rango de filtro

Configuración de terceros

Sophos Mobile como instalación local

Descripción

Un certificado para autenticarse en el servicio de filtrado.

El tráfico que debe filtrar la app de terceros:

• Filtrar tráfico del navegador : Se filtra el tráfico de navegador basado en WebKit.

• Filtrar tráfico de sockets : Se filtra el tráfico de sockets.

• Filtrar tráfico de sockets y del navegador : Se filtra el tráfico de navegador basado en WebKit y el tráfico de sockets.

Opciones de configuración adicionales, si los requiere la app de terceros.

15.21.6 Configuración Proxy HTTP global (política de dispositivo de macOS)

Con la configuración Proxy HTTP global , se define un servidor proxy corporativo.

Opción/campo

Proxy HTTP global

Descripción

Seleccione las opciones de configuración de proxy para la conexión:

• Manualmente

Al seleccionar esta opción, se muestran los campos Servidor y puerto , Autenticación y Contraseña . Introduzca en el campo

• Automático

Al seleccionar esta opción, se muestra el campo URL de servidor proxy . Introduzca en este campo la URL del servidor con la configuración del proxy.

15.21.7 Configuración Certificado raíz (política de dispositivo de macOS)

Con la configuración Certificado raíz , se instala un certificado raíz en los equipos Mac.

Sophos Mobile como instalación local

Nota

El certificado cargado aquí solo está disponible para esta política. Si requiere certificados en otros perfiles o políticas, debe subirlos de nuevo.

15.21.8 Configuración Certificado de cliente (política de dispositivo de macOS)

Con la configuración Certificado de cliente , se instala un certificado de cliente en los equipos Mac.

Nota

El certificado cargado aquí solo está disponible para esta política. Si requiere certificados en otros perfiles o políticas, debe subirlos de nuevo.

15.21.9 Configuración SCEP (política de dispositivo de macOS)

Con la configuración SCEP , se permite que los dispositivos soliciten certificados de una autoridad de certificación (CA) usando el protocolo de inscripción de certificados simple (SCEP).

Opción/campo

Dirección

Nombre de CA

Descripción

La dirección web del servidor de la autoridad de certificación.

Use la variable %_SCEPPROXYURL_% para referirse a la dirección del servidor que está configurada en la ficha SCEP de la página Configuración del sistema .

Un nombre que es entendido por la autoridad de certificación. El nombre puede, p. ej., utilizarse para diferenciar instancias.

Sophos Mobile como instalación local

Opción/campo

Asunto

Tipo de nombre alternativo del sujeto

Valor de nombre alternativo del sujeto

Nombre de inicio de sesión de usuario de

Desafío

Reintentos

Retardo reintento

Tamaño de clave

Descripción

El nombre de la entidad (por ejemplo, persona o dispositivo) que recibirá el certificado.

Puede usar marcadores para los datos de usuario o propiedades de dispositivo.

El valor que especifique (con marcadores que se sustituyen por los datos actuales) debe ser un nombre X.500 válido.

Por ejemplo:

• Introduzca CN=%_USERNAME_% para especificar un usuario.

• Introduzca CN=%_DEVPROP(número_de_serie)_

% para especificar un dispositivo.

Para obtener información sobre los marcadores disponibles, consulte

Marcadores en perfiles y políticas

(página 88).

Para añadir un nombre alternativo de sujeto (SAN) a la configuración SCEP, seleccione el tipo de SAN y luego introduzca el valor de SAN. Los tipos de

SAN son:

• Nombre RFC 822 : Una dirección de correo electrónico válida.

• Nombre DNS : El nombre DNS del servidor de CA.

• Identificador de recursos uniforme : La dirección completa del servidor de CA.

El valor de Nombre de inicio de sesión de usuario definido en Active Directory, es decir, el

nombre principal de usuario (UPN) del usuario.

La dirección web para obtener una contraseña de desafío del servidor SCEP.

Use la variable %_CACHALLENGE_% para referirse a la dirección del desafío que está configurada en la ficha SCEP de la página Configuración del sistema .

El número de reintentos si el servidor envía una respuesta pendiente.

El número de segundos entre los reintentos.

El tamaño de la clave pública en el certificado emitido.

Asegúrese de que el valor coincide con el tamaño definido en el servidor SCEP.

Sophos Mobile como instalación local

15.21.10 Configuración Servicio de directorio (política de dispositivo de macOS)

Con la configuración Servicio de directorio , se especifica un dominio de Active Directory al que se une un equipo Mac cuando se le asigna la política.

Nota

Si el dominio de Active Directory que configura aquí es el mismo dominio que utiliza para el portal de autoservicio, la política de usuario de macOS asignada al equipo Mac se aplica a todos los usuarios de Active Directory que inicien sesión en el Mac.

Configuración general

Opción/campo

Nombre de host de dominio

Nombre del administrador de AD

Contraseña

Unidad organizativa

Descripción

El nombre de host DNS del dominio de Active

Directory al que unirse.

Las credenciales de la cuenta de usuario que se utiliza para conectarse al servidor de Active

Directory.

Este usuario debe tener permisos para añadir dispositivos a la base de datos de Active Directory.

La unidad organizativa de la base de datos de

Active Directory donde se añade el equipo que se une.

Experiencia de usuario

Opción/campo

Crear cuenta móvil

Requerir confirmación antes de crear una cuenta móvil

Descripción macOS crea una cuenta móvil cuando un usuario de red inicia sesión por primera vez.

Con una cuenta móvil, los usuarios pueden iniciar sesión en el equipo Mac con sus credenciales de

Active Directory aunque el Mac no esté conectado al servidor de Active Directory.

El usuario decide si desea crear o no una cuenta móvil.

Opción/campo

Imponer carpeta particular local

Usar ruta UNC de Active Directory

Protocolo de red

Shell de usuario predeterminado

Sophos Mobile como instalación local

Descripción

Marque esta casilla para imponer la creación de perfiles de usuario en el disco de inicio. Esto es necesario para cuentas móviles.

Si desmarca la casilla, se utilizan directorios de inicio de red convencionales.

macOS monta la carpeta de inicio especificada en la cuenta de usuario de Active Directory.

El protocolo para montar la carpeta de inicio.

El shell de línea de comandos para el usuario.

Si este campo se deja vacío, se utiliza /bin/ bash .

Asignación

Opción/campo

Atributo UID

Atributo GID de usuario

Atributo GID de grupo

Descripción

El atributo de Active Directory que se asigna al ID de usuario único (UID) en macOS.

El atributo de Active Directory que se asigna al

ID de grupo primario en cuentas de usuario de macOS.

El atributo de Active Directory que se asigna al ID de grupo en cuentas de grupo de macOS.

Importante

Si más adelante modifica estas opciones de asignación, es posible que los usuarios dejen de tener acceso a los archivos creados anteriormente.

Administrativo

Opción/campo

Servidor DC preferido

Descripción

El controlador de dominio de Active Directory que se consulta primero.

Si este campo se deja vacío, macOS selecciona el controlador de dominio según la información del sitio y la capacidad de respuesta del controlador.

Sophos Mobile como instalación local

Opción/campo

Firma de paquetes

Cifrado de paquetes

Descripción

Intervalo de confianza de contraseña en días Se especifica la frecuencia con la que macOS cambia la contraseña de la cuenta de su equipo de

Active Directory.

Si este campo se deja vacío, macOS cambia la contraseña cada 14 días.

Si se define un valor de 0 , macOS no modifica la contraseña de forma automática.

Espacio de nombre • Bosque

El soporte de espacio de nombre está activado.

Pueden iniciar sesión múltiples usuarios con el mismo nombre de inicio de sesión que existan en dominios distintos del bosque de Active

Directory.

El nombre de inicio de sesión de los usuarios debe introducirse como DOMINIO\nombre .

• Dominio

El soporte de espacio de nombre está desactivado. Los usuarios deben tener un nombre de inicio de sesión único.

macOS puede firmar y cifrar las conexiones LDAP que se utilizan para la comunicación con Active

Directory.

• Permitir : macOS decide si firma y/o cifra las conexiones LDAP.

• Desactivar : macOS no firma ni cifra las conexiones

LDAP.

• Requerir : macOS siempre firma y cifra las conexiones LDAP.

• SSL/TLS : macOS siempre utiliza LDAP sobre SSL/

TLS.

Autenticación multidominio

Grupos de administrador de dominio

Pueden iniciar sesión los usuarios de todos los dominios del bosque de Active Directory.

Una lista de los grupos de Active Directory.

Los miembros de estos grupos reciben privilegios de administrador en el equipo Mac.

Para introducir más de un grupo, pulse Intro después de cada entrada.

Opción/campo

Restringir DDNS

Sophos Mobile como instalación local

Descripción

Una lista de las interfaces de red.

Por defecto, macOS usa el DNS dinámico (DDNS) para todas las interfaces de red. Para limitar el

DDNS a determinadas interfaces, introduzca su nombre BSD.

Por ejemplo, para limitar el DDNS al puerto

Ethernet integrado, especifique en0 .

Para introducir más de una interfaz, pulse Intro después de cada entrada.

15.21.11 Configuración Dominios administrados (política de dispositivo de macOS)

Con la configuración Dominios administrados , se definen los dominios administrados para equipos

Mac.

Dominios de correo electrónico

15.21.12 Configuración Gatekeeper (política de dispositivo de macOS)

Con la configuración Gatekeeper , se configura Gatekeeper de macOS, una función que bloquea las aplicaciones que se instalan de fuentes prohibidas.

Opción/campo

Permitir apps descargadas de

Descripción

Seleccione la opción oportuna:

• Cualquier sitio : Los usuarios pueden abrir todas las apps, independientemente desde donde se hayan instalado.

• Mac App Store : Los usuarios solo pueden abrir las apps del Mac App Store.

• Mac App Store y desarrolladores identificados : Los usuarios solo pueden abrir las apps del Mac App Store o de desarrolladores identificados, es decir, desarrolladores aprobados por Apple.

Sophos Mobile como instalación local

15.22 Configuraciones para políticas de usuario de macOS

Con una política de usuario de macOS, se configuran varios aspectos de los equipos Mac, como políticas de contraseñas, restricciones y configuración Wi-Fi. La configuración de las políticas de usuario se aplican a todos los usuarios administrados del equipo Mac al que se le asigna la política.

Conceptos relacionados

Acerca de las políticas de macOS (página 86)

Configuraciones para políticas de dispositivo de macOS

(página 198)

Tareas relacionadas

Crear perfiles o políticas

(página 84)

15.22.1 Configuración Políticas de contraseña (política de usuario de macOS)

Con la configuración Políticas de contraseña , se definen los requisitos para las contraseñas de las cuentas de usuario de Mac.

Nota

Opción/campo

Permitir valor sencillo

Requerir valor alfanumérico

Longitud mínima de la contraseña

Número mínimo de caracteres complejos

Antigüedad máxima de contraseña en días

Descripción

Los usuarios pueden usar caracteres secuenciales o repetidos en su contraseña, p.

ej., 1111 o abcde .

Las contraseñas deben contener al menos una letra o número.

Especifica el número mínimo de caracteres que debe contener la contraseña.

Especifica el número mínimo de caracteres no alfanuméricos que debe contener la contraseña

(p. ej. & o !).

Obliga a los usuarios a cambiar la contraseña en el intervalo especificado. Rango de valores: 0

(sin cambio de contraseña) a 730 días.

Sophos Mobile como instalación local

Opción/campo

Autobloqueo máximo (en minutos)

Historial de contraseña

Descripción

Periodo de gracia máximo para bloqueo de dispositivo

Número de intentos fallidos antes de borrar el dispositivo

En este campo puede especificar el número de intentos fallidos para introducir la contraseña correcta antes de que se borre el dispositivo.

15.22.2 Configuración Restricciones (política de usuario de macOS)

Con la configuración Restricciones , se definen restricciones para los equipos Mac.

Nota

Algunas opciones solo están disponibles para determinadas versiones de macOS. Esto viene indicado por etiquetas de color azul junto a una opción en Sophos Mobile Admin.

Sophos Mobile como instalación local

Dispositivo

Opción/campo

Permitir usar cámara

Permitir resultados de búsqueda en

Internet para Spotlight

Permitir Apple Music

Descripción

Si la casilla está desactivada, la cámara no está disponible y el icono de cámara se elimina de la pantalla de inicio. Los usuarios no pueden hacer fotografías, grabar vídeos ni usar FaceTime.

Si la casilla está desactivada, Spotlight no devuelve resultados de búsqueda de Internet.

Los usuarios pueden acceder a la biblioteca de Apple

Music.

216

iCloud

Opción/campo

Permitir copia de seguridad

Permitir biblioteca de fotos de iCloud

Permitir sincronización de llavero iCloud

Descripción

Los usuarios pueden hacer copias de seguridad de sus dispositivos en iCloud.

Los usuarios pueden utilizar la Biblioteca de fotos de iCloud.

Los usuarios pueden utilizar el llavero de iCloud para sincronizar las contraseñas en sus dispositivos iPhone, iPad y Mac.

Si la casilla está desactivada, los datos del llavero de iCloud solo se almacenan de forma local en el dispositivo.

Permitir sincronización de documentos Los usuarios pueden almacenar documentos y datos de configuración de apps en iCloud.

Permitir Volver a mi Mac Los usuarios pueden utilizar la función Volver a mi Mac de iCloud, es decir, el uso compartido de archivos y pantallas entre un equipo Mac remoto y uno local.

Permitir Buscar mi Mac

Permitir favoritos de iCloud

Permitir correo de iCloud

Los usuarios pueden utilizar la función Buscar mi

Mac de iCloud para localizar, bloquear o borrar la información que contiene su equipo Mac de forma remota.

Los usuarios pueden utilizar los favoritos de iCloud para sincronizar los marcadores web entre navegadores y plataformas.

Los usuarios pueden configurar una cuenta de correo de iCloud en su equipo Mac.

Sophos Mobile como instalación local

Opción/campo

Permitir calendario de iCloud

Permitir recordatorios de iCloud

Descripción

Los usuarios pueden utilizar el calendario de iCloud para compartir calendarios entre sus dispositivos y con otros usuarios de iCloud.

Los usuarios pueden utilizar los recordatorios de iCloud para compartir listas de recordatorios entre sus dispositivos y con otros usuarios de iCloud.

Permitir libreta de direcciones de iCloud Los usuarios pueden utilizar la libreta de direcciones de iCloud para compartir contactos entre sus dispositivos y con otros usuarios de iCloud.

Permitir notas de iCloud Los usuarios pueden utilizar las notas de iCloud para tomar notas y compartirlas entre sus dispositivos y con otros usuarios.

Permitir iCloud Drive para escritorio y documentos

Los usuarios pueden almacenar el escritorio y la carpeta

Documentos de su equipo Mac en iCloud Drive y acceder a ellos desde otros dispositivos.

Seguridad y privacidad

Opción/campo

Permitir desbloquear dispositivo con

Touch ID

Permitir búsqueda de definiciones

Permitir desbloqueo automático

Permitir el intercambio de archivos de iTunes

Permitir AirPrint

Permitir la detección de iBeacon de impresoras AirPrint

Descripción

Si la casilla está desactivada, el dispositivo no se puede desbloquear con Touch ID.

Los usuarios pueden buscar definiciones para palabras destacadas.

Los usuarios pueden utilizar el desbloqueo automático para que su Apple Watch pueda desbloquear su Mac de forma automática.

Los usuarios pueden utilizar el intercambio de archivos en iTunes para copiar archivos entre su equipo Mac y un iPhone o iPad.

Los usuarios pueden enviar archivos a impresoras habilitadas con AirPrint.

macOS utiliza iBeacon para detectar dispositivos

AirPrint.

Importante

Si se permite esta opción, los dispositivos AirPrint maliciosos pueden llevar a cabo ataques de suplantación de identidad en el tráfico de red.

Sophos Mobile como instalación local

Opción/campo Descripción

Imponer certificados de confianza para

AirPrint mediante TLS

Si el dispositivo AirPrint utiliza un certificado que no es de confianza se rechaza AirPrint mediante TLS.

15.22.3 Configuración Cuenta de Exchange (política de usuario de macOS)

Con la configuración Cuenta de Exchange , se establece una conexión con un servidor de correo

Microsoft Exchange Server.

Opción/campo

Nombre de cuenta

Servidor de Exchange

Descripción

El nombre de la cuenta.

La dirección del servidor de Exchange.

Nota

Si utiliza el proxy Sophos Mobile EAS, introduzca la URL del servidor proxy EAS.

Dominio

Usuario

Dirección de correo electrónico

Contraseña

SSL/TLS

El dominio de esta cuenta.

El usuario de esta cuenta.

Si introduce la variable %_USERNAME_% , el servidor la sustituye por el nombre de usuario real.

La dirección de correo electrónico de la cuenta.

Si introduce la variable %_EMAILADDRESS_% , el servidor la sustituye por la dirección de correo electrónico real.

La contraseña de esta cuenta.

Si deja este campo vacío, los usuarios deben introducir la contraseña en sus dispositivos.

La conexión con el servidor de Exchange está protegida mediante SSL o TLS (en función de lo que admita el servidor).

Recomendamos seleccionar esta casilla.

15.22.4 Configuración Wi-Fi (política de usuario de macOS)

Con la configuración Wi-Fi , se especifican las opciones de configuración para la conexión a redes Wi-

Fi.

Opción/campo

SSID

Conectar automáticamente

Red oculta

Sophos Mobile como instalación local

Descripción

El ID de la red Wi-Fi.

Conectar automáticamente con la red deseada.

La red deseada no es de tipo abierto o no está visible.

Sophos Mobile como instalación local

Opción/campo

Tipo de seguridad

220

Descripción

El tipo de seguridad de la red Wi-Fi:

• Ninguno

• WEP (personal)

• WPA/WPA2 (personal)

• Cualquiera (personal)

• WEP (empresa)

• WPA/WPA2 (empresa)

• Cualquiera (empresa)

Si selecciona un tipo con personal en su nombre, se muestra un campo de Contraseña . Introduzca la contraseña correspondiente.

Si se si selecciona un tipo con empresa en su nombre, se muestran las fichas Protocolos ,

Autenticación y Confianza .

En la ficha Protocolos configure lo siguiente:

• En Tipos EAP aceptados , especifique los métodos

EAP utilizados para la autenticación. Dependiendo de los tipos seleccionados en esta ficha, se muestran los valores en el campo Identidad interna de esta ficha para seleccionarlos.

• Configure en EAP-FAST las opciones de las credenciales de acceso protegido EAP-FAST.

En la ficha Autenticación , configure las opciones de autenticación del cliente:

• Introduzca en el campo Usuario el nombre de usuario para la conexión a la red Wi-Fi.

• Seleccione Requerir contraseña en cada conexión , si la contraseña se debe solicitar para cada conexión y transferir con la autenticación.

• Introduzca en el campo Contraseña la contraseña correspondiente.

• En la lista Certificado de identidad , seleccione el certificado para la conexión a la red Wi-Fi.

Nota

El certificado que deba usarse debe especificarse en una configuración de Certificado de cliente .

• Introduzca en el campo Identidad externa el ID visible externamente (para TTLS, PEAP y EAP-FAST).

En la ficha Confianza , configure las opciones de autenticación del servidor:

Seleccione los certificados de confianza en la lista.

Nota

Debe especificar los certificados en una configuración Certificado raíz .

Opción/campo

Proxy

Sophos Mobile como instalación local

Descripción

En esta lista, seleccione las opciones de configuración de proxy para la conexión Wi-Fi:

• Ninguno

• Manualmente

• Automático

Al seleccionar Manualmente , se muestran los campos Servidor y puerto , Autenticación y

Contraseña . Introduzca la información de proxy necesaria. Al seleccionar Automático , se muestra el campo URL de servidor proxy . Introduzca la URL del servidor proxy.

15.22.5 Configuración VPN (política de usuario de macOS)

Con la configuración VPN , se definen las opciones de configuración VPN para las conexiones de red.

Opción/campo

Nombre de conexión

Tipo de conexión

Identificador (formato DNS inverso)

Servidor

Cuenta

Configuración de terceros

Descripción

El nombre de la conexión mostrada en el dispositivo.

El tipo de la conexión VPN:

• Cisco AnyConnect

• Cisco Legacy AnyConnect

• IPsec (Cisco)

• F5

• Check Point

• SSL/TLS personalizado

En la página VPN se muestran distintos campos en función del tipo de conexión que seleccione.

El identificador personalizado en formato DNS inverso.

El nombre del host o la dirección IP de su servidor.

La cuenta de usuario para la autenticación de la conexión.

Si su proveedor ha especificado propiedades de conexión personalizadas, puede introducirlas en este campo.

Para especificar una propiedad, haga clic en

Añadir y, a continuación, indique la Clave y el

Valor de la propiedad en el cuadro de diálogo.

Sophos Mobile como instalación local

Opción/campo

Enviar todo el tráfico por VPN

Grupo

Autenticación de usuarios

Autenticación de dispositivo

Descripción

Todo el tráfico se envía por VPN.

El grupo que puede ser necesario para la autenticación de la conexión.

El tipo de autenticación de usuario para la conexión:

• Contraseña

Al seleccionar esta opción, el campo

Contraseña se muestra a continuación del campo Autenticación de usuario . Introduzca la contraseña de autenticación.

• Certificado

Al seleccionar esta opción, el campo

Certificado se muestra a continuación del campo Autenticación de usuario . Seleccione un certificado.

El tipo de autenticación del dispositivo:

• Claves (secreto compartido)/Nombre de grupo

Al seleccionar esta opción, los campos

Nombre de grupo y Claves (secreto compartido) . Seleccione Usar autenticación híbrida y Solicitar contraseña según sea necesario.

• Certificado

Al seleccionar esta opción, los campos

Certificado e Incluir PIN de usuario se muestran a continuación del campo

Autenticación de dispositivo . En la lista Certificado , seleccione el certificado necesario. Seleccione Incluir PIN de usuario para incluir el PIN de usuario en la autenticación del dispositivo.

Opción/campo

Proxy

Tipo de proveedor

Sophos Mobile como instalación local

Descripción

Las opciones de configuración de proxy para la conexión:

• Ninguno

• Manualmente

Al seleccionar esta opción, se muestran los campos Servidor y puerto , Autenticación y Contraseña . Introduzca en el campo

• Automático

Al seleccionar esta opción, se muestra el campo URL de servidor proxy . Introduzca en este campo la URL del servidor con la configuración del proxy.

El tipo de conexión VPN.

• Proxy de app : El tráfico de la red se envía a través de un túnel VPN a nivel de la aplicación.

• Túnel de paquetes : El tráfico de la red se envía a través de un túnel VPN a nivel de la red.

15.22.6 Configuración Inicio de sesión único (política de usuario de macOS)

Con la configuración Inicio de sesión único , se definen las opciones de configuración de inicio de sesión único para apps de terceros.

Opción/campo

Nombre

Nombre principal Kerberos

Dominio Kerberos

Descripción

Un nombre legible para la cuenta.

El nombre principal Kerberos.

Si no introduce un valor, el usuario debe especificar el nombre durante la instalación del perfil.

El nombre de dominio Kerberos.

Debe especificarse en mayúsculas.

