Dispositivos. Sophos Mobile

PDF

Document

Sophos Mobile

11 Dispositivos

11.1 Añadir dispositivos

Se pueden añadir dispositivos a Sophos Mobile de las siguientes formas:

• Añada dispositivos manualmente. Consulte

Añadir dispositivo

(página 45).

• Importe dispositivos desde un archivo CSV. Consulte

Importar dispositivos

(página 46).

• Utilice el asistente Añadir dispositivo para añadir un dispositivo a Sophos Mobile, asígnelo a un usuario, inscríbalo, y transfiera un paquete de tareas de inscripción. Consulte

Usar el asistente

Añadir dispositivo (página 49).

• Permita a los usuarios que inscriban dispositivos de forma autónoma utilizando el portal de autoservicio. Consulte

Configurar el portal de autoservicio

(página 30). Este portal permite reducir la carga sobre el departamento informático al posibilitar que los usuarios finales puedan realizar tareas sin tener que contactar con soporte. Los dispositivos se aprovisionan ejecutando paquetes

de tareas definidos. Consulte Paquetes de tareas (página 306).

Recomendamos que use grupos de dispositivos para agrupar los dispositivos y así facilitar la administración. Consulte

Grupos de dispositivos (página 97).

11.1.1 Añadir dispositivo

Recomendamos crear uno o más grupos de dispositivos antes de añadir el primer dispositivo a

Sophos Mobile. Entonces puede asignar cada dispositivo a un grupo de dispositivos para simplificar la

administración de dispositivos. Consulte Crear grupo de dispositivos

(página 97).

Para añadir un dispositivo nuevo a Sophos Mobile:

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.

Aparece la página Dispositivos.

2. Haga clic en Añadir y seleccione la plataforma en la sección de menú Añadir dispositivo

manualmente.

Aparece la página Editar dispositivo.

3. En la página Editar dispositivo, escriba los siguientes detalles del dispositivo: a) En el campo Nombre, escriba un nombre único para el nuevo dispositivo.

b) En el campo Descripción, escriba una descripción para el nuevo dispositivo.

c) En Propietario, seleccione Corporativo o Personal.

d) En el campo Dirección de correo electrónico introduzca una dirección de correo electrónico.

e) En el campo Número de teléfono, introduzca el número de teléfono del nuevo dispositivo.

Introduzca el número de teléfono con el formato internacional, p. ej., +491701234567 .

f) En Grupo de dispositivos, seleccione el grupo de dispositivos al que se asigna el dispositivo.

Para obtener información sobre cómo crear grupos de dispositivos, consulte

Crear grupo de dispositivos

(página 97).

Para asignar un usuario al dispositivo, haga clic en el icono Editar asignación de usuario junto al campo Usuario y, a continuación, haga clic en Asignar usuario a dispositivo. Para más información, consulte

Asignar un usuario a un dispositivo (página 59).

Sophos Mobile

5. Para añadir propiedades personalizadas al dispositivo, vaya a la ficha Propiedades

personalizadas y haga clic en Añadir propiedad personalizada. Para más información, consulte

Añadir propiedad de dispositivo personalizada (página 70).

6. Una vez especificados todos los detalles relevantes del dispositivo, haga clic en Guardar.

El nuevo dispositivo se añade a Sophos Mobile y aparece en la página Dispositivos en

ADMINISTRAR. Ahora ya puede aprovisionar y administrar el dispositivo.

Nota

En dispositivos iOS, si se ha configurado que Sophos Mobile sincronice el nombre del

dispositivo con el dispositivo según se describe en Configurar opciones iOS (página 17), el

nombre introducido en el campo Nombre se sustituirá por el nombre establecido durante la sincronización.

11.1.2 Importar dispositivos

Puede añadir nuevos dispositivos importándolos desde un archivo CSV.

Puede importar hasta 500 dispositivos.

Los usuarios y grupos de dispositivos ya deben estar disponibles en Sophos Mobile.

El archivo CSV debe tener las siguientes especificaciones:

• La primera línea se trata como un encabezado y no se importa.

• Los valores deben estar separados por punto y coma, no por coma.

• Todas las filas deben tener el número correcto de caracteres de punto y coma, incluso si se omiten los valores opcionales.

• La extensión del archivo debe ser .csv

• Para asegurarse de que los caracteres no ingleses se importan correctamente, el archivo debe estar codificado en UTF-8.