Sophos Mobile como instalación local

Opción/campo

Direcciones web

Identificadores de app

Descripción

Los valores deben empezar por http:// o https://

Si un valor no termina por / , Sophos Mobile añade la barra / .

Una lista de ID de paquetes de apps.

Los valores deben ser coincidencias exactas (por ej. com.sophos.smsec

) o bien prefijos que usan los caracteres .* al final de la cadena (por ej.

com.sophos.* ).

15.22.7 Configuración Clip web (política de usuario de macOS)

Con la configuración Clip web , se definen clips web para añadir al escritorio de macOS. Los clips web proporcionan un acceso rápido a las páginas web. Pero también puede añadir un clip web con el número de teléfono de soporte, p. ej., para añadir una forma rápida de llamar al departamento de soporte.

Opción/campo

Descripción

Dirección

Se puede eliminar

Pantalla completa

Descripción

Una descripción para el clip web.

La dirección web del clip web.

Si la casilla está desactivada, el usuario no pueden eliminar el clip web. No puede ser eliminado del dispositivo a no ser que el cliente elimine el perfil que lo instaló.

El clip web se abre a pantalla completa en el dispositivo. Un clip web a pantalla completa abre la URL como una app web.

Opción/campo

Icono

Sophos Mobile como instalación local

Descripción

Seleccione una imagen para usarla como icono de clip web en la pantalla de inicio. Debe ser una imagen PNG, GIF o JPEG con un tamaño máximo de 1 MB.

La imagen se recorta a un cuadrado y se escala a la resolución de la pantalla. Recomendamos usar imágenes de 180 px por 180 px para el mejor resultado posible.

Nota

Cuando hay definido un favicono en el código

HTML de la página web, el dispositivo puede mostrar ese favicono como icono de clip web.

Esto sucede solo para determinadas páginas web, dependiendo de cómo está configurado el favicono en el código de la página web.

15.22.8 Configuración Filtro de contenidos web (política de usuario de macOS)

Con la configuración Filtrado de contenidos web , se definen las opciones de configuración de una app de terceros para filtrar el contenido de Internet.

Opción/campo

Nombre de filtro

ID de filtro

Servidor

Organización

Descripción

Un nombre personalizado para la configuración del filtro.

El ID del paquete de la app de terceros.

El servidor que aloja el servicio de filtrado (nombre de host, dirección IP o URL).

El nombre de su organización. El valor se pasa al servicio de filtrado.

Nombre de usuario

Contraseña

Certificado

Las credenciales necesarias para conectarse al servicio de filtrado.

Un certificado para autenticarse en el servicio de filtrado.

Sophos Mobile como instalación local

Opción/campo

Rango de filtro

Configuración de terceros

Descripción

El tráfico que debe filtrar la app de terceros:

• Filtrar tráfico del navegador : Se filtra el tráfico de navegador basado en WebKit.

• Filtrar tráfico de sockets : Se filtra el tráfico de sockets.

• Filtrar tráfico de sockets y del navegador : Se filtra el tráfico de navegador basado en WebKit y el tráfico de sockets.

Opciones de configuración adicionales, si los requiere la app de terceros.

15.22.9 Configuración Proxy HTTP global (política de usuario de macOS)

Con la configuración Proxy HTTP global , se define un servidor proxy corporativo.

Opción/campo

Proxy HTTP global

Descripción

Seleccione las opciones de configuración de proxy para la conexión:

• Manualmente

Al seleccionar esta opción, se muestran los campos Servidor y puerto , Autenticación y Contraseña . Introduzca en el campo

• Automático

Al seleccionar esta opción, se muestra el campo URL de servidor proxy . Introduzca en este campo la URL del servidor con la configuración del proxy.

15.22.10 Configuración Certificado raíz (política de usuario de macOS)

Con la configuración Certificado raíz , se instala un certificado raíz en los equipos Mac.

Sophos Mobile como instalación local

Nota

El certificado cargado aquí solo está disponible para esta política. Si requiere certificados en otros perfiles o políticas, debe subirlos de nuevo.

15.22.11 Configuración Certificado de cliente (política de usuario de macOS)

Con la configuración Certificado de cliente , se instala un certificado de cliente en los equipos Mac.

Nota

El certificado cargado aquí solo está disponible para esta política. Si requiere certificados en otros perfiles o políticas, debe subirlos de nuevo.

15.22.12 Configuración SCEP (política de usuario de macOS)

Con la configuración SCEP , se permite que los dispositivos soliciten certificados de una autoridad de certificación (CA) usando el protocolo de inscripción de certificados simple (SCEP).

Opción/campo

Dirección

Nombre de CA

Descripción

La dirección web del servidor de la autoridad de certificación.

Use la variable %_SCEPPROXYURL_% para referirse a la dirección del servidor que está configurada en la ficha SCEP de la página Configuración del sistema .

Un nombre que es entendido por la autoridad de certificación. El nombre puede, p. ej., utilizarse para diferenciar instancias.

Sophos Mobile como instalación local

Opción/campo

Asunto

Tipo de nombre alternativo del sujeto

Valor de nombre alternativo del sujeto

Nombre de inicio de sesión de usuario de

Desafío

Reintentos

Retardo reintento

Tamaño de clave

Descripción

El nombre de la entidad (por ejemplo, persona o dispositivo) que recibirá el certificado.

Puede usar marcadores para los datos de usuario o propiedades de dispositivo.

El valor que especifique (con marcadores que se sustituyen por los datos actuales) debe ser un nombre X.500 válido.

Por ejemplo:

• Introduzca CN=%_USERNAME_% para especificar un usuario.

• Introduzca CN=%_DEVPROP(número_de_serie)_

% para especificar un dispositivo.

Para obtener información sobre los marcadores disponibles, consulte

Marcadores en perfiles y políticas

(página 88).

Para añadir un nombre alternativo de sujeto (SAN) a la configuración SCEP, seleccione el tipo de SAN y luego introduzca el valor de SAN. Los tipos de

SAN son:

• Nombre RFC 822 : Una dirección de correo electrónico válida.

• Nombre DNS : El nombre DNS del servidor de CA.

• Identificador de recursos uniforme : La dirección completa del servidor de CA.

El valor de Nombre de inicio de sesión de usuario definido en Active Directory, es decir, el

nombre principal de usuario (UPN) del usuario.

La dirección web para obtener una contraseña de desafío del servidor SCEP.

Use la variable %_CACHALLENGE_% para referirse a la dirección del desafío que está configurada en la ficha SCEP de la página Configuración del sistema .

El número de reintentos si el servidor envía una respuesta pendiente.

El número de segundos entre los reintentos.

El tamaño de la clave pública en el certificado emitido.

Asegúrese de que el valor coincide con el tamaño definido en el servidor SCEP.

Sophos Mobile como instalación local

15.22.13 Configuración Dominios administrados (política de usuario de macOS)

Con la configuración Dominios administrados , se definen los dominios administrados para equipos

Mac.

Dominios de correo electrónico

15.22.14 Configuración CalDAV (política de usuario de macOS)

Con la configuración CalDAV , se configura la sincronización de datos de calendario con un servidor

CalDAV. Por ejemplo, esta configuración puede usarse para sincronizar el calendario de Google con un equipo Mac.

Opción/campo

Nombre de cuenta

Host y puerto de cuenta

URL principal

Nombre de usuario y contraseña

Descripción

El nombre mostrado de la cuenta CalDAV en el dispositivo.

El nombre del host o la dirección IP y opcionalmente el número de puerto en el servidor CalDAV.

P. ej., para el calendario de Google se debe introducir: calendar.google.com:443

Si lo requiere el servidor CalDAV, introduzca la URL principal del recurso de calendario.

P. ej., para sincronizar con un calendario distinto al calendario primario en una cuenta de Google, introduzca: https://apidata.googleusercontent.com/ caldav/

Las credenciales para iniciar sesión en la cuenta CalDAV.

P. ej., para el calendario de Google introduzca las credenciales de la cuenta de Google.

Sophos Mobile como instalación local

Opción/campo

SSL/TLS

Descripción

La conexión con el servidor CalDAV está protegida mediante SSL o TLS (en función de lo que admita el servidor).

Recomendamos seleccionar esta casilla.

15.22.15 Configuración CardDAV (política de usuario de macOS)

Con la configuración CardDAV , se configura la sincronización de datos de contactos con un servidor

CardDAV. Por ejemplo, esta configuración puede usarse para sincronizar los contactos de Google con un equipo Mac.

Opción/campo

Nombre de cuenta

Host y puerto de cuenta

URL principal

Nombre de usuario y contraseña

SSL/TLS

Descripción

El nombre mostrado de la cuenta CardDAV en el dispositivo.

El nombre del host o la dirección IP y opcionalmente el número de puerto en el servidor CardDAV.

P. ej., para los contactos de Google se debe introducir: google.com

Si lo requiere el servidor CardDAV, introduzca la URL principal del recurso de contactos.

P. ej., la API de Google CardDAV admite la siguiente URL principal: https://www.googleapis.com/carddav/

v1/ principals/account_name@gmail.com

donde account_name es el nombre de cuenta de Google.

Las credenciales para iniciar sesión en la cuenta CardDAV.

P. ej., para los contactos de Google introduzca las credenciales de la cuenta de Google.

La conexión con el servidor CardDAV está protegida mediante SSL o TLS (en función de lo que admita el servidor).

Recomendamos seleccionar esta casilla.

230

15.22.16 Configuración IMAP/POP (política de usuario de macOS)

Con la configuración IMAP/POP , se añade una cuenta de correo IMAP o POP a los equipos Mac.

Sophos Mobile como instalación local

Opción/campo

Nombre de cuenta

Tipo de cuenta

Nombre para mostrar del usuario

Dirección de correo electrónico

Descripción

El nombre mostrado de la cuenta de correo en el dispositivo.

El tipo de servidor de correo electrónico para el correo entrante (ya sea IMAP o POP ).

El nombre mostrado del usuario para el correo saliente.

Use la variable %_USERNAME_% para referirse al nombre del usuario que está asignado al dispositivo.

La dirección de correo electrónico de la cuenta.

Use la variable %_EMAILADDRESS_% para referirse a la dirección de correo electrónico del usuario que está asignado al dispositivo.

Correo electrónico entrante

Servidor y puerto de correo electrónico

Nombre de usuario

Tipo de autenticación

Contraseña

SSL/TLS

El nombre del host o la dirección IP y el número de puerto del servidor de correo entrante (servidor de entrada).

El nombre de usuario para conexión al servidor de entrada.

El método de autenticación para conexión al servidor de entrada.

La contraseña para conexión al servidor de entrada (si procede).

La conexión con el servidor de entrada está protegida mediante SSL o TLS (en función de lo que admita el servidor).

Correo electrónico saliente

Servidor y puerto de correo electrónico

Nombre de usuario

Tipo de autenticación

El nombre del host o la dirección IP y el número de puerto del servidor de correo saliente (servidor de salida).

El nombre de usuario para conexión al servidor de salida.

El método de autenticación para conexión al servidor de salida.

Contraseña

Usar la misma contraseña que para el correo electrónico entrante

Usar la contraseña especificada para el correo entrante.

SSL/TLS

La contraseña para conexión al servidor de salida (si procede).

La conexión con el servidor de salida está protegida mediante SSL o TLS (en función de lo que admita el servidor).

Sophos Mobile como instalación local

15.22.17 Configuración LDAP (política de usuario de macOS)

Con la configuración LDAP , se añade información del usuario de un directorio LDAP a la app Libreta de direcciones de macOS.

Nota

Para configurar que un equipo Mac se una a un dominio de Active Directory, use la configuración

Servicio de directorio

. Consulte Configuración Servicio de directorio (política de dispositivo de macOS)

(página 210).

Opción/campo

Descripción de la cuenta

Nombre de host

Nombre de usuario

Contraseña

Usar SSL/TLS

Opciones de búsqueda

Base

Alcance

Descripción

Descripción

Una descripción de la conexión LDAP.

El nombre de host o dirección IP del servidor

LDAP.

Las credenciales de inicio de sesión que el usuario

Sophos Mobile utiliza para conectarse al servidor

LDAP.

La conexión con el servidor LDAP está protegida mediante SSL o TLS (en función de lo que admita el servidor).

Los nodos del árbol LDAP desde donde se inicia la búsqueda y el alcance de la misma.

La ruta al nodo desde donde se inicia la búsqueda.

Por ejemplo: ou=usuarios,o=mi empresa

El alcance de los subnodos que se incluyen en la búsqueda:

• Solo nodo de base : Solamente el nodo de base.

• Nodo de base y nodos secundarios directos : El nodo de base y sus nodos secundarios, es decir, los subnodos de primer nivel.

• Nodo de base y todos los subnodos : El nodo de base y todos los subnodos con profundidad infinita.

Una descripción de la configuración de la búsqueda.

Sophos Mobile como instalación local

15.23 Configuraciones para políticas de Windows

Mobile

Con una política de Windows Mobile, se configuran varios aspectos de los dispositivos Windows

Mobile, como políticas de contraseñas, restricciones y configuración Wi-Fi.

Para obtener información sobre cómo crear una política de Windows Mobile, consulte Crear perfiles o políticas (página 84).

15.23.1 Configuración Políticas de contraseña (política de

Windows Mobile)

Con la configuración Políticas de contraseña se definen los requisitos para la contraseña del bloqueo de pantalla.

Opción/campo

Tipo de contraseña

Complejidad mínima de contraseñas alfanuméricas

Descripción

El tipo de contraseña que los usuarios deben definir:

• Alfanuméricos : La contraseña debe tener tanto letras como dígitos

• Numéricos : La contraseña solo debe estar compuesta por dígitos

En Windows Phone 8.1, Alfanuméricos incluye contraseñas con dígitos y/o letras.

Esto define los tipos de caracteres que deben usarse en una contraseña alfanumérica.

Para Windows 10 Mobile:

• 1 : No aplicable (con la opción seleccionada, se usa

• 2 : Se requieren dígitos y letras en minúsculas

• 3 : Se requieren dígitos, letras en minúsculas y letras en mayúsculas

• 4 : Se requieren dígitos, letras en minúsculas, letras en mayúsculas y caracteres especiales

En Windows Phone 8.1, el valor seleccionado es el número de distintas clases de caracteres que deben usarse en una contraseña. Las clases de caracteres son:

• Dígitos

• Letras en minúsculas

• Letras en mayúsculas

• Caracteres especiales

Sophos Mobile como instalación local

Opción/campo

Permitir contraseña sencilla

Longitud mínima de la contraseña

Número máximo de intentos fallidos

Tiempo en minutos hasta el bloqueo del dispositivo

Descripción

Las contraseñas pueden incluir caracteres secuenciales o repetidos, p. ej., abcde o 1111 .

El número mínimo de caracteres que debe contener la contraseña.

El número de intentos de inicio de sesión fallidos para introducir la contraseña correcta antes de que se borre el dispositivo.

Introduzca un valor entre 1 y 999 o 0 para cero restricciones.

El tiempo en minutos que puede estar sin usarse el dispositivo antes de bloquearlo. El usuario puede desbloquear el dispositivo.

Introduzca un valor entre 1 y 999 o 0 para cero restricciones.

Historial de contraseña

Antigüedad máxima de contraseña en días

Introduzca un valor entre 1 y 999 o 0 para cero restricciones.

El número de días tras los cuales el usuario debe modificar su contraseña.

Introduzca un valor entre 1 y 730 o 0 para cero restricciones.

Permitir determinar el periodo de gracia de la contraseña

Los usuarios pueden determinar el periodo de gracia de la contraseña.

15.23.2 Configuración Restricciones (política de Windows

Mobile)

Con la configuración Restricciones , se definen restricciones para los dispositivos.

Dispositivo

Opción/campo

Prohibir tarjeta SD

Descripción

Los usuarios no pueden acceder a la tarjeta de almacenamiento. Esto no impide que las apps accedan a la tarjeta de almacenamiento.

Opción/campo

Prohibir dispositivos no cifrados

Sophos Mobile como instalación local

Descripción

Se activa el cifrado del almacenamiento interno.

Importante

Después de activar esta opción en un dispositivo, no se puede volver a desactivar mediante una política.

Nota

Debe activar BitLocker en el dispositivo antes de aplicar la política.

Prohibir notificaciones del centro de acciones superpuestas a la pantalla de bloqueo

No se muestran notificaciones del Centro de acciones sobre la pantalla de bloqueo del dispositivo.

Prohibir añadir manualmente cuentas de correo electrónico que no sean de Microsoft

Prohibir conexión de cuenta Microsoft

Prohíbe añadir todos los tipos de cuentas de correo electrónico, así como cuentas de

Exchange, Office 365 y Outlook.

La cuenta de Microsoft es la cuenta de sistema utilizada para la sincronización, las copias de seguridad y el almacén.

Prohibir modo desarrollador

Prohibir Microsoft Store

Prohibir navegador nativo

Prohibir cámara

El modo desarrollador de Windows está desactivado.

La tienda de apps no está disponible.

El navegador Microsoft Edge no está disponible.

La opción de privacidad Permitir que las apps accedan a la cámara está desactivada.

Sophos Mobile como instalación local

Opción/campo

Nivel de telemetría

Descripción

La cantidad de datos de diagnóstico y uso de Windows que se permite enviar a los dispositivos.

Windows 10:

• Completo : Todos los datos necesarios para identificar y analizar problemas.

• Ampliado : Datos sobre cómo se usa Windows y las apps y sobre su rendimiento.

• Básico : Un conjunto de datos limitado crítico para comprender el dispositivo y su configuración.

• Deshabilitado (solo Windows Phone 8.1) :

No admitido en dispositivos Windows 10. Si selecciona esto, se usa el nivel Básico .

Nota

Los niveles son acumulativos, es decir, que

Ampliado incluye todos los datos de Básico .

Sugerencia

Para información detallada sobre los niveles de telemetría, consulte el artículo de Microsoft

Configurar la telemetría de Windows en la organización (enlace externo) .

Windows Phone 8.1 no admite distintos niveles de telemetría:

• Completo , Ampliado , Básico : Los usuarios puede activar o desactivar la telemetría.

• Deshabilitado (solo Windows Phone 8.1) : No se envían datos de telemetría.

Varios

Opción/campo

Prohibir copiar y pegar

Prohibir Cortana

Descripción

El portapapeles no está disponible.

Cortana está desactivada.

Prohibir «Guardar como» para archivos Office Los usuarios no pueden guardar un archivo en el dispositivo como archivo de Office.

Las capturas de pantalla están desactivadas.

Prohibir captura de pantalla

Prohibir uso compartido de archivos Office Los usuarios no pueden compartir archivos de

Office.

Opción/campo

Prohibir "Sincronizar mis ajustes"

Prohibir grabación de voz

Sophos Mobile como instalación local

Descripción

La configuración del dispositivo no se puede sincronizar entre dispositivos Windows.

La grabación de voz está desactivada.

Wi-Fi

Opción/campo

Prohibir Wi-Fi

Prohibir compartir internet

Prohibir Wi-Fi Sense (conexión automática a puntos de acceso)

Prohibir informes de puntos de acceso

Prohibir configuración manual

Descripción

Las conexiones Wi-Fi están desactivadas.

La conexión compartida a Internet (ICS) está desactivada.

El dispositivo no se conecta automáticamente a los puntos de acceso Wi-Fi.

El dispositivo no envía información sobre las conexiones Wi-Fi.

Los usuarios no pueden configurar conexiones

Wi-Fi más allá de las conexiones que están configuradas por Sophos Mobile.

Conectividad

Opción/campo

Prohibir NFC

Prohibir Bluetooth

Prohibir conexión USB

Descripción

NFC (comunicación de campo cercano) está desactivada.

Bluetooth está desactivado.

No se permite la conexión USB entre el dispositivo y un ordenador para sincronizar archivos ni para utilizar herramientas de desarrollo a fin de desplegar o depurar apps.

Esto no afecta a la carga USB.

Itinerancia y costes

Opción/campo

Prohibir itinerancia de datos móviles

Descripción

Las conexiones de datos a través de redes móviles extranjeras están desactivadas.

Sophos Mobile como instalación local

Opción/campo

Prohibir VPN vía móvil

Prohibir itinerancia VPN vía móvil

Descripción

Las conexiones VPN a través de redes móviles están desactivadas.

Las conexiones VPN a través de redes móviles extranjeras están desactivadas.

Seguridad y privacidad

Opción/campo

Prohibir a Bing Vision guardar imágenes desde la búsqueda de Bing Vision

Prohibir usar localización al buscar

Prohibir instalación manual de certificados raíz

Prohibir localización

Permiso SafeSearch

Descripción

Bing Vision no guarda el contenido de las imágenes capturadas al realizar búsquedas de

Bing Vision.

La búsqueda no puede utilizar la información sobre la ubicación.

Los usuarios no pueden instalar manualmente certificados raíz ni certificados de CA intermedia.

Se desactivan todos los ajustes de privacidad de ubicación del dispositivo. Ninguna app puede utilizar el servicio de localización. También se prohíbe que Sophos Mobile pueda localizar el dispositivo.

El nivel de filtrado de los resultados de búsqueda que se impone en el dispositivo:

• Moderado : Filtrado moderado del contenido para adultos. Los resultados de búsqueda válidos no se filtran.

• Estricto : Filtrado máximo del contenido para adultos.

Anulación de inscripción

Opción/campo

Prohibir a usuarios restablecer el teléfono

Prohibir anulación de inscripción en MDM manual

Descripción

Los usuarios no pueden restablecer los valores de fábrica del dispositivo a través del panel de control ni de combinaciones de teclas de hardware.

Los usuarios no pueden eliminar la cuenta del

área de trabajo.

Sophos Mobile como instalación local

15.23.3 Configuración Cuenta de Exchange (política de

Windows Mobile)

Con la configuración Cuenta de Exchange , se establece una conexión con un servidor de correo

Microsoft Exchange Server.

Opción/campo

Nombre de cuenta

Servidor de Exchange

Descripción

El nombre de la cuenta.

La dirección del servidor de Exchange.

Nota

Si utiliza el proxy Sophos Mobile EAS, introduzca la URL del servidor proxy EAS.

Dominio

Usuario

Dirección de correo electrónico

Contraseña

Periodo de sincronización

Intervalo de sincronización

SSL/TLS

Sincronizar tipos de contenido

El dominio de esta cuenta.

El usuario de esta cuenta.

Si introduce la variable %_USERNAME_% , el servidor la sustituye por el nombre de usuario real.

La dirección de correo electrónico de la cuenta.

Si introduce la variable %_EMAILADDRESS_% , el servidor la sustituye por la dirección de correo electrónico real.

La contraseña de esta cuenta.

Si deja este campo vacío, los usuarios deben introducir la contraseña en sus dispositivos.

El periodo de tiempo para la sincronización del correo electrónico.

Solo los correos electrónicos que se correspondan al periodo especificado se sincronizan en la bandeja de entrada del dispositivo administrado.

El intervalo entre los procesos de sincronización de correo electrónico.

La conexión con el servidor de Exchange está protegida mediante SSL o TLS (en función de lo que admita el servidor).

Recomendamos seleccionar esta casilla.

Los tipos de contenido que se deben sincronizar.