Sugerencia

En la página Importar dispositivos, haga clic en CSV de ejemplo para descargar un archivo de muestra.

Para importar dispositivos desde un archivo CSV:

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.

2. En la página Dispositivos, haga clic en AñadirImportar dispositivos.

3. En la página Importar dispositivos, haga clic en Subir un archivo y busque el archivo CSV que ha preparado.

Las entradas se leen desde el archivo y se muestran.

4. Si los datos no tienen el formato correcto o no son coherentes, no es posible importar ninguna parte del archivo. En este caso, lea los mensajes de error que se muestran junto a las entradas afectadas, corrija el contenido el archivo CSV como corresponda y vuelva a subirlo.

5. Haga clic en Finalizar para crear los dispositivos.

Los dispositivos listados en el archivo .csv se importan y se muestran en la página Dispositivos.

Ahora ya puede inscribir y configurar los dispositivos.

Sophos Mobile

11.2 Inscribir dispositivos

Tras añadir nuevos dispositivos en Sophos Mobile Admin, estos deben inscribirse en Sophos

Mobile.

Tipos de inscripción

Sophos Mobile admite dos tipos de inscripción:

Inscripción de dispositivos

Inscripción de contenedor de Sophos

Este tipo de inscripción proporciona funciones completas de gestión de dispositivos móviles

(MDM). Sophos Mobile es capaz de administrar todo el dispositivo.

Sophos Mobile solo administra el contenedor de Sophos en el dispositivo, pero no el propio dispositivo en sí.

El contenedor de Sophos está disponible para

Android e iOS.

La inscripción de contenedor de Sophos es útil en las situaciones siguientes:

• Cuando se quieren administrar escenarios

BYOD (uso de dispositivos personales en el trabajo). Con la inscripción de contenedor de Sophos, su organización solo puede ver información muy limitada del dispositivo, sin acceso a las apps ni los datos personales.

• Cuando sus dispositivos están administrados por un software MDM que no es de Sophos, pero también quiere usar funciones proporcionadas por el contenedor de Sophos, p. ej., la sincronización del conjunto de claves corporativas de Sophos SafeGuard

Enterprise.

• Cuando sus dispositivos están administrados por un software MDM que no es de Sophos, pero quiere configurar cuentas de correo electrónico adicionales. P. ej., el caso de consultoras que tengan que acceder a los servidores de Exchange de los clientes.

Métodos de inscripción

Dispone de las opciones siguientes para inscribir dispositivos:

• Puede inscribir dispositivos individuales no administrados con la función Dispositivos. Para más información, consulte

Registrar dispositivos individuales (página 48).

Sophos Mobile

• Puede usar el asistente de Añadir dispositivo para añadir un dispositivo a Sophos Mobile, asignarlo a un usuario, inscribirlo y transferir un paquete de tareas de inscripción. Consulte

Usar el asistente Añadir dispositivo (página 49).

Nota

En caso necesario, puede usar el asistente de Añadir dispositivo o el método de autoinscripción para inscribir dispositivos iOS sin un ID de Apple. Esto puede ser útil, p.

ej., para preconfigurar el dispositivo antes de entregarlo a un usuario. Consulte Inscribir dispositivos iOS sin un ID de Apple (página 51).

Recomendaciones

Para inscribir y configurar múltiples dispositivos de forma eficiente, se recomiendan los siguientes métodos:

• Puede agrupar tareas que son necesarias para inscribir dispositivos, aplicar las políticas necesarias e instalar las apps necesarias (p. ej., apps administradas para dispositivos iOS).

Consulte Paquetes de tareas

(página 306).

• Puede dar permiso a los usuarios para que inscriban dispositivos a través del portal de autoservicio. Para ello, incluya un paquete de tareas de inscripción al configurar las opciones de configuración de uso del portal de autoservicio. Para más información sobre cómo seleccionar el

paquete de tareas en las opciones de configuración del Portal de autoservicio, consulte Crear configuraciones del portal de autoservicio

(página 30).

11.2.1 Registrar dispositivos individuales

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos y, a continuación, haga clic en el dispositivo que desea inscribir.

2. En la página Mostrar dispositivo, seleccione un tipo de inscripción:

• Para inscribir el dispositivo en Sophos Mobile, haga clic en Acciones > Inscribir.

• Para inscribir el contenedor de Sophos, haga clic en Acciones > Inscribir contenedor de

Sophos.

3. Para la inscripción de contenedor de Sophos, seleccione un paquete de tareas o una política.

La tarea de inscripción se inicia y se muestra en la página Vista de tareas. Se envía un correo electrónico con las instrucciones de inscripción al usuario.

Aviso

En iOS 12.2 o posterior, debe ir a la app Ajustes para instalar el perfil de configuración que ha descargado. Si no instala el perfil en un plazo de 8 minutos, se eliminará y tendrá que volver a empezar.

Esta restricción no se aplica a los dispositivos que asigne a Sophos Mobile a través del Programa de inscripción de dispositivos (DEP) de Apple o Apple Configurator.

Sophos Mobile

Nota

En equipos Mac, la inscripción la debe realizar el usuario que será administrado por Sophos

Mobile. Para instalar la política de inscripción, el usuario debe introducir una contraseña de administrador.

11.2.2 Usar el asistente Añadir dispositivo

Puede inscribir dispositivos nuevos fácilmente con el asistente Añadir dispositivo. Ofrece un flujo de trabajo que combina las siguientes tareas:

• Añadir un dispositivo nuevo a Sophos Mobile.

• Opcional: Asignar un usuario al dispositivo.

• Inscribir el dispositivo.

• Opcional: Transferir un paquete de tareas al dispositivo.

1. En la barra lateral de menú, en ADMINISTRAR, haga clic en Dispositivos, y, a continuación, en

Añadir > Asistente añadir dispositivo.

Sugerencia

También puede iniciar el asistente desde la página Panel de control haciendo clic en el widget Añadir dispositivo.

2. En la página Usuario, puede introducir criterios para buscar el usuario al que estará asignado el dispositivo o seleccionar Omitir asignación de usuario para inscribir un dispositivo que todavía no estará asignado a ningún usuario.

3. En la página Selección de usuario, seleccione el usuario que corresponda de la lista de usuarios que coincida con sus criterios de búsqueda.

4. En la página Detalles del dispositivo, configure las siguientes opciones:

Opción

Plataforma

Nombre

Descripción

Número de teléfono

Dirección de correo electrónico

Descripción

Plataforma del dispositivo.

Solo se puede seleccionar una plataforma que esté habilitada para el cliente en el que ha iniciado sesión.

Nombre único por el cual Sophos Mobile administrará el dispositivo.

Descripción opcional del dispositivo.

Número de teléfono opcional. Introduzca el número de teléfono con el formato internacional, p. ej., +491701234567 .

Dirección de correo electrónico a la que se envían las instrucciones de inscripción.

Si está configurada la administración de usuarios para el cliente, es la dirección de correo electrónico del usuario asignado al dispositivo.

Si no está configurada la administración de usuarios, introduzca una dirección de correo electrónico aquí.

Sophos Mobile

Opción

Propietario

Grupo de dispositivos

Descripción

Seleccione el tipo de propietario del dispositivo: Corporativo o

Personal.

Seleccione el grupo de dispositivos al que estará asignado el dispositivo. Si aún no ha creado ningún grupo de dispositivos, puede seleccionar el grupo de dispositivos Predeterminado, que siempre está disponible.

5. En la página Tipo de inscripción, elija si desea inscribir el dispositivo o solo el contenedor de

Sophos.

Consulte

Configurar Inscripción de contenedor de Sophos (página 384).

6. Seleccione un paquete de tareas o política que se transfiere al dispositivo. O seleccione Inscribir

solo dispositivo para inscribir el dispositivo sin transferir un paquete de tareas.

7. En la página Inscripción, siga las instrucciones para completar el proceso de inscripción.

Aviso

Esta restricción no se aplica a los dispositivos que asigne a Sophos Mobile a través del

Programa de inscripción de dispositivos (DEP) de Apple o Apple Configurator.

Nota

En equipos Mac, la inscripción la debe realizar el usuario que será administrado por Sophos

Mobile. Para instalar la política de inscripción, el usuario debe introducir una contraseña de administrador.

8. Cuando la inscripción haya finalizado correctamente, haga clic en Finalizar.

Nota

• Una vez realizadas todas las selecciones, puede cerrar el asistente sin tener que esperar a que aparezca el botón Finalizar. Se crea y procesa una tarea de inscripción en segundo plano.

• Si ha seleccionado transferir un paquete de tareas al dispositivo tras la inscripción, puede

monitorizar el estado de la tarea en la página Vista de tareas. Consulte Ver tareas sin finalizar, con errores y recientemente finalizadas

(página 9).