Sophos Mobile como instalación local

15.23.4 Configuración Wi-Fi (política de Windows Mobile)

Con la configuración Wi-Fi , se especifican las opciones de configuración para la conexión a redes Wi-

Fi.

Opción/campo

SSID

Conectar automáticamente

Red oculta

Tipo de seguridad

Proxy

Descripción

Introduzca el ID de la red Wi-Fi en este campo.

La conexión se establecerá automáticamente.

La red deseada no es de tipo abierto o no está visible.

Seleccione el tipo de seguridad en la lista. Si selecciona WPA (personal) o WPA2 (personal) debe especificar la contraseña.

Si selecciona Manualmente en la lista, debe especificar el servidor y el puerto.

15.23.5 Configuración Restricciones de apps (política de

Windows Mobile)

Con la configuración Restricciones de apps , se permiten o bloquean aplicaciones en dispositivos de forma específica.

Opción/campo

Apps permitidas

Apps prohibidas

Descripción

Contiene un conjunto de apps específicas que los usuarios pueden instalar y usar en el dispositivo.

Los usuarios no pueden instalar ni utilizar ninguna app que no esté incluida explícitamente en la lista.

Use Apps permitidas cuando sabe la lista de apps que quiere permitir y quiera bloquear todas las demás.

Contiene un conjunto de apps específicas que los usuarios no pueden instalar en el dispositivo. Los usuarios pueden instalar cualquier app que no esté incluida explícitamente en la lista.

Use Apps prohibidas cuando sabe la lista de apps que quiere bloquear y quiera permitir todas las demás.

Opción/campo

Grupo de apps

Sophos Mobile como instalación local

Descripción

Seleccione el grupo de apps que contiene la lista de apps que desea permitir o bloquear.

Nota

El grupo de apps debe crearse de antemano.

Consulte

Grupos de apps (página 286).

15.23.6 Configuración Certificado raíz (política de Windows

Mobile)

Con la configuración Certificado raíz , se instala un certificado raíz en los dispositivos.

Nota

El certificado cargado aquí solo está disponible para esta política. Si requiere certificados en otros perfiles o políticas, debe subirlos de nuevo.

15.23.7 Configuración SCEP (política de Windows Mobile)

Con la configuración SCEP , se permite que los dispositivos soliciten certificados de una autoridad de certificación (CA) usando el protocolo de inscripción de certificados simple (SCEP).

Opción/campo

Descripción

Dirección

Descripción

Una descripción de la configuración.

La dirección web del servidor de la autoridad de certificación.

Use la variable %_SCEPPROXYURL_% para referirse a la dirección del servidor que está configurada en la ficha SCEP de la página Configuración del sistema .

Sophos Mobile como instalación local

242

Opción/campo

Asunto

Nombre alternativo del sujeto

Desafío

Certificado raíz

Reintentos

Retardo reintento

Tamaño de clave

Usar como firma digital

Usar para cifrado

Descripción

El nombre de la entidad (por ejemplo, persona o dispositivo) que recibirá el certificado.

Puede usar marcadores para los datos de usuario o propiedades de dispositivo.

El valor que especifique (con marcadores que se sustituyen por los datos actuales) debe ser un nombre X.500 válido.

Por ejemplo:

• Introduzca CN=%_USERNAME_% para especificar un usuario.

• Introduzca CN=%_DEVPROP(número_de_serie)_

% para especificar un dispositivo.

Para obtener información sobre los marcadores disponibles, consulte

Marcadores en perfiles y políticas

(página 88).

Otra opción es configurar uno o más valores de

nombre alternativo de sujeto (SAN).

Haga clic en Añadir y, a continuación, introduzca un tipo de SAN y un valor de SAN.

La dirección web para obtener una contraseña de desafío del servidor SCEP.

Use la variable %_CACHALLENGE_% para referirse a la dirección del desafío que está configurada en la ficha SCEP de la página Configuración del sistema .

El certificado de CA.

Seleccione el certificado de la lista. La lista incluye todos los certificados que ha cargado en las configuraciones Certificado raíz del perfil actual.

El número de reintentos si el servidor envía una respuesta pendiente.

El número de segundos entre los reintentos.

El tamaño de la clave pública en el certificado emitido.

Asegúrese de que el valor coincide con el tamaño definido en el servidor SCEP.

Si selecciona esta casilla, la clave pública puede utilizarse como firma digital.

Si selecciona esta casilla, la clave pública puede utilizarse para el cifrado de datos.

Opción/campo

Algoritmo hash

Sophos Mobile como instalación local

Descripción

Seleccione uno o más algoritmos hash compatibles con el servidor SCEP.

Aviso

Recomendamos que no use el algoritmo

SHA-1 porque se considera inseguro.

15.23.8 Configuración IMAP/POP (política de Windows Mobile)

Con la configuración IMAP/POP , se añade una cuenta de correo IMAP o POP al dispositivo.

Opción/campo

Tipo de cuenta

Nombre de cuenta

Dirección de correo electrónico

Nombre para mostrar del usuario

Nombre de usuario

Dominio

Contraseña

Servidor de correo entrante

Descripción

El tipo de servidor de correo electrónico para el correo entrante (ya sea IMAP o POP ).

El nombre mostrado de la cuenta de correo en el dispositivo.

La dirección de correo electrónico de la cuenta.

Use la variable %_EMAILADDRESS_% para referirse a la dirección de correo electrónico del usuario que está asignado al dispositivo.

El nombre mostrado del usuario para el correo saliente.

Use la variable %_USERNAME_% para referirse al nombre del usuario que está asignado al dispositivo.

El nombre de usuario para conexión al servidor de entrada.

La parte del dominio de las credenciales para el servidor de entrada (si procede).

La contraseña para conexión al servidor de entrada (si procede).

El nombre del host (o la dirección IP) y el número de puerto del servidor de correo entrante (servidor de entrada).

Formato: nombre de servidor:nombre de puerto

No es necesario especificar el número de puerto si se usa el puerto estándar:

• 143 (IMAP)

• 993 (IMAP con SSL)

• 110 (POP3)

• 995 (POP3 con SSL)

Sophos Mobile como instalación local

Opción/campo

Usar SSL/TLS para el correo entrante

Servidor de correo saliente

Descripción

Usar capa de sockets seguros para transferencia de correo entrante.

El nombre del host (o la dirección IP) y el número de puerto del servidor de correo saliente (servidor de salida).

Formato: nombre de servidor:nombre de puerto

Usar SSL/TLS para el correo saliente Usar capa de sockets seguros para transferencia de correo saliente.

Autenticación requerida para conexiones salientes

El servidor de salida requiere autenticación.

Se usan las mismas credenciales que para el servidor de entrada, tal y como se han definido en los campos Nombre de usuario , Dominio y Contraseña .

Periodo de sincronización

Sincronización automática

El periodo de tiempo para la sincronización del correo electrónico.

Solo los correos electrónicos que se correspondan al periodo especificado se sincronizan en la bandeja de entrada del dispositivo administrado.

El intervalo para la sincronización automática del correo electrónico.

15.24 Configuraciones para políticas de Windows

Con una política de Windows, se configuran varios aspectos de los equipos Windows, como políticas de contraseñas, restricciones y configuración Wi-Fi.

Para obtener información sobre cómo crear una política de Windows, consulte

Crear perfiles o políticas (página 84).

15.24.1 Configuración Políticas de contraseña (política de

Windows)

Con la configuración Políticas de contraseña , se definen los requisitos para las contraseñas de las cuentas de usuario de Windows.

Nota

Reglas de complejidad de contraseña de

Windows (página 87).

Sophos Mobile como instalación local

Nota

Las políticas de contraseña no se pueden asignar a equipos Windows si se cumplen las dos condiciones siguientes:

• Hay otros usuarios locales configurados en el dispositivo además del usuario inscrito en

Sophos Mobile.

• Uno o más de estos usuarios no tienen permiso para cambiar su contraseña.

Opción/campo

Número máximo de intentos fallidos

Tiempo en minutos hasta el bloqueo del dispositivo

Historial de contraseña

Antigüedad máxima de contraseña en días

Descripción

El número de intentos de inicio de sesión fallidos para introducir la contraseña correcta antes de que se borre el dispositivo.

Introduzca un valor entre 1 y 999 o 0 para cero restricciones.

El tiempo en minutos que puede estar sin usarse el dispositivo antes de bloquearlo. El usuario puede desbloquear el dispositivo.

Introduzca un valor entre 1 y 999 o 0 para cero restricciones.

El número de días tras los cuales el usuario debe modificar su contraseña.

Introduzca un valor entre 1 y 730 o 0 para cero restricciones.

15.24.2 Configuración Restricciones (política de Windows)

Con la configuración Restricciones , se definen restricciones para los dispositivos.

Dispositivo

Opción/campo

Prohibir tarjeta SD

Descripción

Los usuarios no pueden acceder a la tarjeta de almacenamiento. Esto no impide que las apps accedan a la tarjeta de almacenamiento.

Sophos Mobile como instalación local

Opción/campo

Prohibir añadir manualmente cuentas de correo electrónico que no sean de Microsoft

Prohibir modo desarrollador

Prohibir cámara

Desactivar Autocompletar en Edge

Descripción

Prohíbe añadir todos los tipos de cuentas de correo electrónico, así como cuentas de

Exchange, Office 365 y Outlook.

El modo desarrollador de Windows está desactivado.

La opción de privacidad Permitir que las apps accedan a la cámara está desactivada.

La opción Guardar las entradas de formularios del navegador web Edge está desactivada y no puede ser activada por el usuario.

Si la casilla está desactivada, la opción está activada y no puede ser desactivada por el usuario.

Desactivar Herramientas de desarrollo F12 en

Edge

Las herramientas de desarrollo F12 del navegador Edge no están disponibles.

Desactivar Bloqueador de elementos emergentes en Edge

La opción Bloquear los elementos emergentes del navegador web Edge está desactivada y no puede ser activada por el usuario.

Si la casilla está desactivada, la opción está activada y no puede ser desactivada por el usuario.

Desactivar ajustes de reproducción automática

Desactivar ajustes de fecha y hora

Las secciones correspondientes del panel de control de Windows no están disponibles. El usuario no puede cambiar ninguna de estas opciones de configuración una vez la política se haya asignado al dispositivo.

Desactivar ajuste de idioma

Desactivar ajustes de energía y suspensión

Desactivar ajustes de región

Desactivar ajustes de inicio de sesión

Nota

Desactivar ajustes de reproducción automática no afecta a los dispositivos conectados, como p. ej., teléfonos móviles.

Desactivar ajustes VPN

Desactivar ajustes de Mi empresa

Desactivar ajustes de cuenta

Opción/campo

Nivel de telemetría

Sophos Mobile como instalación local

Descripción

La cantidad de datos de diagnóstico y uso de Windows que se permite enviar a los dispositivos.

• Completo : Todos los datos necesarios para identificar y analizar problemas.

• Ampliado : Datos sobre cómo se usa Windows y las apps y sobre su rendimiento.

• Básico : Un conjunto de datos limitado crítico para comprender el dispositivo y su configuración.

• Seguridad : Información que es necesaria para mantener el dispositivo protegido con las últimas actualizaciones de seguridad.

Nota

Los niveles son acumulativos, es decir, que

Ampliado incluye todos los datos de Básico y de

Seguridad .

Sugerencia

Para información detallada sobre los niveles de telemetría, consulte el artículo de Microsoft

Configurar la telemetría de Windows en la organización (enlace externo) .

Varios

Opción/campo

Prohibir Cortana

Prohibir "Sincronizar mis ajustes"

Desactivar sugerencias de Windows

Descripción

Cortana está desactivada.

La configuración del dispositivo no se puede sincronizar entre dispositivos Windows.

La opción de notificaciones de Windows

Mostrarme sugerencias de Windows está desactivada y no disponible.

Wi-Fi

Opción/campo

Prohibir compartir internet

Prohibir Wi-Fi Sense (conexión automática a puntos de acceso)

Descripción

La conexión compartida a Internet (ICS) está desactivada.

El dispositivo no se conecta automáticamente a los puntos de acceso Wi-Fi.

Sophos Mobile como instalación local

248

Conectividad

Opción/campo

Prohibir Bluetooth

Seguridad y privacidad

Opción/campo

Prohibir usar localización al buscar

Descripción

Bluetooth está desactivado.

Descripción

La búsqueda no puede utilizar la información sobre la ubicación.

Anulación de inscripción

Opción/campo

Prohibir anulación de inscripción en MDM manual

Descripción

Los usuarios no pueden eliminar la cuenta del

área de trabajo.

15.24.3 Configuración Cuenta de Exchange (política de

Windows)

Con la configuración Cuenta de Exchange , se establece una conexión con un servidor de correo

Microsoft Exchange Server.

Importante

Si utiliza múltiples configuraciones para crear cuentas de correo de Exchange, es probable que los dispositivos solo puedan acceder al correo de una cuenta. Generalmente, esto ocurre cuando las cuentas se encuentran en servidores Exchange distintos y estos tienen definidas diferentes políticas de buzón de correo. Dado que los equipos Windows solo pueden aplicar una sola política de buzón de correo, no podrán conectarse a las cuentas que utilicen una política distinta.

Nota

Windows permite al usuario rechazar todos los cambios que realice a la configuración de

Exchange.

Opción/campo

Nombre de cuenta

Descripción

El nombre de la cuenta.

Opción/campo

Servidor de Exchange

Dominio

Usuario

Dirección de correo electrónico

Contraseña

Periodo de sincronización

Intervalo de sincronización

SSL/TLS

Sophos Mobile como instalación local

Descripción

La dirección del servidor de Exchange.

Nota

Si utiliza el proxy Sophos Mobile EAS, introduzca la URL del servidor proxy EAS.

El dominio de esta cuenta.

El usuario de esta cuenta.

Si introduce la variable %_USERNAME_% , el servidor la sustituye por el nombre de usuario real.

La dirección de correo electrónico de la cuenta.

Si introduce la variable %_EMAILADDRESS_% , el servidor la sustituye por la dirección de correo electrónico real.

La contraseña de esta cuenta.

Si deja este campo vacío, los usuarios deben introducir la contraseña en sus dispositivos.

El periodo de tiempo para la sincronización del correo electrónico.

Solo los correos electrónicos que se correspondan al periodo especificado se sincronizan en la bandeja de entrada del dispositivo administrado.

El intervalo entre los procesos de sincronización de correo electrónico.

La conexión con el servidor de Exchange está protegida mediante SSL o TLS (en función de lo que admita el servidor).

Recomendamos seleccionar esta casilla.

Los tipos de contenido que se deben sincronizar.

Sincronizar tipos de contenido

15.24.4 Configuración Wi-Fi (política de Windows)

Con la configuración Wi-Fi , se especifican las opciones de configuración para la conexión a redes Wi-

Fi.

Opción/campo

SSID

Descripción

Introduzca el ID de la red Wi-Fi en este campo.

Sophos Mobile como instalación local

Opción/campo

Conectar automáticamente

Red oculta

Tipo de seguridad

Descripción

La conexión se establecerá automáticamente.

La red deseada no es de tipo abierto o no está visible.

Seleccione el tipo de seguridad en la lista. Si selecciona WPA (personal) o WPA2 (personal) debe especificar la contraseña.

15.24.5 Configuración Certificado raíz (política de Windows)

Con la configuración Certificado raíz , se instala un certificado raíz en los dispositivos.

Nota

El certificado cargado aquí solo está disponible para esta política. Si requiere certificados en otros perfiles o políticas, debe subirlos de nuevo.

15.24.6 Configuración IMAP/POP (política de Windows)

Con la configuración IMAP/POP , se añade una cuenta de correo IMAP o POP a los equipos Windows.

Opción/campo

Tipo de cuenta

Nombre de cuenta

Dirección de correo electrónico

Nombre para mostrar del usuario

Nombre de usuario

Dominio

Descripción

El tipo de servidor de correo electrónico para el correo entrante (ya sea IMAP o POP ).

El nombre mostrado de la cuenta de correo en el dispositivo.

La dirección de correo electrónico de la cuenta.

Use la variable %_EMAILADDRESS_% para referirse a la dirección de correo electrónico del usuario que está asignado al dispositivo.

El nombre mostrado del usuario para el correo saliente.

Use la variable %_USERNAME_% para referirse al nombre del usuario que está asignado al dispositivo.

El nombre de usuario para conexión al servidor de entrada.

La parte del dominio de las credenciales para el servidor de entrada (si procede).

Sophos Mobile como instalación local

Opción/campo

Contraseña

Servidor de correo entrante

Usar SSL/TLS para el correo entrante

Servidor de correo saliente

Descripción

La contraseña para conexión al servidor de entrada (si procede).

El nombre del host (o la dirección IP) y el número de puerto del servidor de correo entrante (servidor de entrada).

Formato: nombre de servidor:nombre de puerto

No es necesario especificar el número de puerto si se usa el puerto estándar:

• 143 (IMAP)

• 993 (IMAP con SSL)

• 110 (POP3)

• 995 (POP3 con SSL)

Usar capa de sockets seguros para transferencia de correo entrante.

El nombre del host (o la dirección IP) y el número de puerto del servidor de correo saliente (servidor de salida).

Formato: nombre de servidor:nombre de puerto

Usar SSL/TLS para el correo saliente Usar capa de sockets seguros para transferencia de correo saliente.

Autenticación requerida para conexiones salientes

El servidor de salida requiere autenticación.

Se usan las mismas credenciales que para el servidor de entrada, tal y como se han definido en los campos Nombre de usuario , Dominio y Contraseña .

Periodo de sincronización

Sincronización automática

El periodo de tiempo para la sincronización del correo electrónico.

Solo los correos electrónicos que se correspondan al periodo especificado se sincronizan en la bandeja de entrada del dispositivo administrado.

El intervalo para la sincronización automática del correo electrónico.

15.25 Configuraciones para políticas de Windows

IoT

Con una política de Windows IoT, se configuran varios aspectos de los dispositivos Windows IoT, como restricciones y configuración Wi-Fi.

Para obtener información sobre cómo crear una política de Windows IoT, consulte

Crear perfiles o políticas (página 84).

Sophos Mobile como instalación local

15.25.1 Configuración Restricciones (política de Windows IoT)

Con la configuración Restricciones , se definen restricciones para los dispositivos.

Dispositivo

Opción/campo

Prohibir tarjeta SD

Prohibir modo desarrollador

Prohibir cámara

Desactivar Autocompletar en Edge

Desactivar Bloqueador de elementos emergentes en Edge

Descripción

Los usuarios no pueden acceder a la tarjeta de almacenamiento. Esto no impide que las apps accedan a la tarjeta de almacenamiento.

El modo desarrollador de Windows está desactivado.

La opción de privacidad Permitir que las apps accedan a la cámara está desactivada.

La opción Guardar las entradas de formularios del navegador web Edge está desactivada y no puede ser activada por el usuario.

Si la casilla está desactivada, la opción está activada y no puede ser desactivada por el usuario.

La opción Bloquear los elementos emergentes del navegador web Edge está desactivada y no puede ser activada por el usuario.

Si la casilla está desactivada, la opción está activada y no puede ser desactivada por el usuario.

Opción/campo

Nivel de telemetría

Sophos Mobile como instalación local

Descripción

La cantidad de datos de diagnóstico y uso de Windows que se permite enviar a los dispositivos.

• Completo : Todos los datos necesarios para identificar y analizar problemas.

• Ampliado : Datos sobre cómo se usa Windows y las apps y sobre su rendimiento.

• Básico : Un conjunto de datos limitado crítico para comprender el dispositivo y su configuración.

• Seguridad : Información que es necesaria para mantener el dispositivo protegido con las últimas actualizaciones de seguridad.

Nota

Los niveles son acumulativos, es decir, que

Ampliado incluye todos los datos de Básico y de

Seguridad .

Sugerencia

Para información detallada sobre los niveles de telemetría, consulte el artículo de Microsoft

Configurar la telemetría de Windows en la organización (enlace externo) .

Wi-Fi

Opción/campo

Prohibir compartir internet

Prohibir Wi-Fi Sense (conexión automática a puntos de acceso)

Descripción

La conexión compartida a Internet (ICS) está desactivada.

El dispositivo no se conecta automáticamente a los puntos de acceso Wi-Fi.

Conectividad

Opción/campo

Prohibir Bluetooth

Descripción

Bluetooth está desactivado.

15.25.2 Configuración Wi-Fi (política de Windows IoT)

Con la configuración Wi-Fi , se especifican las opciones de configuración para la conexión a redes Wi-

Fi.

Sophos Mobile como instalación local

Opción/campo

SSID

Conectar automáticamente

Red oculta

Tipo de seguridad

Descripción

Introduzca el ID de la red Wi-Fi en este campo.

La conexión se establecerá automáticamente.

La red deseada no es de tipo abierto o no está visible.

Seleccione el tipo de seguridad en la lista. Si selecciona WPA (personal) o WPA2 (personal) debe especificar la contraseña.

15.25.3 Configuración Certificado raíz (política de Windows IoT)

Con la configuración Certificado raíz , se instala un certificado raíz en los dispositivos.

Nota

El certificado cargado aquí solo está disponible para este perfil. Si requiere certificados en otros perfiles o políticas, debe subirlos de nuevo.

Sophos Mobile como instalación local

16 Paquetes de tareas

Los paquetes de tareas permiten agrupar varias tareas en una sola transacción. De esta forma puede agrupar todas las tareas necesarias para inscribir y configurar un dispositivo:

• Inscribir el dispositivo.

• Aplicar las políticas necesarias.

• Instalar las apps necesarias (p. ej., apps administradas para dispositivos iOS).

• Aplique los perfiles necesarios.

También puede incluir comandos de borrado en los paquetes de tareas para automáticamente borrar

dispositivos infractores (p. ej., con jailbreak o rooteados). Para más información, consulte Políticas de cumplimiento (página 42).

Los paquetes de tareas están disponibles para las siguientes plataformas:

• Android

• iOS

• macOS

• Windows

16.1 Crear paquete de tareas

1. En la barra lateral de menús, en CONFIGURAR , haga clic en Paquetes de tareas y seleccione la plataforma para la que quiere crear un paquete de tareas.

2. En la página Paquetes de tareas haga clic en Crear paquetes de tareas .

Aparece la página Editar paquete de tareas .

3. En los campos correspondientes, especifique un nombre y, opcionalmente, una descripción para el nuevo paquete de tareas.

La versión se incrementa automáticamente cada vez que se guarda el paquete de tareas.

4. Opcional: Seleccione Seleccionable para acciones de cumplimiento para transferir el paquete de tareas a un dispositivo cuando infrinja una regla de cumplimiento. Consulte

Políticas de cumplimiento

(página 42).

Nota

Esta opción se desactiva cuando se edita un paquete de tareas existente y el paquete de tareas ya se utiliza como acción de cumplimiento.

5. Opcional: Para paquetes de tareas iOS, seleccione Ignorar errores de instalación de apps para seguir procesando el paquete de tareas aunque no se pueda instalar una aplicación.

Esta opción se desactiva cuando el paquete de tareas no tiene una tarea Instalar app .