• En dispositivos iOS, si se ha configurado que Sophos Mobile sincronice el nombre del dispositivo con el dispositivo según se describe en

Configurar opciones iOS

(página 17), el nombre introducido en el campo Nombre se ignora y se usa el nombre configurado en el dispositivo.

11.2.3 Auto inscribir dispositivos iOS

Puede configurar que los dispositivos iOS se inscriban automáticamente en Sophos Mobile durante la activación del dispositivo.

Para ello, puede usar Apple Configurator 2 para asignar dispositivos al servidor MDM de Sophos

Mobile. Cuando los usuarios enciendan sus dispositivos por primera vez, se inicia el asistente de

Sophos Mobile configuración iOS. Durante la configuración, los dispositivos se inscribirán automáticamente en

Sophos Mobile.

Nota

Para obtener una descripción detallada de Apple Configurator 2, consulte el Manual del usuario de

Apple Configurator 2 .

Para configurar la auto inscripción de dispositivos iOS en Sophos Mobile:

1. Para preparar la auto inscripción, es necesario realizar una vez el procedimiento de crear un grupo de dispositivos que se asignará a los dispositivos durante la auto inscripción en Sophos Mobile. En las propiedades del grupo de dispositivos, seleccione la opción Activar la auto inscripción para

iOS. Consulte

Crear grupo de dispositivos

(página 97).

2. Tome nota de la URL que aparece en el campo URL de auto inscripción del grupo de dispositivos.

Necesitará esta URL cuando configure los dispositivos con Apple Configurator 2.

3. Conecte el dispositivo iOS que desea auto inscribir a un puerto USB de un equipo Mac que tenga instalado Apple Configurator 2.

4. En Apple Configurator 2, utilice el Asistente de Preparación para definir la configuración del dispositivo.

5. Seleccione Inscripción manual y, a continuación, especifique la URL de auto inscripción del grupo de dispositivos.

6. Siga el resto de pasos del Asistente de Preparación. También tiene la opción de configurar los aspectos siguientes de la activación del dispositivo:

• Active el modo de supervisión del dispositivo.

• Configure los equipos host a los que se puede conectar el dispositivo usando puertos USB.

• Para los dispositivos supervisados, genere o seleccione una "identidad de supervisión".

• Desactive los pasos de configuración del asistente de configuración de iOS.

Una vez finalizada la configuración, entregue el dispositivo al usuario. Cuando el usuario encienda el dispositivo por primera vez, la configuración iOS y la inscripción en Sophos Mobile se realizan según las opciones configuradas.

Sugerencia

Por defecto, Sophos Mobile administra los dispositivos auto inscritos bajo un nombre compuesto por el ID de dispositivo y el tipo de dispositivo. Sophos Mobile también puede utilizar el nombre que está configurado en el dispositivo. Consulte la opción Sincronizar nombre de dispositivo en

Configurar opciones iOS

(página 17).

11.2.4 Inscribir dispositivos iOS sin un ID de Apple

Es posible inscribir un dispositivo iOS con Sophos Mobile sin que sea necesario asociar antes el dispositivo con un ID de Apple. Esto puede ser útil, p. ej., para preconfigurar el dispositivo antes de entregarlo a un usuario.

El método de inscripción estándar incluye la instalación de la app Sophos Mobile Control en el dispositivo. Debido a que la app se instala desde el App Store y que se requiere un ID de Apple para acceder al App Store, es necesario asociar el dispositivo al ID antes de comenzar la inscripción.

Otra posibilidad es inscribir un dispositivo iOS sin instalar la app Sophos Mobile Control, de modo que no es necesario asociar el dispositivo con un ID de Apple. Esto es posible mediante:

Sophos Mobile

• El método de auto inscripción. Consulte

Auto inscribir dispositivos iOS

(página 50).

•

El asistente de Añadir dispositivo. Consulte Usar el asistente Añadir dispositivo (página 49).

En el asistente, haga lo siguiente:

1. En la página Inscripción, seleccione la ficha Inscripción sin ID de Apple.

2. Utilice el navegador web del dispositivo para abrir la URL de inscripción. Se abre un formulario de inscripción de Sophos Mobile.

3. En ese formulario, introduzca el token y haga clic en Inscribir.

4. Siga las instrucciones en el dispositivo para instalar el paquete de tareas de inscripción.

Aviso

Esta restricción no se aplica a los dispositivos que asigne a Sophos Mobile a través del Programa de inscripción de dispositivos (DEP) de Apple o Apple Configurator.