6. Haga clic en Crear paquete .

7. Seleccione el tipo de tarea y haga clic en Siguiente .

La vista siguiente depende del tipo de tarea que ha seleccionado. En cada vista es posible especificar nombres significativos propios. Los nombres de las tareas se muestran durante la instalación en el portal de autoservicio.

8. Siga los pasos del asistente para añadir la tarea necesaria y haga clic en Aplicar para crear la tarea.

Sophos Mobile como instalación local

9. Opcional: Añada más tareas al paquete de tareas.

Nota

En el caso de los paquetes de tareas de Android, no se pueden combinar tareas de Android con tareas de Android enterprise. Por ejemplo, no se puede instalar un perfil de dispositivo

Android y una app de Android Work con el mismo paquete de tareas.

Sugerencia

Puede cambiar el orden de instalación de las tareas por medio de las flechas del lado derecho de la lista de tareas.

10. Una vez que haya añadido todas las tareas necesarias al paquete de tareas, haga clic en Guardar en la página Editar paquete de tareas .

El paquete de tareas está disponible para transferirse. Se muestra en la página Paquetes de tareas .

Nota

Cuando se edita un paquete de tareas existente que se usa como un Paquete inicial en las opciones del portal de autoservicio, la tarea de inscripción no se puede eliminar. Consulte

Configurar las opciones del portal de autoservicio (página 23).

256

Conceptos relacionados

Tipos de tareas de Android disponibles (página 256)

Tipos de tareas de iOS disponibles

(página 259)

Tipos de tareas de macOS disponibles

(página 262)

Tipos de tareas de Windows disponibles (página 263)

16.2 Tipos de tareas de Android disponibles

Están disponibles los siguientes tipos de tareas para los paquetes de tareas de Android:

Inscribir

Al transferir la tarea a los dispositivos, se envía un correo electrónico de inscripción a la dirección de correo electrónico configurada para cada dispositivo. Los usuarios deben seguir los pasos descritos en el correo para inscribir su dispositivo.

Al transferir la tarea a un dispositivo que ya está inscrito, no se envía ningún correo de inscripción.

Inscribir contenedor de Sophos

Al transferir la tarea a un dispositivo que ya está inscrito, no se envía ningún correo de inscripción.

Sophos Mobile como instalación local

Instalar perfil

Seleccione un perfil o una política de la lista de perfiles y políticas disponibles. Para obtener información sobre cómo añadir perfiles o políticas a esta lista, consulte

Perfiles y políticas (página 84).

Al transferir la tarea a los dispositivos, se instala de forma silenciosa el perfil o se asigna de forma silenciosa la política.

Desinstalar perfil

En Seleccionar origen , seleccione Perfiles y luego seleccione un perfil de la lista.

Además de los perfiles que están disponibles en el servidor de Sophos Mobile, la lista incluye los perfiles que están en uso en los dispositivos administrados.

También puede desinstalar un perfil que no aparezca en la lista. Seleccione Identificador y, a continuación, introduzca el identificador del perfil que desea desinstalar de los dispositivos.

Cuando la tarea se transfiera a los dispositivos, el perfil se desinstala de forma silenciosa.

Nota

No se puede desinstalar directamente una política de contenedor de Sophos o una política de

Mobile Security de los dispositivos. En su lugar, utilice la acción de dispositivo Anular inscripción del contenedor de Sophos o Anular inscripción de SMSec . Esto también eliminará las políticas relacionadas del dispositivo.

Instalar app

Seleccione una app de la lista de apps disponibles. Para obtener información sobre cómo añadir apps a esta lista, consulte

Añadir app

(página 267).

Al transferir la tarea a los dispositivos, los usuarios reciben una notificación en sus dispositivos de que

Sophos Mobile quiere instalar la app. Los usuarios pueden tocar Aceptar para iniciar el proceso o

Ahora no para volver a recibir la notificación pasado un breve periodo de tiempo.

Si los usuarios tocan Aceptar pero luego tocan Cancelar en el siguiente cuadro de diálogo de

Android, la tarea falla.

Si la app ya está instalada en el dispositivo que recibe la tarea, la app se actualiza.

Instalar app Android Work

Este tipo de tarea está disponible si ha configurado Android para empresas para el cliente.

Seleccione una app de la lista de apps de trabajo disponibles. Para obtener información sobre cómo

añadir apps a esta lista, consulte Editar una app de trabajo (página 303).

La tarea de instalación se envía a un servicio de Google. Posteriormente, Google gestiona la instalación de la app en el dispositivo. En la página Vista de tareas , el estado de la tarea es correcto cuando se ha enviado a Google.

También puede instalar apps de trabajo desde la página Apps Android Work . Consulte

Instalar una app de trabajo

(página 305).

Sophos Mobile como instalación local

Para obtener información sobre cómo desinstalar una app de trabajo de los dispositivos, consulte

Desinstalar una app de trabajo (página 306).

Eliminar app

En Seleccionar origen , seleccione Apps para elegir la app que debe eliminarse de la lista de apps disponibles.

Además de las apps disponibles en el servidor de Sophos Mobile, la lista incluye apps que están en uso en los dispositivos administrados, con la excepción de las apps del sistema Android y las apps que haya preinstalado el fabricante del dispositivo.

También puede eliminar una app que no se encuentre en la lista. Seleccione Identificador e introduzca el nombre del paquete de la app que quiera eliminar de los dispositivos. Si selecciona App de contenedor Knox , la aplicación se eliminará del contenedor Samsung Knox.

Al transferir la tarea a los dispositivos, los usuarios reciben una notificación en sus dispositivos de que

Sophos Mobile quiere eliminar la app. Los usuarios pueden tocar Aceptar para iniciar el proceso o

Ahora no para volver a recibir la notificación pasado un breve periodo de tiempo.

Si los usuarios tocan Aceptar pero luego tocan Cancelar en el siguiente cuadro de diálogo de

Android, la tarea falla.

Si la app no está instalada en el dispositivo que recibe la tarea, no se muestra ninguna notificación.

Enviar mensaje

Introduzca el texto sin formato que se mostrará en los dispositivos.

Al transferir la tarea a los dispositivos, el texto del mensaje se muestra en una ventana de notificación.

Los usuarios pueden ver los mensajes anteriores en la página Mensajes de la app Sophos Mobile

Control.

Anular inscripción

Al transferir la tarea a los dispositivos, se anula su inscripción de Sophos Mobile. Consulte

Anular la inscripción de dispositivos (página 60). Los usuarios de los dispositivos no necesitan confirmar la

operación.

No puede añadir una tarea Anular inscripción y una tarea Borrar al mismo paquete de tareas.

Borrar

Al transferir la tarea a los dispositivos, se restablece la configuración de fábrica en ellos. Los usuarios de los dispositivos no necesitan confirmar la operación.

Importante

Utilice este tipo de tarea con precaución. Se eliminarán todos los datos de los dispositivos que reciban la tarea sin confirmación por parte del usuario.

Sophos Mobile como instalación local

Nota

Al transferir una tarea Borrar a un dispositivo inscrito en Sophos Mobile en el modo propietario del perfil de Android para empresas, solo se eliminan el perfil de trabajo y todas las apps de trabajo.

No puede añadir una tarea Anular inscripción y una tarea Borrar al mismo paquete de tareas.

Contenedor Knox: bloquear

Al transferir la tarea a un dispositivo Samsung compatible con Samsung Knox, se bloquea el contenedor Knox.

Contenedor Knox: desbloquear

Al transferir la tarea a un dispositivo Samsung compatible con Samsung Knox, se desbloquea el contenedor Knox.

Contenedor Knox: restablecer contraseña

Al transferir la tarea a un dispositivo Samsung compatible con Samsung Knox, se restablece la contraseña del contenedor Knox. Los usuarios deben establecer una nueva contraseña para desbloquear el contenedor Knox.

Contenedor Knox: eliminar

Al transferir la tarea a un dispositivo Samsung compatible con Samsung Knox, se elimina el contenedor Knox (incluida cualquier configuración relacionada con el contenedor).

Activar escaneado de SMSec

Al transferir la tarea a los dispositivos, la app Sophos Mobile Security se activa de forma silenciosa para realizar un escaneo en busca de malware y apps no deseadas (PUA).

Esta tarea requiere que Sophos Mobile Security se administre desde Sophos Mobile, es decir, que se

asigne una política de seguridad para dispositivos móviles al dispositivo. Consulte Administrar Sophos

Mobile Security

(página 324).

Si Sophos Mobile Security no está administrada por Sophos Mobile en un dispositivo que recibe la tarea (es decir, si no hay asignada una política de Mobile Security al dispositivo), la tarea permanece en el estado Se reintentará.

16.3 Tipos de tareas de iOS disponibles

Están disponibles los siguientes tipos de tareas para los paquetes de tareas de iOS:

Sophos Mobile como instalación local

Inscribir

Al transferir la tarea a un dispositivo que ya está inscrito, no se envía ningún correo de inscripción.

Inscribir contenedor de Sophos

Al transferir la tarea a un dispositivo que ya está inscrito, no se envía ningún correo de inscripción.

Instalar perfil

Seleccione un perfil o una política de la lista de perfiles y políticas disponibles. Para obtener información sobre cómo añadir perfiles o políticas a esta lista, consulte

Perfiles y políticas (página 84).

Al transferir la tarea a los dispositivos, se instala de forma silenciosa el perfil o se asigna de forma silenciosa la política.

Desinstalar perfil

En Seleccionar origen , seleccione Perfiles y luego seleccione un perfil de la lista.

Además de los perfiles que están disponibles en el servidor de Sophos Mobile, la lista incluye los perfiles que están en uso en los dispositivos administrados.

También puede desinstalar un perfil que no aparezca en la lista. Seleccione Identificador y, a continuación, introduzca el identificador del perfil que desea desinstalar de los dispositivos.

Cuando la tarea se transfiera a los dispositivos, el perfil se desinstala de forma silenciosa.

Nota

No se puede desinstalar directamente una política de contenedor de Sophos de los dispositivos.

En su lugar, utilice la acción de dispositivo Anular inscripción del contenedor de Sophos . Esto también eliminará la política relacionada del dispositivo.

Instalar perfil de aprovisionamiento

Seleccione un perfil de aprovisionamiento de apps de la lista de perfiles disponibles. Para obtener

información sobre cómo añadir perfiles a esta lista, consulte Importar perfiles de aprovisionamiento para apps iOS

(página 86).

Al transferir la tarea a los dispositivos, se instala de forma silenciosa el perfil de aprovisionamiento.

Sophos Mobile como instalación local

Desinstalar perfil de aprovisionamiento

En Seleccionar origen , seleccione Perfiles y luego seleccione un perfil de aprovisionamiento de la lista.

Además de los perfiles que están disponibles en el servidor de Sophos Mobile, la lista incluye los perfiles que están en uso en los dispositivos administrados.

También puede eliminar un perfil de aprovisionamiento que no se encuentre en la lista. Seleccione

Identificador e introduzca el identificador del perfil que quiera eliminar de los dispositivos.

Al transferir la tarea a los dispositivos, se elimina de forma silenciosa el perfil de aprovisionamiento.

Reconfigurar app SMC

Cuando la tarea se transfiere a un dispositivo, al usuario se le pide escanear un código QR o introducir los detalles de configuración manualmente. Esto reconecta una app Sophos Mobile Control desinstalada anteriormente al servidor.

Nota

Esta tarea debe ir precedida por una tarea Instalar app para la app Sophos Mobile Control.

Instalar app

Seleccione una app de la lista de apps disponibles. Para obtener información sobre cómo añadir apps a esta lista, consulte

Añadir app

(página 267).

Al transferir la tarea a los dispositivos, los usuarios reciben una notificación en sus dispositivos de que Sophos Mobile quiere instalar la app. Los usuarios pueden tocar Instalar para iniciar el proceso o

Cancelar para rechazar la instalación.

Si los usuarios rechazan la instalación, la tarea falla.

Si la app ya está instalada en el dispositivo que recibe la tarea, la app se actualiza.

Eliminar app

En Seleccionar origen , seleccione Apps para elegir la app que debe eliminarse de la lista de apps disponibles.

Además de las apps que están disponibles en el servidor de Sophos Mobile, la lista incluye las apps que están en uso en los dispositivos administrados, con la excepción de las apps del sistema iOS.

También puede eliminar una app que no se encuentre en la lista. Seleccione Identificador e introduzca el ID del paquete de la app que quiera eliminar de los dispositivos.

Al transferir la tarea a los dispositivos, se elimina de forma silenciosa la app.

Instalar última actualización iOS

Cuando la tarea se transfiere a los dispositivos, se instala la última actualización disponible del software iOS. Las actualizaciones instaladas pueden depender del modelo de dispositivo iOS.

Sophos Mobile como instalación local

Puede actualizar el software iOS en los siguientes tipos de dispositivos:

• Dispositivos supervisados con iOS 10.3 o superior

• Dispositivos del DEP de Apple supervisados

Para otros dispositivos, la tarea fallará.

Enviar mensaje

Introduzca el texto sin formato que se mostrará en los dispositivos.

Al transferir la tarea a los dispositivos, el texto del mensaje se muestra en una ventana de notificación.

Los usuarios pueden ver los mensajes anteriores en la página Mensajes de la app Sophos Mobile

Control.

Anular inscripción

Al transferir la tarea a los dispositivos, se anula su inscripción de Sophos Mobile. Consulte

Anular la inscripción de dispositivos (página 60). Los usuarios de los dispositivos no necesitan confirmar la

operación.

No puede añadir una tarea Anular inscripción y una tarea Borrar al mismo paquete de tareas.

Borrar

Al transferir la tarea a los dispositivos, se restablece la configuración de fábrica en ellos. Los usuarios de los dispositivos no necesitan confirmar la operación.

Importante

Utilice este tipo de tarea con precaución. Se eliminarán todos los datos de los dispositivos que reciban la tarea sin confirmación por parte del usuario.

No puede añadir una tarea Anular inscripción y una tarea Borrar al mismo paquete de tareas.

16.4 Tipos de tareas de macOS disponibles

Los siguientes tipos de tareas se encuentran disponibles para los paquetes de tareas de macOS:

Inscribir

Al transferir la tarea a un dispositivo que ya está inscrito, no se envía ningún correo de inscripción.

Sophos Mobile como instalación local

Asignar política de dispositivo

Seleccione una política de la lista de políticas de dispositivo macOS disponibles. Para obtener información sobre cómo añadir políticas a esta lista, consulte

Perfiles y políticas (página 84).

Cuando la tarea se transfiera a los dispositivos, la política se asigna al dispositivo de forma silenciosa.

Si ya hay asignada una política de dispositivo, se reemplaza.

Asignar política de usuario

Seleccione una política de la lista de políticas de usuario de macOS disponibles. Para obtener información sobre cómo añadir políticas a esta lista, consulte

Perfiles y políticas (página 84).

Cuando la tarea se transfiera a los dispositivos, la política se asigna al dispositivo de forma silenciosa.

Si ya hay asignada una política de usuario, se reemplaza.

Las políticas de usuario se aplican a los usuarios la próxima vez que inicien sesión en el equipo Mac.

Anular inscripción

Al transferir la tarea a los dispositivos, se anula su inscripción de Sophos Mobile. Consulte

Anular la inscripción de dispositivos (página 60). Los usuarios de los dispositivos no necesitan confirmar la

operación.

No puede añadir una tarea Anular inscripción y una tarea Borrar al mismo paquete de tareas.

Borrar

Defina un PIN de bloqueo de sistema de 6 dígitos.

Cuando la tarea se transfiera a un equipo Mac, macOS se reinicia y a continuación comienza a borrar el disco. El usuario debe introducir el PIN de bloqueo de sistema en el Mac para desbloquearlo.

No puede añadir una tarea Anular inscripción y una tarea Borrar al mismo paquete de tareas.

Importante

Utilice este tipo de tarea con precaución. Se eliminarán todos los datos de los dispositivos que reciban la tarea sin confirmación por parte del usuario.

Sugerencia

16.5 Tipos de tareas de Windows disponibles

Los siguientes tipos de tareas se encuentran disponibles para los paquetes de tareas de Windows:

Sophos Mobile como instalación local

Inscribir

Al transferir la tarea a un dispositivo que ya está inscrito, no se envía ningún correo de inscripción.

Asignar política

Seleccione una política de la lista de políticas de dispositivo disponibles. Para obtener información

sobre cómo añadir políticas a esta lista, consulte Perfiles y políticas

(página 84).

Cuando la tarea se transfiera a los dispositivos, la política se asigna al dispositivo de forma silenciosa.

Si ya hay asignada una política de dispositivo, se reemplaza.

Instalar app

Seleccione una app de la lista de apps disponibles. Para obtener información sobre cómo añadir apps a esta lista, consulte

Añadir app

(página 267).

Cuando la tarea se transfiera a los dispositivos, la app se instala de forma silenciosa.

Si la app ya está instalada en el dispositivo que recibe la tarea, la app se actualiza.

Eliminar app

Seleccione una app para eliminar.

La lista de aplicaciones disponibles incluye las apps que ha configurado en el servidor de Sophos

Mobile y las apps instaladas en los equipos Windows administrados, a excepción de las aplicaciones del sistema Windows.

Cuando la tarea se transfiera a los dispositivos, la aplicación seleccionada se elimina de forma silenciosa.

Nota

Solo puede eliminar las apps que ha instalado Sophos Mobile. Si trata de eliminar una app instalada por el usuario, la tarea falla.

Anular inscripción

Al transferir la tarea a los dispositivos, se anula su inscripción de Sophos Mobile. Consulte

Anular la inscripción de dispositivos (página 60). Los usuarios de los dispositivos no necesitan confirmar la

operación.

No puede añadir una tarea Anular inscripción y una tarea Borrar al mismo paquete de tareas.

Sophos Mobile como instalación local

Borrar

Al transferir la tarea a los dispositivos, se restablece la configuración de fábrica en ellos. Los usuarios de los dispositivos no necesitan confirmar la operación.

Importante

Utilice este tipo de tarea con precaución. Se eliminarán todos los datos de los dispositivos que reciban la tarea sin confirmación por parte del usuario.

No puede añadir una tarea Anular inscripción y una tarea Borrar al mismo paquete de tareas.

16.6 Duplicar paquetes de tareas

Como la creación de un paquete de tareas puede consumir bastante tiempo, es posible duplicar paquetes de tareas ya finalizados. Esta función resulta útil cuando se requieren varios paquetes de tareas extensos con tareas similares. Entonces solo es necesario eliminar o añadir unas pocas tareas.

Nota

Solo se pueden duplicar paquetes de tareas si no se están editando a la vez. Las copias se nombran "Copy of" seguido por el nombre original. Puede renombrar los paquetes según sus requisitos.

1. En la barra lateral de menú, en CONFIGURAR , haga clic en Paquetes de tareas , y, a continuación, en Android o iOS .

Aparece la página Paquetes de tareas .

2. Haga clic en el triángulo azul junto al paquete de tareas que desea duplicar y haga clic en

Duplicar .

El paquete de tareas se duplica y se muestra en la página Paquetes de tareas . Ahora puede editar el paquete de tareas duplicado según sea necesario. Para editar el paquete de tareas, haga clic en el triángulo azulo junto al mismo y haga clic en Editar .

16.7 Transferir paquetes de tareas a dispositivos individuales o grupos de dispositivos

1. En la barra lateral de menú, en CONFIGURAR , haga clic en Paquetes de tareas , y, a continuación, en Android o iOS .

Aparece la página Paquetes de tareas .

2. Haga clic en el triángulo azul junto a la tarea correspondiente y haga clic en Transferir .

Aparece la página Seleccionar dispositivos .

3. En esta página puede:

• Seleccionar los dispositivos individuales a los que quiere transferir el paquete de tareas.

• Haga clic en Seleccionar grupos de dispositivos para abrir la página Seleccionar grupos de dispositivos y seleccione uno o varios grupos de dispositivos para transferir el paquete de tareas.

Sophos Mobile como instalación local

4. Una vez realizada la selección, haga clic en Siguiente .

Aparece la página Establecer fecha de ejecución .

5. En Fecha programada , seleccione Ahora o especifique una fecha y una hora para la ejecución de esta tarea.

6. Haga clic en Finalizar .

Aparece la página Vista de tareas .

El paquete de tareas se transfiere a los dispositivos seleccionados en la fecha y hora especificadas.

Sophos Mobile como instalación local

17 Apps

Las apps se configuran para ponerlas a disposición para su instalación a través de Sophos Mobile

Admin (a petición del administrador) o a través de la app Sophos Mobile Control (a petición del usuario).

La administración de apps está disponible para las siguientes plataformas:

• Android

• iOS

• Windows Mobile

Las apps se pueden poner a disposición en Sophos Mobile mediante una de las opciones siguientes:

• Suba el paquete de app al servidor de Sophos Mobile. Esta opción no está disponible para apps de Windows Mobile ni para dispositivos en que Sophos Mobile solo administra el contenedor de

Sophos.

• Facilite un enlace a la app en la tienda de aplicaciones correspondiente.

Para ambas opciones, consulte la sección

Añadir app

(página 267).

Para instalar una app en un dispositivo, cree un paquete de tareas que contenga una tarea Instalar app . Para dispositivos iOS y Android, puede crear estos paquetes de tareas directamente en la página

Apps . Consulte

Instalar app

(página 268).

Nota

Para poder instalar paquetes de apps almacenados en el servidor de Sophos Mobile (a diferencia de las instalaciones desde la tienda de apps), deben cumplirse las siguientes condiciones:

• Para Android, la opción de seguridad de Android Fuentes desconocidas debe estar activada en los dispositivos. Si se intenta instalar un archivo APK con la opción Fuentes desconocidas desactivada, la app Sophos Mobile Control dirigirá a los usuarios a la página en la que pueden activar la opción. Esta restricción no se aplica a dispositivos con LG GATE,

Samsung Knox o Sony Enterprise API.

• Para iOS, la instalación de apps desde archivos IPA solo es posible para las apps de desarrollo propio. Cuando la app está lista para su distribución, debe crear un perfil de aprovisionamiento para la app y hacer que esté disponible en los dispositivos, ya sea instalándolo previamente por separado o incluyéndolo en el archivo IPA de la app. Puede utilizar Sophos Mobile para distribuir perfiles de aprovisionamiento a sus dispositivos iOS.

Consulte

Importar perfiles de aprovisionamiento para apps iOS

(página 86). Para obtener detalles sobre los perfiles de aprovisionamiento, consulte la Biblioteca para desarrolladores de

iOS.

17.1 Añadir app

Para poner una app a disposición para su instalación, se puede subir el paquete de app o crear un enlace a la app en la tienda de apps correspondiente.

Sophos Mobile como instalación local

1. En la barra lateral de menús, en CONFIGURAR , haga clic en Apps y seleccione la plataforma para la que quiere añadir la app.

2. Haga clic en Añadir app y, a continuación, seleccione la opción correspondiente:

• Paquete de Android : Para añadir una app para Android, suba el archivo APK a Sophos

Mobile.

• Paquete de iOS : Para añadir una app para iOS, suba el archivo IPA a Sophos Mobile.

• Enlace de Android : Para añadir una app para Android, incluya un enlace a la misma en

Google Play.

• Enlace de iOS : Para añadir una app para iOS, incluya un enlace a la misma en el App Store.