11.2.5 Inscribir dispositivos Android para empresas

Para Android para empresas, los dispositivos suelen inscribirse en el portal de autoservicio.

Nota

Si ha configurado Android para empresas en Sophos Mobile para el escenario Cuenta de Google

Play administrado, también puede inscribir dispositivos con el asistente Añadir dispositivo o con un código QR.

Requisitos previos:

• Ha configurado Android para empresas para el escenario Cuenta de Google Play administrado.

Consulte Configurar Android para empresas (escenario Cuenta de Google Play administrado)

(página 346).

• Ha creado un paquete de tareas de inscripción.

Para inscribir un dispositivo Android para empresas:

1. En la barra lateral de menú, en ADMINISTRAR, haga clic en Dispositivos, y, a continuación, en

Añadir > Asistente añadir dispositivo.

2. En el asistente Añadir dispositivo, haga lo siguiente: a) En la página Usuario, seleccione Buscar usuario e introduzca criterios para buscar el usuario al que estará asignado el dispositivo.

b) En la página Selección de usuario, seleccione el usuario que corresponda de la lista de usuarios que coincida con sus criterios de búsqueda.

c) En la página Detalles del dispositivo, en el campo Plataforma, seleccione Android.

d) En la página Tipo de inscripción, seleccione el paquete de tareas de inscripción para Android para empresas.

Dependiendo de la política asignada por el paquete de tareas, el dispositivo será un dispositivo

Android para empresas totalmente administrado o un dispositivo con un perfil de trabajo.

Sophos Mobile

Nota

En los dispositivos Android para empresas totalmente administrados, solo están disponibles las siguientes apps:

• Configuración

• Teléfono

• Play Store

• Sophos Mobile Control

• Cámara (si ha activado Permitir cámara en la configuración Restricciones)

Tareas relacionadas

Configurar la inscripción de dispositivos para Android para empresas

(página 351)

Usar el asistente Añadir dispositivo (página 49)

Inscribir dispositivos con un código QR (página 72)

Para inscribir un dispositivo Android para empresas totalmente administrado con un código QR, debe escanear el código QR durante la configuración inicial del dispositivo.

11.2.6 Inscribir en masa dispositivos Android para empresas

Con la app Sophos NFC Provisioning, se pueden inscribir en masa dispositivos Android propiedad de la empresa en Sophos Mobile. Se instala la app Sophos NFC Provisioning en un dispositivo

( dispositivo maestro ) y luego se transfiere la configuración de inscripción mediante NFC a los dispositivos que desea inscribir.

Los dispositivos se configuran como dispositivos Android para empresas totalmente administrados.

Requisitos previos:

• Ha configurado Android para empresas para el escenario Cuenta de Google Play administrado.

Consulte Configurar Android para empresas (escenario Cuenta de Google Play administrado)

(página 346).

• El dispositivo maestro tiene NFC.

• Los dispositivos que desea inscribir deben ser nuevos o tener restablecida la configuración de fábrica y deben tener NFC.

1. Instale la app Sophos NFC Provisioning de Google Play en el dispositivo maestro.

2. En la app Sophos NFC Provisioning, configure las siguientes opciones:

• Datos de conexión de la red Wi-Fi corporativa.

• Zona horaria e idioma de los dispositivos nuevos.

• Opcional: La dirección URL del portal de autoservicio.

• Opcional: Omitir cifrado de dispositivos.

• Opcional: Omitir la configuración específica del proveedor.

• Opcional: Habilitar apps del sistema.

Si activa esta opción, se activarán todas las apps preinstaladas por el fabricante.

Si desactiva esta opción, solo se activarán estas aplicaciones: Google Play Store,

Contactos, Mensajes y Teléfono. Google recomienda esto para dispositivos totalmente administrados de Android para empresas.

Sophos Mobile

3. Toque Listo para transmitir y junte la parte posterior del dispositivo maestro con la del dispositivo que quiere inscribir de modo que los sensores NFC estén alineados.

El dispositivo se ha configurado e inscrito en Sophos Mobile.

Para inscribir más dispositivos, vuelva a tocar Listo para transmitir.

11.3 Anular la inscripción de dispositivos

Puede anular la inscripción de dispositivos que ya no se usen, p. ej., cuando un usuario recibe un dispositivo nuevo. Esto resulta útil si ha limitado el número de dispositivos que puede inscribir un usuario en el portal de autoservicio.