• Enlace de Windows Mobile : Para añadir una app para Windows Mobile, incluya un enlace a la misma en Microsoft Store.

• Enlace de Windows MSI : Para añadir una app para Windows, incluya un enlace a su archivo de instalación MSI.

• Enlace de Microsoft Store : Para añadir una app para Windows, incluya un enlace a la misma en Microsoft Store.

3. Configure las opciones de configuración de la app como corresponda.

4. Haga clic en Guardar para guardar la configuración de la aplicación y volver a la página Apps .

La app está disponible para instalar. Se muestra en la página Apps . Si ha configurado el campo

Disponible para grupos de dispositivos , la app también se muestra en el Almacén empresarial de aplicaciones de la app de Sophos Mobile Control desde el cual los usuarios podrán instalarla. El proceso de instalación se ejecuta en segundo plano o con muy pocas intervenciones por parte del usuario.

Nota

En los dispositivos en que Sophos Mobile solo administra el contenedor de Sophos, las apps que haya añadido cargando el archivo APK (para apps de Android) o el archivo IPA (para apps de iOS) no están disponibles.

Referencia relacionada

Opciones de configuración de apps (Android) (página 271)

Opciones de configuración de apps (iOS) (página 272)

Opciones de configuración de apps (Windows Mobile)

(página 274)

Opciones de configuración de apps (Windows) (página 275)

17.2 Instalar app

Nota

Esta sección no es aplicable a apps de trabajo Android. Para instalar apps de trabajo, consulte

Instalar una app de trabajo

(página 305).

Nota

Esta sección no es aplicable a dispositivos en los que solo Sophos Mobile administre el contenedor de Sophos.

Sophos Mobile como instalación local

Una vez añadida una app a Sophos Mobile según se describe en Añadir app (página 267), es

posible instalarla manualmente en dispositivos y grupos de dispositivos seleccionados.

1. En la barra lateral de menús, en CONFIGURAR , haga clic en Apps y seleccione la plataforma para la que quiere instalar una app.

2. En la página Apps , haga clic en el triángulo azul junto al dispositivo correspondiente y haga clic en

Instalar .

3. Seleccione los dispositivos en los que desea instalar la app. Escoja una de las siguientes opciones:

• Seleccione dispositivos individuales.

• Haga clic en Seleccionar grupos de dispositivos y, a continuación, seleccione uno o más grupos de dispositivos.

Cuando haya terminado, haga clic en Siguiente .

4. En la página Establecer fecha de ejecución , especifique la fecha en la que se instalará la app:

• Seleccione Ahora para que se instale inmediatamente.

• Seleccione Fecha e introduzca una fecha y hora para su instalación programada.

5. Haga clic en Finalizar .

La app seleccionada se instala en los dispositivos seleccionados en la fecha especificada.

Nota

En los siguientes dispositivos las apps se instalan de forma silenciosa, es decir, sin intervención por parte del usuario:

• Dispositivos iOS supervisados

• Dispositivos Android con Samsung Knox Standard SDK 5.1 o superior

• Dispositivos Android con LG GATE

• Dispositivos Android con API Sony Enterprise versión 8 o superior

• Equipos Windows, si ha configurado la opción de instalación /quiet para la app.

Sugerencia

El estado de la tarea de instalación se puede consultar en la página Vista de tareas .

Sugerencia

También puede instalar una app usando una de las opciones siguientes:

• Para instalar una app en un dispositivo individual: En la página Mostrar dispositivo del dispositivo, seleccione la ficha Apps instaladas y haga clic en Instalar app .

• Para instalar una app en varios dispositivos: En la página Dispositivos , seleccione los dispositivos necesarios y haga clic en Acciones > Instalar app .

• Para instalar una app en uno o más dispositivos como parte de un paquete de tareas: Añada una tarea Instalar app al paquete de tareas y transfiéralo a los dispositivos o grupos de dispositivos necesarios.

Sophos Mobile como instalación local

17.3 Desinstalar app

Nota

Esta sección no es aplicable a apps de trabajo Android. Para desinstalar apps de trabajo, consulte

Desinstalar una app de trabajo

(página 306).

Nota

Esta sección no es aplicable a dispositivos en los que solo Sophos Mobile administre el contenedor de Sophos.

Una vez añadida una app a Sophos Mobile según se describe en Añadir app (página 267), es

posible desinstalarla manualmente en dispositivos y grupos de dispositivos seleccionados.

1. En la barra lateral de menús, en CONFIGURAR , haga clic en Apps y seleccione la plataforma para la que quiere desinstalar una app.

2. En la página Apps , haga clic en Desinstalar .

3. Seleccione los dispositivos en los que desea desinstalar una app. Escoja una de las siguientes opciones:

• Seleccione dispositivos individuales.

• Haga clic en Seleccionar grupos de dispositivos y, a continuación, seleccione uno o más grupos de dispositivos.

Cuando haya terminado, haga clic en Siguiente .

4. En la página Seleccionar app , seleccione la app correspondiente.

5. En la página Establecer fecha de ejecución , especifique la fecha en la que se desinstalará la app:

• Seleccione Ahora para que se desinstale inmediatamente.

• Seleccione Fecha e introduzca una fecha y hora para su desinstalación programada.

6. Haga clic en Finalizar .

La app seleccionada se desinstala del dispositivo seleccionado en la fecha y hora especificadas.

Nota

En los dispositivos siguientes las apps se desinstalan en segundo plano, es decir, sin intervención por parte del usuario:

• Apps administradas en dispositivos iOS supervisados

• Equipos Windows, si ha configurado la opción de instalación /quiet para la app.

Sugerencia

Otra opción es utilizar el siguiente procedimiento para desinstalar una app de un único dispositivo:

Abra la página Mostrar dispositivo del dispositivo, vaya a la ficha Apps instaladas y, a continuación, haga clic en el icono de papelera junto al nombre de la aplicación.

Sophos Mobile como instalación local

17.4 Opciones de configuración de apps (Android)

Configuración general

Opción/campo

Nombre

Versión

Identificador de app

Categoría de app

Disponible para grupos de dispositivos

Descripción

Instalar en contenedor Knox

Descripción

Un nombre para la app.

Para paquetes de apps, la versión que aparece en el almacén empresarial de aplicaciones.

Para enlaces de apps, Sophos Mobile usa la versión de Google Play.

El identificador interno de la app.

Deje este campo vacío si no conoce el identificador exacto. En la mayoría de los casos, Sophos Mobile puede leer el valor desde la propia app y rellena este campo automáticamente.

Un nombre de categoría, por ejemplo

Productividad .

Cuando la app se pone a disposición en el almacén empresarial de aplicaciones, se incluirá en una sección con ese nombre.

La app se puede poner a disposición en el almacén empresarial de aplicaciones para que la instalación pueda ser iniciada por el usuario. Haga clic en Mostrar y seleccione uno o más grupos de dispositivos para los que la app se incluirá en el almacén empresarial de aplicaciones.

La descripción de la app que se muestra en el almacén empresarial de aplicaciones.

Puede usar el marcador de posición

%_appstoretext_% en cualquier parte del texto de descripción. En el almacén empresarial de aplicaciones, esto se sustituye por la descripción real de la app de Google Play.

Para dispositivos Samsung Knox, la app se instalará dentro del contenedor Knox.

Esta opción solo está disponible si ha configurado una licencia Samsung Knox.

Sophos Mobile como instalación local

Opciones de configuración para enlaces de apps

Opción/campo

Enlace

Descripción

La dirección de la app en Google Play.

Para determinar la URL, haga clic en Go to

Google Play para abrir Google Play en una pestaña nueva del navegador y navegar hasta la página de la app. A continuación, copie la URL desde la barra de direcciones de la pestaña y cópiela en el campo Enlace .

Opciones de configuración para paquetes de apps

Opción/campo

Subir un archivo

Descripción

Haga clic en Subir un archivo para subir la app al servidor de Sophos Mobile. Desplácese hasta el archivo APK y haga clic en Abrir .

Tareas relacionadas

Añadir app

(página 267)

17.5 Opciones de configuración de apps (iOS)

Configuración general

Opción/campo

Nombre

Versión

Identificador de app

Descripción

Un nombre para la app.

Para paquetes de apps, la versión que aparece en el almacén empresarial de aplicaciones.

Para enlaces de apps, Sophos Mobile usa la versión del App Store.

El identificador interno de la app.

Deje este campo vacío si no conoce el identificador exacto. En la mayoría de los casos, Sophos Mobile puede leer el valor desde la propia app y rellena este campo automáticamente.

Sophos Mobile como instalación local

Opción/campo

Categoría de app

Disponible para grupos de dispositivos

Instalación administrada de Sophos Mobile

Descripción

Configuración y VPN

Descripción

Un nombre de categoría, por ejemplo

Productividad .

Cuando la app se pone a disposición en el almacén empresarial de aplicaciones, se incluirá en una sección con ese nombre.

La app se instala como una app administrada.

Consulte Apps administradas para iOS (página

278).

Esta opción solo afecta a las apps que ha instalado el usuario desde el almacén empresarial de aplicaciones. Las apps que se instalan desde Sophos Mobile Admin son siempre administradas.

La descripción de la app que se muestra en el almacén empresarial de aplicaciones.

Puede usar el marcador de posición

%_appstoretext_% en cualquier parte del texto de descripción. En el almacén empresarial de aplicaciones, esto se sustituye por la descripción real del App Store.

Haga clic en Mostrar para configurar una conexión VPN que se utilice cuando se inicie la app o para configurar las opciones de la aplicación que se desplegarán en el dispositivo durante la instalación de la app.

Sophos Mobile como instalación local

Opciones de configuración para enlaces de apps

Opción/campo

Buscar en iTunes

Enlace

Descripción

Haga clic en Buscar en iTunes para buscar la app en la base de datos de iTunes.

Al seleccionar una app en la lista de resultados de la búsqueda, los siguientes campos se rellenarán automáticamente:

• Identificador de app

• Categoría de app

• Enlace

La dirección de la app en el App Store.

Para determinar la URL, haga clic en Obtener enlace para abrir iTunes Link Maker en una pestaña nueva del navegador. Navegue hasta la app en Link Maker y, a continuación, copie la dirección que aparece en Enlace directo en el campo Enlace en Sophos Mobile Admin.

Opciones de configuración para paquetes de apps

Opción/campo

Subir un archivo

Descripción

Haga clic en Subir un archivo para subir la app al servidor de Sophos Mobile. Desplácese hasta el archivo IPA y haga clic en Abrir .

Tareas relacionadas

Añadir app

(página 267)

17.6 Opciones de configuración de apps (Windows

Mobile)

Opción/campo

Nombre

Versión

Descripción

Un nombre para la app.

Versión de la app.

Sophos Mobile usa la versión de Microsoft Store.

Opción/campo

Categoría de app

Descripción

Disponible para grupos de dispositivos

Enlace

Sophos Mobile como instalación local

Descripción

Un nombre de categoría, por ejemplo

Productividad .

Cuando la app se pone a disposición en el almacén empresarial de aplicaciones, se incluirá en una sección con ese nombre.

La descripción de la app que se muestra en el almacén empresarial de aplicaciones.

Puede usar el marcador de posición

%_appstoretext_% en cualquier parte del texto de descripción. En el almacén empresarial de aplicaciones, esto se sustituye por la descripción real de Microsoft Store.

La dirección de la app en Microsoft Store.

Para determinar la URL, haga clic en Ir a

Microsoft Store para abrir Microsoft Store para apps de Windows Phone en una pestaña nueva del navegador y navegar hasta la página de la app. A continuación, copie la URL desde la barra de direcciones de la pestaña y cópiela en el campo Enlace .

Tareas relacionadas

Añadir app

(página 267)

17.7 Opciones de configuración de apps

(Windows)

Configuración general

Opción/campo

Nombre

Versión

Descripción

Un nombre para la app.

Versión de la app.

Sophos Mobile como instalación local

Opción/campo

Categoría de app

Descripción

Descripción

Un nombre de categoría, por ejemplo

Productividad .

Una descripción de la app.

Opciones de configuración para enlaces de MSI

Opción/campo

GUID de código de producto

Descripción

El GUID ProductCode del archivo MSI.

Nota

Si se introduce un valor de GUID erróneo, la app no se puede desinstalar.

Enlace

Hash de archivo SHA-256

La URL del archivo MSI.

El valor hash SHA-256 del archivo MSI.

Nota

Si se introduce un valor hash erróneo, la app no se puede instalar.

Opciones de instalación Las opciones de la línea de comandos para el ejecutable de instalación msiexec.exe

La opción predeterminada /quiet instala la app sin intervención por parte del usuario.

Para obtener más información sobre estas opciones de configuración, consulte

Determinar opciones de configuración para enlaces de Windows MSI

(página 277).

Opciones de configuración para enlaces de Microsoft Store

Opción/campo

ID de tienda

Descripción

El ID de tienda de la app en Microsoft Store. El valor se introduce automáticamente al hacer clic en Obtener datos .

Opción/campo

ID de código del artículo

Nombre de familia de paquete

Enlace

Sophos Mobile como instalación local

Descripción

El ID de código de artículo (ID de referencia de almacén) de la app en el catálogo de Microsoft

Store.

Las apps pueden tener distintos ID de código de artículo para versiones completas y de prueba o para diferentes regiones de mercado.

Si no conoce el ID de código de artículo de una app, utilice el valor predeterminado 0010 .

El nombre de familia de paquete (PFN) de la app.

El valor se introduce automáticamente al hacer clic en Obtener datos .

La dirección de la app en Microsoft Store.

Para determinar la URL, haga clic en Ir a

Microsoft Store para abrir Microsoft Store para apps de Windows en una pestaña nueva del navegador y navegar hasta la página de la app.

A continuación, copie la URL desde la barra de direcciones de la pestaña y cópiela en el campo

Enlace .

Después de introducir la dirección, haga clic en Obtener datos para rellenar los siguientes campos de forma automática:

• ID producto

• Nombre de familia de paquete

Tareas relacionadas

Añadir app

(página 267)

17.8 Determinar opciones de configuración para enlaces de Windows MSI

En este apartado se ofrecen pautas sobre cómo determinar las opciones de configuración de apps para enlaces de Windows MSI.

• GUID de código de producto

—

Si ya tiene instalado el SDK de Microsoft Windows, utilice el programa incluido Orca para obtener el valor ProductCode de un archivo MSI. Para ver un ejemplo, consulte la descripción que ofrece el sitio web Usar Orca para averiguar el GUID

ProductCode de un archivo MSI .

Otra opción es usar un script de PowerShell. Puede encontrar scripts de este tipo en Internet, por ejemplo en el sitio web Cómo obtener información de un archivo MSI con PowerShell .

Sophos Mobile como instalación local

Nota

El valor que se especifica en el campo GUID de código de producto no debe estar entre paréntesis.

• Hash de archivo SHA-256

—

Use el comando Get-FileHash de PowerShell para obtener el valor hash SHA-256 de un archivo MSI:

PS> Get-FileHash <ruta-al-archivo-MSI>

Para obtener más información sobre el comando Get-FileHash , consulte el sitio web de

Microsoft Get-FileHash .

• Opciones de instalación

—

Para obtener información sobre las opciones de línea de comandos disponibles para instalar archivos MSI, consulte el sitio web de Microsoft Opciones de línea de comandos del programa de instalación estándar .

Referencia relacionada

Opciones de configuración de apps (Windows) (página 275)

17.9 Apps administradas para iOS

Para las aplicaciones de iOS que añada a Sophos Mobile, puede optar por instalar la app como

administrada o no administrada en los dispositivos de los usuarios.

Las apps administradas tienen las características siguientes:

• Cuando los usuarios seleccionan una app administrada en el almacén empresarial de aplicaciones, una tarea de instalación se crea y procesa en Sophos Mobile. En cambio, cuando seleccionan una app no administrada, se les redirige al App Store de Apple para que instalen la aplicación desde allí.

• Puede desinstalar apps administradas en Sophos Mobile Admin. Esta opción no es posible para las apps no administradas.

• En dispositivos iOS supervisados, las apps administradas se instalan y desinstalan de forma silenciosa, es decir, sin intervención por parte del usuario.

• Ciertas opciones de configuración en los perfiles de dispositivos iOS solo están disponibles para las apps administradas.

• Cuando se anula la inscripción de un dispositivo iOS de Sophos Mobile, todas las apps administradas se eliminan automáticamente del dispositivo. Las apps no administradas permanecerán en el dispositivo.

Las reglas siguientes determinan si una app se instala administrada o no administrada:

• Las apps que se instalan desde Sophos Mobile Admin son siempre administradas.

• Las apps que el usuario instala desde el App Store son siempre no administradas.

• Las apps que el usuario instala desde el almacén empresarial de aplicaciones son administradas si ha activado la opción Instalación administrada de SMC en las propiedades de la aplicación, como se describe en el apartado

Añadir app

(página 267).

Para comprobar el estado de una app en un dispositivo, abra la página Mostrar dispositivo de ese dispositivo y vaya a la ficha Apps instaladas

. Consulte La página Mostrar dispositivo

(página 62).

Sophos Mobile como instalación local

Sugerencia

Si un usuario ha instalado una app no administrada, el administrador la puede convertir en una app administrada. Para ello, configure la app en Sophos Mobile como administrada y, a continuación, cree una tarea de instalación para ella. Dado que la app ya está instalada, no se vuelve a instalar, pero su estado cambia de no administrada a administrada.

17.10 Administrar apps VPP de Apple

Con el Programa de compras por volumen de Apple (VPP) puede adquirir apps iOS en grandes cantidades para distribuirlas en su empresa.

Una vez se ha completado un pedido con el Programa de compras por volumen (VPP) de Apple, puede descargar el token de servicio (sToken) que contiene las licencias para las apps adquiridas.

Para información detallada sobre cómo inscribirse en el Programa de compras por volumen de Apple y usarlo, consulte http://www.apple.com/business/vpp/ .

Para obtener más información sobre cómo asignar apps de VPP a usuarios o dispositivos, consulte

Asignar apps de VPP automáticamente

(página 282) y

Asignar apps de VPP manualmente

(página

283).

Asignar apps VPP a usuarios

En Sophos Mobile, puede proporcionar las licencias incluidas en los sToken a los usuarios invitándolos a convertirse en usuarios autorizados del Programa de compras por volumen de Apple. Después de aceptar esta invitación, pasan a ser usuarios autorizados del VPP de Apple y les puede asignar apps

VPP. Los usuarios pueden instalar apps VPP asignadas en sus dispositivos con iTunes.

El proceso de invitación para convertirse en usuario autorizado del Programa de compras por volumen de Apple es distinto en función de si se usa la administración de usuarios interna o externa de Sophos

Mobile. Las instrucciones en las secciones siguientes describen ambas variantes.

Para información sobre la administración de usuarios interna o externa, consulte la Guía de superadministrador de Sophos Mobile .

Asignar apps VPP a dispositivos

También puede asignar apps VPP a dispositivos. No necesita invitar a dispositivos al VPP. Una app

VPP asignada se instala en un dispositivo mediante Sophos Mobile.

Nota

• Cuando una app VPP se desinstala de un dispositivo, Sophos Mobile revoca la asignación de la app VPP.

• Cuando se anula la inscripción de Sophos Mobile de un dispositivo, Sophos Mobile revoca las asignaciones de todas las apps VPP.

Sophos Mobile como instalación local

280

17.10.1 Instalar un sToken VPP

Para proporcionar licencias para las apps adquiridas a través del Programa de compras por volumen

(VPP) de Apple en Sophos Mobile, es necesario instalar un token de servicio (sToken).

1. En la barra lateral de menús, en AJUSTES , haga clic en Configuración > Configuración del sistema .

2. En la página Configuración del sistema , haga clic en la ficha Apple VPP .

3. Haga clic en el enlace Apple iTunes VPP Portal .

A continuación se abre el portal web del VPP de Apple en una ventana nueva del navegador.

4. En la página seleccione Empresas .

5. En el cuadro de diálogo Iniciar sesión en el Store para Empresas , introduzca su ID de Apple y su contraseña.

6. Vaya a la página Resumen de cuenta y haga clic en Descargar token .

A continuación se genera el sToken y se guarda en su ordenador local en un archivo de texto con la extensión .vpptoken

, según las preferencias de descarga de su navegador web.

7. Opcional: Mueva el archivo sToken a una ubicación a la que pueda acceder desde Sophos Mobile

Admin.

8. En Sophos Mobile Admin, vuelva a la ficha Apple VPP , haga clic en Subir un archivo , seleccione el archivo sToken y haga clic en Abrir .

Sophos Mobile lee el archivo y completa los campos de Organización y Fecha de vencimiento a partir de los datos del sToken.

9. En la lista Asignar apps de VPP automáticamente al instalar , puede configurar la asignación automática de apps de VPP. Consulte

Asignar apps de VPP automáticamente

(página 282).

10. Opcional: Complete los campos restantes de la ficha Apple VPP .

En el campo País , introduzca el código de dos letras de su país, p. ej., US para los Estados

Unidos.

11. Haga clic en Guardar .

17.10.2 Invitar usuarios a VPP de Apple

Es necesario instalar un sToken antes de poder invitar usuarios al programa de compras por volumen

(VPP) de Apple. Consulte

Instalar un sToken VPP

(página 280).

1. En la barra lateral de menús, en ADMINISTRAR , haga clic en Usuarios .

2. En la página Invitar usuarios , puede invitar todos los usuarios o usuarios específicos a VPP de

Apple:

• Para invitar todos los usuarios: a) Haga clic en Invitar usuarios a VPP de Apple en la parte superior de la página Mostrar usuarios .

b) Haga clic en Sí en el cuadro de diálogo de confirmación.

• Para invitar un usuario específico: a) Haga clic en el nombre de usuario correspondiente: b) En la página Mostrar usuario , haga clic en Invitar usuario a VPP .

c) Haga clic en Sí en el cuadro de diálogo de confirmación.

• Para invitar un usuario específico cuando los usuarios se gestionan externamente y el usuario no tienen ningún dispositivo inscrito todavía:

Sophos Mobile como instalación local a) Haga clic en Buscar e invitar un usuario a VPP de Apple en la parte superior de la página Mostrar usuarios .

b) En el cuadro de diálogo Buscar usuario , busque el usuario por el nombre o la dirección de correo electrónico.

c) En la lista con los resultados de la búsqueda, seleccione el usuario que quiere invitar a

VPP de Apple.

d) Haga clic en Aplicar .

Sophos Mobile envía un correo electrónico de invitación a todos los usuarios correspondientes.

Los usuarios deben seguir el enlace en el correo electrónico de invitación para conectar su cuenta de

Apple iTunes a VPP de Apple. A continuación podrán instalar y usar las apps para las que su empresa tiene licencias.

Nota

Si se usa una gestión externa de usuarios y se invitan todos los usuarios a VPP de Apple, los usuarios que no tengan una dirección de correo electrónico asignada se registrarán en VPP de

Apple, pero no reciben el enlace para conectar su cuenta de Apple iTunes a VPP de Apple.

Para información sobre cómo completar el proceso de registro VPP en este caso, consulte Invitar usuarios sin dirección de correo electrónico a VPP de Apple (página 281).

17.10.3 Invitar usuarios sin dirección de correo electrónico a

VPP de Apple

Requisitos previos: Este procedimiento requiere una cuenta de superadministrador, por lo que no aplica a Sophos Mobile como servicio.

Al invitar usuarios de un directorio de usuarios externo a VPP de Apple según se describe en

Invitar usuarios a VPP de Apple

(página 280), los usuarios que no tengan una dirección de correo electrónico asignada se registrarán en VPP de Apple, pero no recibirán el enlace para conectar su cuenta de Apple iTunes a VPP de Apple.

En este caso, realice los pasos siguientes para completar el proceso de registro de VPP de Apple.

1. Como superadministrador de Sophos Mobile, descargue los archivos de registro del servidor.

Consulte la Guía de superadministrador de Sophos Mobile .

2. Identifique las cuentas de usuario afectadas en los archivos de registro.

3. En la barra lateral de menús de Sophos Mobile Admin, en ADMINISTRAR , haga clic en Usuarios .

4. En la página Mostrar usuarios , haga clic en los nombres de usuario afectados.

5. En la página Mostrar usuarios , haga clic en Mostrar enlace de invitación .

Con usuarios externos sin dirección de correo electrónico, esta función no envía un correo electrónico de invitación, sino que muestra un enlace de invitación en un cuadro de mensaje.

6. Copie el enlace del cuadro de mensaje y comuníqueselo al usuario.

7. Repita estos pasos para todos los usuarios afectados.

Los usuarios deben seguir el enlace para conectar su cuenta de Apple iTunes a VPP de Apple.

Sophos Mobile como instalación local

17.10.4 Administrar usuarios VPP de Apple

Una vez instalado un sToken VPP de Apple según se describe en Instalar un sToken VPP

(página

280), la página Mostrar usuario de cada usuario incluye una sección Programa de compras por volumen (VPP) de Apple .

En esta sección puede realizar las siguientes tareas para ver o editar el estado VPP de Apple del usuario:

• Vea el estado de usuario de VPP de Apple. Este puede ser:

— No registrado: El usuario no ha sido invitado a VPP de Apple

— Registrado: El usuario ha sido invitado a VPP de Apple, pero no ha conectado su cuenta de

Apple iTunes a VPP de Apple.

— Asociado: El usuario ha conectado su cuenta de Apple iTunes a VPP de Apple y puede instalar las apps VPP.

• Ver las apps VPP de Apple que el usuario ha instalado.

• Invite el usuario a VPP de Apple haciendo clic en Invitar usuario a VPP .

En la mayoría de los casos se envía un correo electrónico con un enlace de invitación al usuario.

Si la cuenta del usuario no incluye una dirección de correo electrónico, se mostrará un enlace de invitación en un cuadro de mensaje.

• Envíe otro correo electrónico de invitación si el usuario no ha recibido o ha perdido el correo electrónico inicial haciendo clic en Volver a enviar correo electrónico de invitación .

• Anule el registro del usuario en VPP de Apple haciendo clic en Eliminar registro en VPP .

17.10.5 Asignar apps de VPP automáticamente

De manera predeterminada, las apps que se compran a través del Programa de compras por volumen

(VPP) de Apple se asignan automáticamente al dispositivo en el que se instala la app. Si el dispositivo no admite la asignación de apps de VPP, la app se asigna al usuario que está asignado al dispositivo.

282

Nota

Para admitir la asignación de apps de VPP, el dispositivo debe tener el estado administrado.

Puede invertir el orden de preferencia y dar prioridad a la asignación a usuarios sobre la asignación a dispositivos, o puede desactivar la asignación automática y asignar las apps de VPP de forma manual

como se describe en Asignar apps de VPP manualmente (página 283).

La asignación automática de apps de VPP se configura por cliente.

1. En la barra lateral de menús, en AJUSTES , haga clic en Configuración > Configuración del sistema .

2. En la página Configuración del sistema , haga clic en la ficha Apple VPP .

3. En la lista Asignar apps de VPP automáticamente al instalar , seleccione la opción que desee:

• Preferiblemente a dispositivo : Si el dispositivo lo admite, la app de VPP se asigna al dispositivo. De lo contrario, la app de VPP se asigna al usuario que está asignado al dispositivo. Si no hay ningún usuario asignado al dispositivo, no se podrá asignar la app.

• Preferiblemente a usuario : Si hay un usuario asignado al dispositivo, la app de VPP se asigna a ese usuario. De lo contrario, la app se asigna al dispositivo. Si el dispositivo no lo admite, no se podrá asignar la app.

Sophos Mobile como instalación local

• Desactivado : Las apps de VPP no se asignan automáticamente. Si selecciona esta opción, las apps de VPP deben asignarse manualmente.

17.10.6 Asignar apps de VPP manualmente

En este sección se describe la asignación manual de apps de VPP individuales. De manera predeterminada, las apps que se compran a través del Programa de compras por volumen (VPP) de

Apple se asignan automáticamente al dispositivo en el que se instala la app. Consulte

Asignar apps de

VPP automáticamente (página 282).

Puede asignar apps que adquirió a través del Programa de compras por volumen (VPP) de Apple a usuarios o a dispositivos. Después de asignar una app de VPP a usuarios que estén asociados al VPP de Apple, estos pueden instalarla en todos los dispositivos iOS que estén asociados a su ID de Apple.

Después de asignar una app de VPP a dispositivos, se puede distribuir a los dispositivos mediante

Sophos Mobile.

Para asignar una app de VPP a usuarios o dispositivos:

1. En la barra lateral de menús, en CONFIGURAR , haga clic en Apps > iOS .

Se abrirá la página Apps en la que aparece una lista de todas las apps que ha añadido a Sophos

Mobile.

2. Para añadir apps que adquirió a través del VPP de Apple a la lista de apps, haga clic en Importar apps de VPP .

Así se obtiene la información de las apps del servidor VPP de Apple y se crean entradas de apps en Sophos Mobile si es necesario.

3. Haga clic en el triángulo azul junto a la app de VPP que desea asignar a usuarios o dispositivos y haga clic en Editar .

Sugerencia

Las apps VPP están marcadas con un icono de marca de verificación en la columna VPP .

4. En la página Editar enlace de iOS , haga clic en Mostrar junto a la opción Licencias VPP .

Se abrirá el cuadro de diálogo Licencias VPP .

5. Para asignar la app a uno o más usuarios, haga clic en Usuarios de VPP y, a continuación, seleccione los usuarios correspondientes.

La lista contiene todos los usuarios que estén registrados o asociados con el Programa de compras por volumen de Apple.

6. Para asignar la app a uno o más dispositivos, haga clic en Dispositivos y, a continuación, seleccione los dispositivos correspondientes.

La lista contiene todos los dispositivos con iOS con el estado Administrado.

7. Haga clic en Aplicar para confirmar los cambios y cerrar el cuadro de diálogo Licencias VPP .

8. Por defecto, las apps VPP no están asignadas a ningún grupo de dispositivos. Para asignar una app a uno o más grupos de dispositivos, haga clic en Mostrar junto a Disponible para grupos de dispositivos y, a continuación, seleccione uno o más grupos de dispositivos para los que la app está incluida en el Almacén empresarial de aplicaciones.

9. Por defecto, las apps VPP se instalan como administradas en los dispositivos de los usuarios.

Para instalar una app como no administrada, quite la marca de la casilla de verificación

Instalación administrada de Sophos Mobile .

Para obtener información sobre apps administradas, consulte

Apps administradas para iOS

(página 278).

Sophos Mobile como instalación local

10. Haga clic en Guardar para guardar los cambios y sincronizar la asignación de apps con el servidor

VPP de Apple.

Sugerencia

Para descartar cambios de asignación que haya hecho en el cuadro de diálogo Licencias

VPP , haga clic en Aplicar para cerrar el cuadro de diálogo y, después, haga clic en Atrás para salir de la página Editar enlace de iOS sin guardar los cambios en la base de datos.

Para instalar la app asignada en un dispositivo:

• Después de asignar la app a usuarios, aparecerá en la vista Comprado de la app iTunes en sus dispositivos. Los usuarios la pueden instalar desde ahí.

• Después de asignar la app a dispositivos, se puede instalar mediante Sophos Mobile. Consulte

Instalar app

(página 268).

Para anular la asignación de una app:

• Abra el cuadro de diálogo Licencias VPP como se ha descrito antes y, a continuación, desmarque los usuarios o dispositivos correspondientes.

Nota

Puesto que el estado de las apps de VPP está gestionado por el servidor VPP de Apple, es posible que los cambios que realice en Sophos Mobile tarden un tiempo en ser visibles en los dispositivos.

17.10.7 Sincronizar la información de licencias VPP

Por motivos de rendimiento, Sophos Mobile guarda una copia local de la información de licencias VPP.

Puede hacer que Sophos Mobile sincronice sus datos VPP con el servidor VPP de Apple.

Nota

Solo es necesario sincronizar los datos VPP si la información de licencia que se muestra de una app no es correcta.

1. En la barra lateral de menús, en AJUSTES , haga clic en Configuración > Configuración del sistema y, a continuación, haga clic en la ficha Apple VPP .

2. Haga clic en Borrar caché de VPP .

Sophos Mobile descarta la información de VPP local para el cliente y sincroniza los datos con el servidor VPP de Apple.

Nota

Para obtener más información sobre cómo mostrar la información de licencia de una app de VPP,

consulte Asignar apps de VPP manualmente (página 283).

Sophos Mobile como instalación local

17.11 Configurar VPN por app y opciones para apps iOS

Para apps iOS, puede configurar una conexión VPN que se usa al abrir la app. También es posible configurar opciones que se implementan durante la instalación de la app en el dispositivo.

Requisitos previos:

• Para poder seleccionar una VPN por app, es necesario definir una configuración VPN por app

en un perfil de configuración iOS. Consulte Configuración VPN por app (perfil de dispositivo iOS)

(página 170).

• Para definir la configuración es necesario conocer el parámetro necesario y el tipo de parámetro.

1. En la barra lateral de menús, en CONFIGURAR , haga clic en Apps > iOS .

2. En la página Apps , haga clic en el triángulo azul junto al dispositivo correspondiente y haga clic en

Editar .

3. En la página Editar enlace de iOS o Editar paquete de iOS , haga clic en Mostrar junto al campo

Configuración y VPN .

4. En la página Editar configuración y VPN , seleccione la configuración necesaria en la lista VPN por app para definir la VPN a la que se debe conectar la app.

5. Haga clic en Crear parámetros para añadir opciones de configuración personalizadas.

6. En el cuadro de diálogo Parámetro de configuración , configure lo siguiente: a) Introduzca en el campo Parámetro el parámetro necesario, p. ej., SMC_URL.

b) Introduzca en el campo Valor el valor del parámetro, p. ej., smc.sophos.com

c) Seleccione en la lista Tipo el tipo de parámetro: Cadena , Booleano , Entero o Real .

d) Haga clic en Aplicar .

El conjunto de opciones de configuración personalizadas se muestra en la página Editar configuración y VPN .

7. Haga clic en Aplicar en la página Editar configuración y VPN .

8. Haga clic en Guardar .

La VPN por app seleccionada se usará cuando la app se conecte a VPN. La configuración se proporcionará a los dispositivos durante la instalación de la app.

Sophos Mobile como instalación local

286

18 Grupos de apps

En Sophos Mobile se pueden crear grupos de apps para definir listas de apps para perfiles, políticas y políticas de cumplimiento.

Los grupos de apps se utilizan en las configuraciones siguientes:

• En la configuración Protección de apps de los perfiles de dispositivos Android.

• En la configuración Control de apps de los perfiles de dispositivos Android.

• En la configuración Restricciones de perfiles de dispositivos Android, perfiles de dispositivos iOS y perfiles de contenedor Knox.

• En la configuración Restricciones de apps de las políticas de Windows Mobile.

• En las políticas de cumplimiento para especificar las lista de apps permitidas, prohibidas y obligatorias.

18.1 Crear grupo de apps

1. En la barra lateral de menús, en AJUSTES , haga clic en Grupos de apps y seleccione la plataforma para la que quiere crear el grupo.

2. En la página Grupo de apps , haga clic en Crear grupo de apps .

3. En la página Editar grupo de apps , introduzca un Nombre para el nuevo grupo de apps y haga clic en Añadir app .

4. En el cuadro de diálogo Editar app , puede seleccionar una app de una lista o bien introducir datos de apps personalizados.

• Para seleccionar una app de una lista, haga clic en Lista de apps y, a continuación, seleccione una app de la lista de todas las apps que se encuentran actualmente instaladas en los dispositivos administrados para la plataforma que ha seleccionado.

• Para especificar datos de app personalizados para una app para Android, haga clic en

Personalizado y configure la información siguiente:

— Nombre de app : Un nombre arbitrario que se usa para identificar la app.

— Identificador : El nombre del paquete de la app. El nombre del paquete se puede consultar en la URL de la app en Google Play. P. ej., para la app Sophos Mobile

Control para Android, la URL de Google Play es play.google.com/store/apps/ details?id=com.sophos.mobilecontrol.client.android y el nombre del paquete es com.sophos.mobilecontrol.client.android

— Enlace : A manera de referencia, la dirección de la app en Google Play.

• Para especificar datos de app personalizados para una app para iOS, haga clic en

Personalizado y configure la información siguiente:

— Nombre de app : Un nombre arbitrario que se usa para identificar la app.

— Identificador : El ID del paquete de la app.

— Enlace : A manera de referencia, la dirección de la app en el App Store.

• Para especificar datos de app personalizados para una app para macOS, haga clic en

Personalizado y configure la información siguiente:

— Nombre de app : Un nombre arbitrario que se usa para identificar la app.

— Identificador : El ID del paquete de la app.

— Enlace : A manera de referencia, la dirección de la app en el App Store.

Sophos Mobile como instalación local

• Para especificar datos de app personalizados para una app para Windows Mobile, haga clic en

Personalizado y configure la información siguiente:

— Nombre de app : Un nombre arbitrario que se usa para identificar la app.

— Enlace : La dirección de la app en Microsoft Store. Por ejemplo, la dirección de la app

Sophos Mobile Control para Windows Mobile es https://www.microsoft.com/eses/store/p/mobile-control-2017/9nblggh51qsj .

— GUID : Si conoce el GUID de la app, puede introducirlo en vez de especificar el enlace. De lo contrario, deje este campo vacío.

• Para especificar datos de app personalizados para una app para Windows, haga clic en

Personalizado y configure la información siguiente:

— Nombre de app : Un nombre arbitrario que se usa para identificar la app.

— Identificador : El ID de la app según indica Windows. Para apps MSI, es el GUID

ProductCode del archivo MSI. Para apps de Microsoft Store, es el nombre de familia de paquete (PFN) de la app.

— Enlace : A manera de referencia, la dirección de la app en Microsoft Store. Por ejemplo, la dirección de la app Wikipedia para Windows es https://www.microsoft.com/es-es/ store/p/wikipedia/9wzdncrfhwm4 .

5. Después de seleccionar una app de la lista o especificar datos de app personalizados, haga clic en

Añadir para añadirla al grupo de apps.

6. Opcional: Añada más aplicaciones al grupo de apps.

7. Cuando termine, haga clic en Guardar para guardar el grupo de apps.

18.2 Importar grupo de apps

Puede crear un grupo de apps importando un archivo de valores separados por coma (CSV) con codificación UTF-8 con hasta 10.000 apps.

Nota

Sugerencia

En la página Importar apps hay disponible para descargar un archivo de ejemplo con los nombres y el orden de columnas correctos.

Para importar apps de un archivo CSV y añadirlas a un grupo de apps:

1. En la barra lateral de menús, en AJUSTES , haga clic en Grupos de apps y seleccione la plataforma para la que quiere crear el grupo.

2. En la página Grupo de apps , haga clic en Crear grupo de apps .

3. En la página Editar grupo de apps , introduzca un Nombre para el nuevo grupo de apps y haga clic en Importar apps .

4. En la página Importar apps , haga clic en Subir un archivo y busque el archivo CSV que ha preparado.

Las entradas se leen desde el archivo y se muestran.

Sophos Mobile como instalación local

5. Si los datos no tienen el formato correcto o no son coherentes, no es posible importar ninguna parte del archivo. En este caso, lea los mensajes de error que se muestran junto a las entradas afectadas, corrija el contenido el archivo CSV como corresponda y vuelva a subirlo.

6. Haga clic en Finalizar para añadir las apps al grupo de apps.

7. En la página Editar grupo de apps haga clic en Guardar .

Sophos Mobile como instalación local

19 Documentos corporativos

Nota

Esta función requiere una licencia del tipo Mobile Advanced.

En Sophos Mobile, puede cargar archivos para que se distribuyan a los dispositivos de los usuarios.

• Los documentos que se administran en Sophos Mobile se añaden automáticamente al almacén

Documentos corporativos de Sophos Secure Workspace.

• Puede asignar una categoría a cada documento desde el proveedor de almacenamiento de

Documentos corporativos .

• Los documentos del proveedor de almacenamiento de Documentos corporativos son solo de lectura.

• Si Sophos Secure Workspace no es administrado por Sophos Mobile, el proveedor de almacenamiento de Documentos corporativos no está disponible.

Para distribuir documentos corporativos:

1. Instale la app Sophos Secure Workspace en los dispositivos. Consulte

Apps (página 267).

2. Asigne una política de contenedor Sophos con una configuración de Documentos corporativos .

3. Suba documentos a Sophos Mobile.

19.1 Añadir documentos corporativos

Nota

Esta función requiere una licencia del tipo Mobile Advanced.

Para distribuir documentos a dispositivos:

1. En la barra lateral de menús, en CONFIGURAR , haga clic en Documentos .

Aparece la página Documentos .

2. Haga clic en Añadir documento .

Aparece la página Editar documento .

3. En el campo de Categoría introduzca la categoría bajo la que se muestra el documento en el proveedor de almacenamiento de Documentos corporativos del dispositivo.

Si se deja este campo en blanco, el archivo se muestra en la carpeta raíz del proveedor de almacenamiento de Documentos corporativos .

4. Defina la configuración para el documento:

• Seleccione Copiar a portapapeles para permitir a los usuarios copiar el documento al portapapeles.

• Seleccione Compartir documento para permitir a los usuarios compartir el documento.

• Seleccione Usar documento offline para permitir a los usuarios añadir el documento a la lista

Favoritos .

Cuando un documento sin cifrar de Documentos corporativos se añade a la lista Favoritos , la copia local se guarda de forma cifrada. Cuando se permite compartir el documento, el archivo se descifra automáticamente antes de mandarlo a otras apps. Si desactiva la casilla

Sophos Mobile como instalación local

Usar documento offline , las copias locales se eliminan automáticamente durante la siguiente sincronización.

5. Haga clic en Mostrar junto a Grupos asignados y seleccione el grupo que debe tener acceso al documento.

6. Añada una descripción para el documento.

7. Haga clic en Subir archivo y busque el documento. Selecciónelo y haga clic en Aceptar .

8. Repita este paso para cada tipo de documente que quiera distribuir.

El documento se añade a la lista de documentos. Se distribuye a los usuarios que podrán verlo en la app Sophos Secure Workspace.

Sophos Mobile como instalación local

20 Android para empresas

Android incluye funciones que simplifican la integración de dispositivos en el entorno de su empresa y ayuda a los usuarios a separar los datos personales de los corporativos en su dispositivo. Esto se conoce como Android para empresas (anteriormente Android for Work).

Nota

Sophos Mobile admite Android para empresas en dispositivos con Android 6 o posterior.

Sophos Mobile admite los modos de inscripción Propietario del dispositivo y Propietario del perfil de

Android para empresas.

Propietario del dispositivo

Cuando un dispositivo se inscribe en modo propietario del dispositivo, la propiedad del dispositivo se asigna a Sophos Mobile. Sophos Mobile puede supervisar y gestionar la configuración, las aplicaciones y los datos de todo el dispositivo.

El modo propietario del dispositivo difiere de la inscripción estándar de la siguiente manera:

• Se simplifica la experiencia de inscripción de los usuarios.

• Los usuarios no tienen que configurar una cuenta de Google personal en el dispositivo.

• Los usuarios solamente pueden instalar apps desde Google Play administrado; el administrador puede configurar la disposición de la tienda.

• Por defecto, solo hay activada una serie mínima de apps: Google Play Store, Contactos, Mensajes y Teléfono.

• Puede instalar, desinstalar o actualizar aplicaciones sin intervención por parte del usuario.

• Puede configurar permisos de apps para que no se pida a los usuarios conceder permisos en tiempo de ejecución.

• Para las aplicaciones compatibles, puede configurar las opciones de configuración personalizadas de la app.

• Puede restablecer la contraseña de bloqueo de pantalla. Con la inscripción estándar, esto no es posible para Android 7.0 o posterior.

• Puede configurar un modo quiosco que limite el uso de la aplicación a una selección de apps, no solo una única app.

• Solamente puede inscribir dispositivos que aún no se hayan configurado o que se haya restablecido la configuración de fábrica en ellos.

• No hay una acción específica para anular una inscripción. Para anular la inscripción de un dispositivo, bórrelo.

Propietario del perfil

Cuando un dispositivo se inscribe en modo propietario del perfil, se crea un perfil de trabajo en el dispositivo. Sophos Mobile solamente puede supervisar y gestionar la configuración, las aplicaciones y los datos dentro del perfil de trabajo.

El modo propietario del perfil es adecuado para el uso de dispositivos móviles personales en el trabajo

(o BYOD, por sus siglas en inglés).

Sophos Mobile como instalación local

Información relacionada

Ayuda de Android para empresas (enlace externo)

20.1 Configurar Android para empresas - Resumen

Para configurar Android para empresas para su organización, puede elegir entre dos escenarios distintos:

Escenario Cuenta de Google Play administrada

Este es el método más sencillo de configurar Android para empresas para su organización.

• Sophos Mobile le guía en el proceso de configurar una cuenta de Android para empresas en su organización.

• En caso necesario, puede crear múltiples cuentas de Android para empresas en su organización.

• Sophos Mobile administra el ciclo de vida completo de la cuenta de usuario.

Consulte

Configurar Android para empresas (escenario Cuenta de Google Play administrada)

(página

292).

Escenario Dominio de Google administrado

Utilice este método si ya tiene un dominio de Google administrado o si desea administrar las cuentas de sus usuarios de Android para empresas fuera de Sophos Mobile.

• Registre un dominio de Google administrado con Google y verifique la titularidad del dominio.

• Enlace Sophos Mobile como EMM (gestión de movilidad empresarial) externo a su dominio de

Google administrado.

• Sophos Mobile crea cuentas de usuario según sea necesario. Aparte de eso, Sophos Mobile no administra el ciclo de vida de la cuenta.

Consulte

Configurar Android para empresas (escenario Dominio de Google administrado) (página

293).

20.2 Configurar Android para empresas (escenario

Cuenta de Google Play administrada)

En un escenario Cuenta de Google Play administrada, Sophos Mobilele guía en el proceso de configurar Android para empresas en su organización.

1. En la barra lateral de menús, en AJUSTES , haga clic en Configuración > Configuración del sistema y, a continuación, haga clic en la ficha Android para empresas .

2. Haga clic en Configurar .

3. Seleccione Escenario "Cuenta Google administrada" y, a continuación, haga clic en Siguiente .

4. Seleccione Registrar cuenta .

Esto le redirige a un sitio web de Google para registrar su organización con Android para empresas.

5. Inicie sesión en el sitio web de Google con su cuenta de Google.

Sophos Mobile como instalación local

Nota

Recomendamos crear una cuenta Google nueva para esto.

6. En el sitio web de Google, siga los pasos para registrar su organización.

Sugerencia

Al especificar el nombre de su organización, incluya el término SMC y su Sophos Mobile nombre de cliente, como Nombre de mi organización (SMC/Mi nombre de cliente) . Las propiedades de la cuenta no mencionan ninguna información sobre que la cuenta está conectada a Sophos Mobile.

Una vez completados los pasos del registro, el sitio web de Google le redirige de nuevo a Sophos

Mobile.

7. En Sophos Mobile, haga clic en Finalizar configuración para completar el proceso de registro.

Esto completa el proceso de configuración de Android para empresas para su organización.

20.3 Configurar Android para empresas (escenario

Dominio de Google administrado)

En un escenario Dominio de Google administrado, para configurar Android para empresas en su organización:

1. Registre un dominio de Google administrado con Google.

2. Cree una cuenta de servicio de la empresa y configure las API necesarias para comunicarse con los servicios de Google.

3. Enlace Sophos Mobile como EMM (gestión de movilidad empresarial) externo a su dominio de

Google administrado.

20.3.1 Registrar un dominio con Google

En la primera fase del procedimiento de configuración de Android para empresas, se registra un dominio con Google (dominio de Google administrado), se crea un administrador de dominio (cuenta

de Google administrada) y se verifica la titularidad del dominio.

Nota

Si ya dispone de un dominio de Google administrado, por ejemplo porque ya está registrado en

G Suite (anteriormente Google Apps), puede omitir esta sección.

1. Haga clic en el enlace siguiente https://www.google.com/a/signup/?

enterprise_product=ANDROID_WORK para registrarse en un dominio de Google administrado.

2. Rellene el formulario web con la información pertinente.

• En el apartado Información sobre tu empresa , en el campo Dirección de dominio de empresa , escriba el dominio que se utilizará como dominio de Google administrado. Por ejemplo, puede usar el dominio del servidor de Sophos Mobile.

Sophos Mobile como instalación local

Nota

Si quiere configurar Android enterprise para más de un cliente en Sophos Mobile, necesita un dominio distinto para cada cliente.

• En el apartado Tu cuenta de administrador de Google , especifique las credenciales de un nuevo administrador de dominio.

Nota

Tome nota de las credenciales, ya que las necesitará más tarde para seguir con el procedimiento de configuración.

3. Haga clic en el botón para crear la cuenta de administrador del dominio.

Esto abre la consola de administración de Google.

4. En la consola de administración de Google, proceda a comprobar la titularidad del dominio.

Siga las instrucciones que proporciona Google para verificar el dominio.

Tras comprobar la titularidad del dominio, recibirá un token para conectarse a su dominio de Google administrado con su proveedor de EMM externo, es decir, con Sophos Mobile.

A continuación, debe crear una cuenta de servicio de Google y configurar las API de Google

pertinentes. Consulte Configurar una cuenta de servicio de Google

(página 294).

20.3.2 Configurar una cuenta de servicio de Google

En la segunda fase del procedimiento de configuración de Android para empresas, se crea y configura una cuenta de servicio de Google.

Requisitos previos: Dispone de una cuenta de administrador de dominio para su dominio de Google administrado.

Una cuenta de servicio de Google es un tipo especial de cuenta de Google para una aplicación.

Sophos Mobile utiliza esta cuenta para comunicarse con las API de Google.

Cree un proyecto:

1. Haga clic en el enlace siguiente https://console.developers.google.com/apis/library para abrir la consola de API de Google. Inicie sesión con las credenciales de la cuenta de administrador de dominio.

2. En la cabecera de la consola de API de Google, haga clic en Proyecto > Crear proyecto .

Si ya tiene un proyecto, la cabecera mostrará el nombre del proyecto en lugar de la palabra

Proyecto.

3. En el cuadro de diálogo Nuevo proyecto , escriba un nombre, por ejemplo Android enterprise y, a continuación, haga clic en Crear .

Active las API necesarias:

4. En la barra lateral de menús, haga clic en Biblioteca e introduzca la cadena admin sdk en el campo de búsqueda.

5. En la lista de resultados, haga clic en Admin SDK .

6. En la parte superior de la página Admin SDK , haga clic en Habilitar .

7. Repita estos tres pasos para Google Play EMM API .

Sophos Mobile como instalación local a) En la barra lateral de menús, haga clic en Biblioteca e introduzca la cadena emm en el campo de búsqueda.

b) En la lista de resultados, haga clic en Google Play EMM API .

c) En la parte superior de la página Google Play EMM API , haga clic en Habilitar .

Cree una cuenta de servicio de Google:

8. En la página Google Play EMM API , haga clic en Crear credenciales .

9. En el primer paso de la página Añadir credenciales al proyecto , haga clic en el enlace cuenta de servicio .

10. En la página Cuentas de servicio , haga clic en Crear cuenta de servicio .

11. En el cuadro de diálogo Crear cuenta de servicio , especifique las opciones siguientes: a) En Nombre , escriba un nombre para identificar la cuenta de servicio, por ejemplo, Android enterprise .

b) Seleccione Suministrar una nueva clave privada y, después, JSON .

c) Seleccione Habilitar delegación de todo el dominio de G Suite .

d) En Nombre de producto para la pantalla de autorización , introduzca por ejemplo Android enterprise .

Al hacer clic en Crear , se genera la clave privada de la cuenta de servicio y se guarda en el ordenador en un archivo JSON.

Nota

Guarde el archivo JSON en una ubicación segura. Necesita que enlace Sophos Mobile a su dominio de Google administrado.

Configure el acceso API:

12. Haga clic en el enlace siguiente https://admin.google.com

para abrir la consola de administración de Google e iniciar sesión con las credenciales de su cuenta de administrador de dominio.

13. Haga clic en Seguridad y, a continuación, en Configuración avanzada .

Sugerencia

Es posible que tenga que hacer clic en Mostrar más para visualizar la Configuración avanzada .

14. Haga clic en Administrar el acceso de cliente API .

15. Abra el archivo JSON en un editor de texto y copie el valor de client_id en el campo Nombre del cliente .

Por ejemplo, si el archivo JSON contiene una línea

"client_id": "123456789", introduzca 123456789 en el campo Nombre del cliente .

16. En el campo Uno o más ámbitos API , especifique las dos direcciones siguientes, separadas por una coma: https://www.googleapis.com/auth/admin.directory.user, https://www.googleapis.com/auth/androidenterprise

17. Haga clic en Autorizar .

Sophos Mobile como instalación local

Ahora puede enlazar Sophos Mobile a su dominio de Google administrado. Consulte Enlazar Sophos

Mobile a su dominio (página 296).

20.3.3 Enlazar Sophos Mobile a su dominio

En la tercera fase del procedimiento de configuración de Android para empresas para su organización, enlaza Sophos Mobile a su dominio de Google administrado.

Requisitos previos:

• Dispone de una cuenta de administrador de dominio para su dominio de Google administrado.

• Ha comprobado la titularidad del dominio.

• Ha activado las API de Google correspondientes.

• Ha creado una cuenta de servicio de Google.

1. En la barra lateral de menús, en AJUSTES , haga clic en Configuración > Configuración del sistema y, a continuación, haga clic en la ficha Android para empresas .

2. Haga clic en Configurar .

3. Seleccione Escenario "Dominio Google administrado" y, a continuación, haga clic en

Siguiente .

4. En el cuadro de diálogo que se abre, configure las opciones siguientes:

Opción

Dominio empresarial

Administrador del dominio

Token EMM

Descripción

Su dominio de Google administrado verificado por Google.

El nombre de su cuenta de administrador de dominio. Este es el administrador que ha creado cuando ha registrado el dominio en

Google.

El token que ha recibido de Google después de verificar la titularidad del dominio.

Para ver el token, inicie sesión en la consola de administración de Google ( https:// admin.google.com

) con sus credenciales de administrador de dominio y vaya a Seguridad >

Administrar proveedor de EMM de Android .

5. Haga clic en Subir un archivo y vaya al archivo JSON que ha descargado de Google al crear la cuenta de servicio.

El archivo JSON que selecciona debe tener una extensión .json

6. Haga clic en Enlazar .

Sophos Mobile contacta con el servicio web de Google para enlazarse a sí mismo como proveedor

EMM al dominio de Google administrado.

En la última fase del procedimiento de configuración de Android para empresas, se deben configurar

las opciones EMM de Google. Consulte Configurar opciones EMM (página 296).

20.3.4 Configurar opciones EMM

En la última fase del procedimiento de configuración de Android para empresas, se configuran las opciones EMM de Google.

Sophos Mobile como instalación local

Requisitos previos: Ha enlazado Sophos Mobile a su dominio de Google administrado.

1. Haga clic en el enlace siguiente https://admin.google.com

para abrir la consola de administración de Google e iniciar sesión con las credenciales de su cuenta de administrador de dominio.

2. Haga clic en Seguridad y, a continuación, en Administrar proveedor de EMM de Android .

Sugerencia

Es posible que tenga que hacer clic en Mostrar más para visualizar la pantalla Administrar proveedor de EMM de Android .

3. En Configuración general , seleccione Aplicar políticas de administración de movilidad empresarial en dispositivos Android .

Esto completa el proceso de configuración de Android para empresas para su organización.

20.4 Configurar la inscripción de dispositivos para

Android para empresas

Requisitos previos

• Ha configurado Android para empresas para el cliente.

Realice los pasos siguientes para configurar la inscripción de dispositivos para Android para empresas.

1. Cree una política para cada modo de inscripción de Android para empresas al que desea dar soporte.

• Para el modo propietario del dispositivo, cree una política de tipo Política de dispositivo de

Android para empresas .

• Para el modo propietario del perfil, cree una política de tipo Política de perfil de trabajo de

Android para empresas .

Para ver una descripción general sobre cómo crear políticas, consulte

Crear perfiles o políticas

(página 84).

2. Cree un paquete de tareas para cada modo de inscripción de Android para empresas al que desea dar soporte.

El paquete de tareas debe contener al menos una tarea Inscribir y una tarea Instalar perfil o asignar política para la política que ha creado anteriormente.

Para ver una descripción general sobre cómo crear paquetes de tareas, consulte

Crear paquete de tareas (página 255).

3. En la configuración de grupo del portal de autoservicio, configure el paquete de tareas que ha creado antes como paquete inicial.

Puede configurar distintos paquetes para dispositivos corporativos y personales. Por ejemplo, puede inscribir los dispositivos corporativos en modo propietario del dispositivo y los dispositivos personales en modo propietario del perfil.

Para ver una descripción general sobre cómo configurar las opciones de grupo del portal de

autoservicio, consulte Configurar las opciones del portal de autoservicio (página 23).

Después de configurar la inscripción de dispositivos, los usuarios del portal de autoservicio pueden inscribir sus dispositivos Android en Sophos Mobile. En función de la configuración, el modo de

Sophos Mobile como instalación local inscripción (modo propietario del dispositivo o propietario del perfil) se define por el tipo de dispositivo

(dispositivo corporativo o personal).

Nota

Si configura la inscripción de dispositivos corporativos y/o personales para Android para empresas tal como se describe en este apartado, la inscripción estándar de dispositivos Android no estará disponible para ese tipo de dispositivos en el portal de autoservicio.

20.5 Administrar usuarios para Android para empresas (escenario Dominio de Google administrado)

Nota

Este tema describe la administración de cuentas de usuario de Google si ha configurado Android para empresas usando el escenario Dominio de Google administrado.

Para el escenario Cuenta de Google Play administrada, Sophos Mobile administra de forma transparente las cuentas de Google de sus usuarios.

Un usuario debe disponer de una cuenta de Google administrada para inscribir un dispositivo en

Android para empresas. Esta cuenta está conectada al dominio que ha registrado en Google.

El nombre de las cuentas se forma como las direcciones de correo electrónico, por ejemplo usuario@dominio_de_Google_administrado .

Cuando un usuario inscribe un dispositivo en el portal de autoservicio, Sophos Mobile comprueba si existe ya una cuenta de Google administrada para el usuario en el servidor Google. Para ello, la parte izquierda de la dirección de correo electrónico del usuario en Sophos Mobile se combina con su dominio de Google administrado. Si no existe una cuenta con ese nombre, Sophos Mobile la crea.

Ejemplo: Si la dirección de correo electrónico del usuario en Sophos

Mobile es [email protected]

y su dominio de Google administrado es dominio_Google_administrado , Sophos Mobile busca la cuenta usuario@dominio_de_Google_administrado en el servidor de Google.

Aparte de crear una cuenta de Google administrada para el usuario durante la inscripción, Sophos

Mobile no gestiona nada más del ciclo de vida de la cuenta. Si elimina la cuenta de usuario en Sophos

Mobile, la cuenta de Google administrada del usuario no desaparece.

Puede administrar las cuentas de su dominio de Google administrado desde la consola de administración de Google. En caso necesario, puede crear cuentas desde su directorio LDAP mediante Google Apps Directory Sync (GADS).

Información relacionada

Consola de administración de Google (enlace externo)

Acerca de Google Apps Directory Sync (enlace externo)

Sophos Mobile como instalación local

20.6 Crear perfil de trabajo

Un perfil de trabajo se crea cuando los usuarios inscriben sus dispositivos en el portal de autoservicio en el modo propietario del perfil de Android para empresas.

Puede suprimir el perfil de trabajo en Sophos Mobile Admin, por ejemplo para eliminar datos corporativos del dispositivo en caso de robo o extravío.

20.7 Bloquear el perfil de trabajo

Puede bloquear o desbloquear el perfil de trabajo en Sophos Mobile Admin. Cuando el perfil de trabajo está bloqueado, las apps de trabajo no están disponibles ni reciben notificaciones.

Nota

Esta sección no se aplica a los dispositivos que están inscritos en Sophos Mobile en el modo propietario del dispositivo de Android para empresas. Consulte

Android para empresas (página

291).

1. En la barra lateral de menús, en ADMINISTRAR , haga clic en Dispositivos .

2. Haga clic en el triángulo azul junto al dispositivo en el que quiere bloquear o desbloquear el perfil de trabajo y, a continuación, haga clic en Mostrar .

3. Haga clic en Acciones > Establecer acceso al contenedor .

4. Seleccione los permisos de acceso.

• Denegar : El perfil de trabajo está bloqueado. Los usuarios ya no pueden acceder a las apps o los datos dentro del perfil de trabajo.

• Permitir : El perfil de trabajo está desbloqueado.

• Modo auto : El perfil de trabajo está bloqueado si el dispositivo infringe alguna regla de cumplimiento que contenga una acción Bloquear contenedor . Este es el comportamiento predeterminado si no se ha definido un permiso de acceso.

5. Haga clic en Sí .

El dispositivo se sincroniza con el servidor de Sophos Mobile. Una vez haya finalizado la sincronización, la opción de configuración se aplica al dispositivo.

Sugerencia

Para bloquear todo el dispositivo en lugar de solo el perfil de trabajo, use Acciones > Bloquear .

Sugerencia

Los usuarios pueden bloquear su perfil de trabajo desde el panel de opciones rápidas de su dispositivo, por ejemplo cuando están de vacaciones.

Sophos Mobile como instalación local

300

20.8 Eliminar el perfil de trabajo de un dispositivo

Nota

Esta sección no se aplica a los dispositivos que están inscritos en Sophos Mobile en el modo propietario del dispositivo de Android para empresas. Consulte

Android para empresas (página

291).

Puede eliminar el perfil de trabajo en Sophos Mobile Admin para suprimir los datos corporativos del dispositivo en caso de pérdida o robo.

Cuando se elimina el perfil de trabajo del dispositivo, todas las apps de trabajo, incluida la app Sophos

Mobile Control, se suprimen también. En Sophos Mobile Admin, el dispositivo aparece con el estado

No inscrito.

1. En la barra lateral de menús, en ADMINISTRAR , haga clic en Dispositivos .

2. Haga clic en el triángulo azul junto al dispositivo del que quiere eliminar el perfil de trabajo y, a continuación, haga clic en Mostrar .

3. Haga clic en Acciones > Borrar perfil de trabajo Android .

Se crea una tarea para eliminar el perfil de trabajo y se transfiere al dispositivo. El estado de la tarea se puede consultar en la página Vista de tareas .

Nota

Si el usuario ya ha eliminado el perfil de trabajo de forma manual, la tarea falla porque el dispositivo ya no la puede recibir.

Para recrear el perfil de trabajo, el usuario debe repetir el proceso de inscripción en el portal de autoservicio.

20.9 Eliminación del perfil de trabajo iniciada por el usuario

Los usuarios pueden eliminar el perfil de trabajo de su dispositivo, ya sea accidental o intencionadamente. Sophos Mobile no puede detectar este tipo de eliminación. Sigue mostrando el estado de administración del dispositivo como Android para empresas (propietario del perfil) .

Después de que el usuario haya eliminado el perfil de trabajo, el dispositivo no puede sincronizarse con el servidor de Sophos Mobile.

Sugerencia

Puede usar el informe Dispositivos no sincronizados en los últimos 7 días para identificar dispositivos potencialmente infectados.

Si el perfil de trabajo se ha eliminado accidentalmente, se puede inscribir de nuevo de la siguiente forma:

1. Suprima el dispositivo de Sophos Mobile.

Sophos Mobile como instalación local

2. El usuario repite el procedimiento de inscripción del dispositivo en el portal de autoservicio.

20.10 Apps de trabajo

Las apps de trabajo son aplicaciones que pueden instalarse en un dispositivo inscrito en Sophos

Mobile mediante el modo propietario del dispositivo o propietario del perfil de Android para empresas.

Nota

Para el modo propietario del perfil, las apps de trabajo se instalan dentro del perfil de trabajo y están marcadas con la insignia de maletín.

Para poner las apps de trabajo a disposición de los usuarios, realice lo siguiente en Google Play y

Sophos Mobile:

1. En Google Play administrado, selecciona las apps para su organización. Para ello:

• Apruebe la app.

• Compre las licencias de la app.

• Acepte los permisos de la app.

Consulte Aprobar una app de trabajo

(página 301).

2. En Sophos Mobile, debe configurar la app. Para ello:

• Defina la ubicación de la app en la aplicación de Google Play Store administrado en los dispositivos de los usuarios.

• Para las apps compatibles, configure las opciones de configuración personalizas de la app.

• Para las apps de pago, asigne a los usuarios una licencia para la app.

Consulte Editar una app de trabajo (página 303).

20.10.1 Aprobar una app de trabajo

1. Abra la aplicación administrada Google Play ( https://play.google.com/work ) e inicie sesión con su cuenta de administrador de Android para empresas.

2. Seleccione la app que quiere que esté disponible a sus usuarios.

3. Haga clic en Aprobar (para apps gratuitas) o bien en Comprar (para apps de pago).

Nota

Actualmente, las aplicaciones de trabajo de pago solo están disponibles en Estados Unidos y en Canadá.

4. Si la app requiere permisos, acéptelos en nombre de la empresa.

Cuando los usuarios instalan la app, no se les pide que concedan permisos.

5. Para las apps de pago, especifique el número de licencias y el método de pago.

Sophos Mobile como instalación local

Nota

Si se produce un error al intentar comprar una aplicación, vaya a la consola de administración de Google para comprobar que los servicios de pago de Google estén activados para su dominio o cuenta.

En este punto, la app está aprobada para el dominio pero los usuarios no la pueden instalar aún. Debe

completar el proceso de asignación en Sophos Mobile. Consulte Editar una app de trabajo (página

303).

Nota

Si una app de trabajo tiene una actualización que incluye permisos adicionales de la app, es necesario aceptarlos para que los usuarios puedan instalar la actualización. En el menú de

Google Play, haga clic en Actualizar para consultar y aprobar las actualizaciones pendientes.

Información relacionada

Google Play administrado (enlace externo)

Consola de administración de Google (enlace externo)

Ayuda de Google Play administrado (enlace externo)

20.10.2 No aprobar una app de trabajo

1. Abra la aplicación administrada Google Play ( https://play.google.com/work ) e inicie sesión con su cuenta de administrador de Android para empresas.

2. Haga clic en Mis apps administradas para ver las apps de trabajo que ha aprobado.

3. Seleccione la app que desea eliminar de Google Play Store administrado.

4. Haga clic en No aprobar .

5. Para sincronizar el cambio con Sophos Mobile, inicie sesión en Sophos Mobile Admin.

6. En la barra lateral de menús, en CONFIGURAR , haga clic en Apps > Android .

7. En la página Apps , haga clic en Apps Android Work .

8. Haga clic en Obtener lista de apps de Google .

Nota

También debe eliminar la app de los paquetes de tareas de Android.

Conceptos relacionados

Paquetes de tareas (página 255)

Información relacionada

Google Play administrado (enlace externo)

Consola de administración de Google (enlace externo)

Ayuda de Google Play administrado (enlace externo)

Sophos Mobile como instalación local

20.10.3 Editar una app de trabajo

Después de aprobar una app en Google Play administrado, debe configurar la app en Sophos Mobile para ponerla a disposición de sus usuarios.

1. En la barra lateral de menús, en CONFIGURAR , haga clic en Apps > Android .

2. En la página Apps , haga clic en Apps Android Work .

Se abrirá la página Apps Android Work , que muestra una lista de todas las apps de trabajo que ha aprobado en Google Play administrado.

3. Haga clic en Obtener lista de apps de Google para sincronizar los cambios que ha hecho en

Google Play administrado. Después de la sincronización, los usuarios pueden instalar las apps mediante la app de Google Play Store administrado.

4. Haga clic en el triángulo azul junto a la app pertinente y, a continuación, haga clic en Editar .

5. En la página Editar app Android Work , configure las opciones según sea necesario. Consulte

Opciones de configuración de apps de trabajo

(página 303).

6. Haga clic en Guardar para guardar los cambios.

7. En la página Apps Android Work , haga clic en Enviar configuración a Google para enviar a

Google la información de diseño actualizada y la configuración de la app.

Nota

Si omite este último paso, la configuración de la app solo se guarda localmente en Sophos

Mobile. No se transfiere al servidor de Google ni estará disponible para sus usuarios.

Después de sincronizar los datos con el servidor de Google, la app de trabajo está disponible mediante la app Google Play Store. Las apps gratuitas están disponibles para todos los usuarios, mientras que las apps de pago solo están disponibles para aquellos que tengan asignada una licencia.

Referencia relacionada

Opciones de configuración de apps de trabajo (página 303)

20.10.4 Opciones de configuración de apps de trabajo

Opción/campo

Título

ID producto

Precios

Descripción

El nombre de app externo tal como aparece en

Google Play administrado.

El nombre de app interno.

El tipo de precio:

• Gratis

• Gratis con las compras desde la propia app

• Pagada

Sophos Mobile como instalación local

Opción/campo

Tipo de distribución

URL de Google Play administrado , URL de

Google Play

Página

Categoría de app

Licencias

Descripción

• Pública (alojada por Google) : La app está disponible al público general en Google Play administrado.

• Privada (alojada por Google) : La app ha sido desarrollada por su empresa y solo está disponible para los usuarios que se encuentran en su dominio de Google administrado. El archivo APK se ha subido a

Google Play administrado.

• Privada (autoalojada) : Igual que la distribución Privada (alojada por Google) , pero el archivo APK se instala desde el servidor local. Google Play administrado solo se utiliza para gestionar la distribución.

La dirección web de la app en Google Play administrado y Google Play.

Haga clic en el enlace para abrir esa página en una ventana nueva del navegador.

La página en la que aparecerá la app en la aplicación Google Play Store del usuario.

Los valores están preconfigurados por Sophos

Mobile y no se pueden modificar.

El nombre de la categoría en la que aparecerá la app en la aplicación Google Play Store del usuario.

Al empezar a escribir, se mostrará una lista de categorías que coincidan. Si introduce una categoría que no está disponible, se creará.

Haga clic en Mostrar junto a Licencias para ver o editar el número de licencias usadas y restantes para la app, y los usuarios que tienen las licencias asignadas.

Esta opción solo está disponible para las aplicaciones de pago.

Opción/campo

Configuración de la aplicación

Sophos Mobile como instalación local

Descripción

Haga clic en Configuración de la aplicación para consultar o editar las opciones de configuración específicas de la app.

Para obtener información sobre las opciones de configuración disponibles, consulte la documentación que ofrece el desarrollador de la aplicación.

Esta opción sólo está disponible si la app ofrece configuración administrada.

Sugerencia

Puede usar los marcadores %_USERNAME_% y

%_EMAILADDRESS_% que son sustituidos por el nombre del usuario y la dirección de correo electrónico reales.

20.10.5 Instalar una app de trabajo

Después de aprobar una app de trabajo en Google Play administrado y asignar licencias de la app a los usuarios, puede instalar la app en dispositivos y grupos de dispositivos seleccionados.

Nota

Los usuarios pueden instalar las apps aprobadas mediante la aplicación de Google Play Store administrado.

1. En la barra lateral de menús, en CONFIGURAR , haga clic en Apps > Android .

2. En la página Apps , haga clic en Apps Android Work .

3. Haga clic en el triángulo azul junto a la app pertinente y, a continuación, haga clic en Instalar .

4. Seleccione los dispositivos en los que desea instalar la app. Escoja una de las siguientes opciones:

• Seleccione dispositivos individuales.

• Haga clic en Seleccionar grupos de dispositivos y, a continuación, seleccione uno o más grupos de dispositivos.

Cuando haya terminado, haga clic en Siguiente .

5. En la página Establecer fecha de ejecución , especifique la fecha en la que se instalará la app:

• Seleccione Ahora para que se instale inmediatamente.

• Seleccione Fecha e introduzca una fecha y hora para su instalación programada.

6. Haga clic en Finalizar .

Sophos Mobile como instalación local

20.10.6 Desinstalar una app de trabajo

Se puede desinstalar una app de trabajo de dispositivos y grupos de dispositivos seleccionados.

1. En la barra lateral de menús, en CONFIGURAR , haga clic en Apps y, a continuación, en Android .

2. En la página Apps , haga clic en Apps Android Work .

3. En la página Apps Android Work , haga clic en Desinstalar .

4. Seleccione los dispositivos en los que desea desinstalar una app. Escoja una de las siguientes opciones:

• Seleccione dispositivos individuales.

• Haga clic en Seleccionar grupos de dispositivos y, a continuación, seleccione uno o más grupos de dispositivos.

Cuando haya terminado, haga clic en Siguiente .

5. En la página Seleccionar app , seleccione la app correspondiente.

6. En la página Establecer fecha de ejecución , especifique la fecha en la que se desinstalará la app:

• Seleccione Ahora para que se desinstale inmediatamente.

• Seleccione Fecha e introduzca una fecha y hora para su desinstalación programada.

7. Haga clic en Finalizar .

La tarea de desinstalación de la app se envía a un servicio de Google. Posteriormente, Google gestiona la eliminación de la app del dispositivo. En la página Vista de tareas , el estado de la tarea es correcto después de que haya sido enviada a Google.

Sugerencia

Otra opción es utilizar el siguiente procedimiento para desinstalar una app de un único dispositivo:

Abra la página Mostrar dispositivo del dispositivo, vaya a la ficha Apps instaladas y, a continuación, haga clic en el icono de papelera junto al nombre de la aplicación.

20.10.7 Licencias para apps de trabajo

Al asignar licencias para apps de trabajo de pago a los usuarios, define qué aplicaciones están a disposición de un usuario.

El administrador solamente asigna licencias para apps de trabajo de pago a los usuarios.

Las aplicaciones gratuitas que ha aprobado en Google Play administrado están disponibles automáticamente para todos los usuarios después de sincronizar la lista de apps de Google a Sophos

Mobile.

La asignación de licencia se configura en la página Editar app Android Work

. Consulte Editar una app de trabajo

(página 303).

Sophos Mobile como instalación local

Sugerencia

No es necesario asignar una licencia para instalaciones de apps iniciadas por el administrador. Al instalar una app de trabajo como se describe en el apartado

Instalar una app de trabajo

(página

305), una licencia de su grupo de licencias adquiridas se asignará automáticamente a los usuarios correspondientes.

20.10.8 Disposición de Google Play administrado

Puede definir la ubicación de cada app de trabajo en la app de Google Play Store administrado en los dispositivos de los usuarios.

Los elementos de disposición que se pueden configurar son las páginas y categorías.

• Las páginas son vistas con nombre que se desplazan de forma vertical. Sophos Mobile predefine las páginas y su nombre.

• Las categorías son subsecciones con nombre de una página que defina el administrador y se desplazan de forma horizontal. En la documentación de Google, las categorías también se conocen como clústeres.

• Cada categoría es específica de una determinada página, y cada app aparece dentro de una determinada categoría.

• Las páginas que no contienen ninguna aplicación no se muestran.

• Se pueden configurar hasta 30 categorías por página y hasta 100 apps por categoría.

Para cada app, se define la página y, de forma opcional, la categoría en la que la app se muestra en la app de Google Play Store administrado en los dispositivos de los usuarios. Por defecto, las apps se colocan en una página llamada Otras .

La disposición de la tienda se configura en la página Editar app Android Work . Consulte

Editar una app de trabajo

(página 303).

20.10.9 Apps de trabajo configurables

Una app de trabajo puede ofrecer configuración administrada. Esta función la incluye el desarrollador de la aplicación y permite al administrador configurar opciones de configuración personalizadas para la app.

Si una app admite la configuración administrada, aparece la nota Esta aplicación ofrece configuración administrada en la página de la app en Google Play administrado.

Las opciones de configuración de la app se configuran en la página Editar app Android Work .

Consulte

Editar una app de trabajo

(página 303).

20.10.10 Apps de trabajo privadas y autoalojadas

Todas las apps de trabajo que desee poner a disposición de sus usuarios deben distribuirse a través de Google Play administrado.

• Las apps de trabajo públicas son aplicaciones que se encuentran disponibles para todos los usuarios con una cuenta de Google Play administrado.

• Las apps de trabajo privadas son aplicaciones desarrolladas por su empresa que solo están disponibles para los usuarios que se encuentran en su dominio de Google administrado.

Sophos Mobile como instalación local

• Las apps de trabajo autoalojadas son aplicaciones privadas para las que el paquete de app (es decir, el archivo APK) se encuentra en un servidor que pertenece a su empresa en vez de al servidor de Google. Sin embargo, los metadatos de la tienda de apps para las apps autoalojadas deben subirse a Google para que la app pueda distribuirse a través de Google Play administrado.

Para más información sobre las apps de trabajo privadas, consulte la página sobre Android en la empresa para desarrolladores (enlace externo).

Sophos Mobile como instalación local

21 Protección de apps de Intune

Intune es un servicio de Microsoft para administrar apps y dispositivos móviles. La protección de apps

de Intune le permite definir restricciones de uso en el nivel de las apps y asignarlas a sus usuarios.

Puesto que la protección de apps de Intune está basada en la identidad del usuario y no requiere gestión de dispositivos para proteger sus datos corporativos, es adecuada para programas BYOD (uso de dispositivos personales en el trabajo).

Puede administrar sus políticas de protección de apps de Intune en Sophos Mobile Admin.

Funciones y requisitos

• No es necesario inscribir los dispositivos con Sophos Mobile.

• Las políticas de protección de apps de Intune se pueden aplicar a las apps de Office 365 y a otras apps que se hayan integrado con el SDK de apps de Intune.

• Las políticas solo se aplican cuando los usuarios inician sesión en una app con su cuenta corporativa. No hay restricciones de uso cuando inician sesión con sus cuentas privadas.

• Debe utilizar Azure Active Directory (AAD) para sus cuentas de usuario corporativas.

• Los usuarios deben tener asignada una licencia de Intune a su cuenta de AAD.

• Para la app Microsoft Outlook, los usuarios deben tener un buzón de correo y una licencia de

Office 365 Exchange Online vinculados a su cuenta de AAD.

• Para las apps Microsoft Word, Excel y PowerPoint, los usuarios deben tener una licencia de Office

365 Business o Enterprise vinculada a su cuenta de AAD.

Información relacionada

Documentación de Microsoft Intune (enlace externo)

Apps de Microsoft Intune (enlace externo)

21.1 Configurar la integración de Microsoft Intune

Para poder administrar sus políticas de protección de apps de Intune en Sophos Mobile Admin, debe registrar Sophos Mobile como aplicación de Microsoft Azure. Recomendamos que utilice el Asistente de registro de Microsoft Azure .

1. En la barra lateral de menús, vaya a Configuración > Configuración del sistema y haga clic en la ficha Microsoft Azure .

2. Haga clic en Asistente de registro de Microsoft Azure .

Este asistente le guiará durante el proceso de registro en el portal de Microsoft Azure y en Sophos

Mobile Admin: a) Cree un registro de aplicación para Sophos Mobile en el portal de Microsoft Azure.

b) Introduzca un ID de aplicación en Sophos Mobile.

c) Cargue el certificado de servidor de Sophos Mobile en su aplicación.

d) Conceda a su aplicación los permisos delegados Leer y escribir en aplicaciones de Microsoft

Intune y Leer todos los grupos para la API Microsoft Graph.

Cuando haya finalizado el procedimiento de configuración, aparecerá una nueva entrada de Perfiles, políticas > Protección de apps de Intune en la barra lateral de menús de Sophos Mobile Admin.

Sophos Mobile como instalación local

21.2 Crear una política de protección de apps de

Intune

Con una política de protección de apps de Intune, se aplican restricciones de datos en función de la identidad del usuario. Las restricciones solo se aplican cuando la app se utiliza en un contexto de trabajo, es decir, cuando un usuario asignado abre una app utilizando una cuenta corporativa.

Debe crear políticas separadas para apps de Android y de iOS.

1. En la barra lateral de menús, en CONFIGURAR , haga clic en Perfiles, políticas > Protección de apps de Intune .

2. Confirme el cuadro de diálogo para que se le dirija a una página de Microsoft y, a continuación, inicie sesión con su cuenta de administrador de Microsoft Azure.

Este paso no es aplicable si ya ha iniciado sesión en Microsoft Azure durante la sesión de Sophos

Mobile Admin actual.

3. En la página Políticas de Sophos Mobile Admin, haga clic en Añadir y después en Política

Android o Política iOS .

4. En la página Editar política , introduzca las opciones necesarias.

Consulte Configuración de políticas de protección de apps de Intune (Android)

(página 311) y

Configuración de políticas de protección de apps de Intune (iOS)

(página 316).

5. Haga clic en Guardar .

Después de crear la política de protección de apps de Intune, asígnela a las apps y a los usuarios.

Consulte

Asignar apps a una política de protección de apps de Intune

(página 310) y

Asignar usuarios a una política de protección de apps de Intune

(página 311).

21.3 Asignar apps a una política de protección de apps de Intune

Una política de protección de apps de Intune solo se aplica a las apps que asigne a ella.

1. En la barra lateral de menús, en CONFIGURAR , haga clic en Perfiles, políticas > Protección de apps de Intune .

2. Confirme el cuadro de diálogo para que se le dirija a una página de Microsoft y, a continuación, inicie sesión con su cuenta de administrador de Microsoft Azure.

Este paso no es aplicable si ya ha iniciado sesión en Microsoft Azure durante la sesión de Sophos

Mobile Admin actual.

3. En la página Políticas de Sophos Mobile Admin, haga clic en el triángulo azul junto a la política a la que quiera asignar apps y luego haga clic en Asignar apps .

4. Seleccione las apps a las que quiera asignar la política.

La lista incluye todas las apps Android o iOS que haya añadido a la cuenta de Microsoft Intune en el portal de Microsoft Azure.

5. Haga clic en Guardar .

Sophos Mobile como instalación local

21.4 Asignar usuarios a una política de protección de apps de Intune

Una política de protección de apps de Intune solo se aplica a una app cuando es utilizada por un usuario asignado. Los usuarios no se asignan individualmente, sino por grupos de seguridad de Azure

Active Directory (AAD).

1. En la barra lateral de menús, en CONFIGURAR , haga clic en Perfiles, políticas > Protección de apps de Intune .

2. Confirme el cuadro de diálogo para que se le dirija a una página de Microsoft y, a continuación, inicie sesión con su cuenta de administrador de Microsoft Azure.

Este paso no es aplicable si ya ha iniciado sesión en Microsoft Azure durante la sesión de Sophos

Mobile Admin actual.

3. En la página Políticas de Sophos Mobile Admin, haga clic en el triángulo azul junto a la política a la que quiera asignar usuarios y luego haga clic en Asignar grupos de usuarios .

4. En la lista de grupos de seguridad de ADD disponibles, seleccione los grupos que quiera incluir o excluir:

• Incluir : La política se aplica a los miembros de este grupo.

• Excluir : La política no se aplica a los miembros de este grupo, ni siquiera si también son miembros de un grupo Incluir .

• No asignado : La política no se aplica a los miembros de este grupo, a menos que también sean miembros de un grupo Incluir .

5. Haga clic en Guardar .

Nota

La política solo se aplica a los usuarios con una licencia de Intune asignada a su cuenta de ADD.

Los demás usuarios de los grupos de seguridad seleccionados no se ven afectados.

21.5 Configuración de políticas de protección de apps de Intune (Android)

Las políticas de Protección de apps de Intune sirven para definir restricciones para las apps administradas por Intune. En esta sección se describen las opciones de configuración disponibles para las apps de Android.

Configuración general

Opción/campo

Nombre

Descripción

Descripción

El nombre de la política.

Un nombre breve para la política.

Sophos Mobile como instalación local

Reubicación de datos

En Reubicación de datos , se configura el modo en que se permite que los datos entren y salgan de la app.

Nota

Todas las opciones de configuración son aplicables al acceso de los usuarios a los datos cuando han iniciado sesión con su cuenta corporativa.

Opción/campo

Impedir copias de seguridad de

Android

Descripción

La app no utiliza el servicio de copia de seguridad de

Android.

Permitir a la aplicación transferir datos a otras aplicaciones

Las apps a las que puede transferir datos esta app:

Aplicaciones administradas por directivas : Solo permitir la transferencia a otras apps administradas por una política de Intune.

Todas las apps : Permitir la transferencia a cualquier app.

Ninguna app : No permitir la transferencia a ninguna app.

Nota

• Es posible que haya apps y servicios a los que siempre se permita la transferencia de datos. Para obtener más información, consulte la documentación de Microsoft Intune sobre las excepciones de la transferencia de datos.

• La transferencia de datos a una app instantánea de

Android se bloquea siempre.

Sophos Mobile como instalación local

Opción/campo Descripción

Permitir a la aplicación recibir datos de otras aplicaciones

Las apps de las que puede recibir datos esta app:

Aplicaciones administradas por directivas : Solo permitir la transferencia a otras apps administradas por una política de Intune.

Todas las apps : Permitir la transferencia de cualquier app.

Ninguna app : No permitir la transferencia de ninguna app.

Nota

• Es posible que haya apps y servicios desde los que siempre se permita la transferencia de datos. Para obtener más información, consulte la documentación de Microsoft Intune sobre las excepciones de la transferencia de datos.

• La transferencia de datos desde una app instantánea de Android se bloquea siempre.

Impedir "Guardar como"

Ubicaciones de almacenamiento

La opción Guardar como de la app está desactivada.

Si Impedir "Guardar como" está seleccionado, elija las ubicaciones en que se almacenan los datos corporativos.

Los usuarios pueden guardar en las ubicaciones seleccionadas. Otras ubicaciones están bloqueadas.

Restringir cortar, copiar y pegar con otras aplicaciones

Seleccionar cómo se pueden usar en la app las acciones de cortar, copiar y pegar.

Bloqueado : No permitir acciones de cortar, copiar y pegar entre esta y otras apps.

Aplicaciones administradas por directivas : Permitir acciones de cortar, copiar y pegar entre esta y otras apps administradas por una política de Intune.

Administradas por políticas con pegar en : Permitir acciones de cortar y copiar entre esta y otras apps administradas por una política de Intune. Permitir pegar datos de cualquier app en esta app.

Todas las apps : Sin restricciones para cortar, copiar y pegar en y desde esta app.

Restringir contenido web para mostrar en el Managed Browser

Haga que los enlaces web de la app se abran en la app

Intune Managed Browser.

Cifrar datos de apps Los datos se cifran utilizando un esquema de cifrado definido por Intune.

Sophos Mobile como instalación local

Opción/campo Descripción

Desactivar sincronización de contactos La app no guarda datos en la app Contactos.

Desactivar impresión La impresión está desactivada en la app.

Acceso

En Acceso , se configura el modo en que los usuarios pueden acceder a la app cuando han iniciado sesión con su cuenta corporativa.

Opción/campo

Requerir PIN para el acceso

Descripción

Se requiere un PIN para utilizar la app.

Se solicita a los usuarios que establezcan un PIN la primera vez que inician sesión con su cuenta corporativa.

Nota

Todas las apps administradas con Intune comparten el mismo PIN.

Número de intentos antes del restablecimiento del PIN

Prohibir PIN simple

El número de intentos de inicio de sesión fallidos antes de que se restablezca el PIN.

No se permite a los usuarios usar secuencias de PIN simples como 1234 o 1111.

El número mínimo de dígitos de una secuencia de PIN.

Longitud de PIN

Prohibir huella digital

Requerir credenciales corporativas para el acceso

Los usuarios no pueden utilizar la autenticación de huella digital en lugar de un PIN para la autenticación.

Los usuarios deben introducir su contraseña corporativa en lugar de un PIN.

Esta configuración sustituye los demás requisitos de

PIN.

Bloquear apps administradas para que no se ejecuten en dispositivos con permisos de superusuario activados.

En dispositivos rooteados, los usuarios no pueden utilizar la app con su cuenta corporativa.

Sophos Mobile como instalación local

Opción/campo

Tiempo de espera de los requisitos de acceso

Descripción

El tiempo en minutos antes de que se vuelvan a comprobar los requisitos de acceso (establecidos en esta política) al iniciarse la app.

Nota

Después de que los usuarios hayan introducido el PIN una vez, pueden utilizar otras apps administradas por

Intune sin tener que introducir el PIN de nuevo durante el periodo definido en esta configuración.

Período de gracia sin conexión

Intervalo sin conexión antes de borrar los datos de la app

El tiempo en minutos que puede estar sin conexión un dispositivo antes de que se vuelvan a comprobar los requisitos de acceso para la app.

Una vez transcurrido este periodo, la app requiere que el usuario se conecte a la red y vuelva a autenticarse.

El número de días que puede estar sin conexión un dispositivo antes de que el usuario deba conectarse a la red y autenticarse de nuevo.

Si la autenticación falla, se borran los datos corporativos de la app.

Nota

En el caso de la app Microsoft Outlook, al borrarse los datos de la app, también se eliminan los datos guardados en la app Contactos.

Bloquear captura de pantalla y asistente de Android

Versión de Android mínima requerida La versión mínima de Android requerida para utilizar la app.

Deje el campo vacío para ignorar esta configuración.

Versión de Android mínima recomendada

Los usuarios no pueden realizar capturas de pantalla ni utilizar el Asistente de Google.

Esta opción también difumina la imagen de la app en la lista de apps recientes.

Versión de app mínima requerida

La versión mínima de Android recomendada para utilizar la app.

Si el dispositivo no cumple este requisito, se muestra una notificación que el usuario puede descartar.

Deje el campo vacío para ignorar esta configuración.

La versión mínima de la app requerida para utilizar la app.

Deje el campo vacío para ignorar esta configuración.

Sophos Mobile como instalación local

Opción/campo

Versión de app mínima recomendada

Versión de parche de Android mínima requerida

Versión de parche de Android mínima recomendada

Descripción

La versión mínima de la app recomendada para utilizar la app.

Si la app del dispositivo no cumple este requisito, se muestra una notificación que el usuario puede descartar.

Deje el campo vacío para ignorar esta configuración.

El nivel mínimo del parche de seguridad de Android requerido para utilizar la app.

Introduzca la fecha del nivel del parche con el formato

AAAA-MM-DD .

Deje el campo vacío para ignorar esta configuración.

El nivel mínimo del parche de seguridad de Android recomendado para utilizar la app.

Introduzca la fecha del nivel del parche con el formato

AAAA-MM-DD .

Si el dispositivo no cumple este requisito, se muestra una notificación que el usuario puede descartar.

Deje el campo vacío para ignorar esta configuración.

21.6 Configuración de políticas de protección de apps de Intune (iOS)

Configuración general

Opción/campo

Nombre

Descripción

Descripción

El nombre de la política.

Un nombre breve para la política.

Reubicación de datos

En Reubicación de datos , se configura el modo en que se permite que los datos entren y salgan de la app.

Sophos Mobile como instalación local

Nota

Todas las opciones de configuración son aplicables al acceso de los usuarios a los datos cuando han iniciado sesión con su cuenta corporativa.

Opción/campo Descripción

Impedir copias de seguridad de iTunes e iCloud

Esta aplicación no crea copias de seguridad de los datos en iTunes o iCloud.

Permitir a la aplicación transferir datos a otras aplicaciones

Las apps a las que puede transferir datos esta app:

Aplicaciones administradas por directivas : Solo permitir la transferencia a otras apps administradas por una política de Intune.

Todas las apps : Permitir la transferencia a cualquier app.

Ninguna app : No permitir la transferencia a ninguna app.

Nota

• Aplicaciones administradas por directivas y

Ninguna app también bloquean a Siri para que no pueda buscar datos dentro de la app.

Sophos Mobile como instalación local

Opción/campo Descripción

Permitir a la aplicación recibir datos de otras aplicaciones

Las apps de las que puede recibir datos esta app:

Aplicaciones administradas por directivas : Solo permitir la transferencia a otras apps administradas por una política de Intune.

Todas las apps : Permitir la transferencia de cualquier app.

Ninguna app : No permitir la transferencia de ninguna app.

Nota

• Algunas apps ignoran esta configuración y permiten todos los datos entrantes.