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.

2. Seleccione el dispositivo deseado, haga clic en Acciones y a continuación en Anular inscripción.

Aparecerá un mensaje para confirmar la anulación de la inscripción del dispositivo.

Nota

Es posible seleccionar varios dispositivos para anular su inscripción.

3. Haga clic en Sí.

Se ha anulado la inscripción del dispositivo. Las consecuencias son las siguientes:

• Dispositivos Android:

— El administrador de dispositivo cliente de Sophos Mobile Control se desactiva.

— Los datos de inicio de sesión en el servidor y todos los demás datos se eliminan.

— Las apps de contenedor (Sophos Secure Workspace y Sophos Secure Email ) y Sophos

Intercept X for Mobile se restablecen.

• Dispositivos iOS:

— Se eliminan todas las políticas.

— Todas las apps administradas se desinstalan.

— Se eliminan todos los certificados recibidos a través del sistema de gestión de dispositivos móviles.

— Las apps de contenedor (Sophos Secure Workspace y Sophos Secure Email ) y Sophos

Intercept X for Mobile se restablecen.

• Ordenadores Mac:

— Se eliminan todas las políticas.

— Se eliminan todos los certificados recibidos a través del sistema de gestión de dispositivos móviles.

Sophos Mobile

Nota

• Cuando los usuarios desactivan el administrador de dispositivo de Sophos Mobile Control en los dispositivos Android, la app Sophos Mobile Control anula la inscripción del dispositivo.

• Para anular la inscripción de un dispositivo Android para empresas totalmente administrado, debe borrarlo.

• Si ha configurado Android para empresas para el escenario Cuenta de Google Play administrado, los usuarios solo pueden inscribir un número limitado de dispositivos. En algunas situaciones, es posible que la cuenta de Google permanezca en el dispositivo después de anular la inscripción y el dispositivo seguiría contando como inscrito. Si esto sucede, elimine la cuenta de Google del dispositivo de forma manual.

11.4 Administrar dispositivos

En la barra lateral de menús, en ADMINISTRAR > Dispositivos y Grupos de dispositivos, puede hacer un seguimiento de todos los dispositivos y realizar determinadas tareas administrativas.

Tras añadir los dispositivos a Sophos Mobile puede, por ejemplo:

• Ver y editar detalles del dispositivo.

• Permitir o prohibir el acceso al correo electrónico de los dispositivos.

• Bloquear o desbloquear dispositivos de forma remota.

• Restablecer las contraseñas de los dispositivos.

• Borrar los dispositivos remotos en caso de pérdida o robo.

• Retirar dispositivos (Android e iOS).

• Eliminar dispositivos.

11.4.1 Ver dispositivos

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.

2. Vaya al dispositivo correspondiente y haga clic en su nombre.

Aparece la página Mostrar dispositivo para el dispositivo seleccionado.

Sugerencia

En la página Dispositivos, puede mostrar información adicional señalando determinados elementos:

• Señale el icono «No administrado» de un dispositivo para mostrar su estado, como No

inscrito o Retirado.

• Señale el icono «No conforme» de un dispositivo para mostrar el nivel de gravedad (alto, medio o bajo).

11.4.2 La página Mostrar dispositivo

En la página Mostrar dispositivo, se muestra toda la información relevante para un dispositivo específico.

Sophos Mobile

En la parte superior de la página se muestra la información más importante del dispositivo de forma resumida.

En la parte inferior de la página se muestra información detallada del dispositivo en varias fichas.

Las fichas y la información mostradas dependen de la plataforma del dispositivo.

Desde la página Mostrar dispositivo puede cambiar directamente a la página Editar dispositivo.

Para editar el dispositivo que está viendo, haga clic en Editar.

Estado

Muestra información esencial del dispositivo como el tipo de administración, el estado de administración y el estado de cumplimiento.

Políticas

Muestra las políticas y los perfiles de aprovisionamiento instalados en el dispositivo.

La ficha también contiene comandos para asignar y eliminar políticas.

Nota

Las políticas de dispositivo iOS que solo contienen las siguientes configuraciones no aparecen en la ficha Políticas:

• Itinerancia/punto de acceso

• Fondo de pantalla

Estas configuraciones no están instaladas en el dispositivo. Definen opciones que el usuario puede cambiar posteriormente.

Sugerencia

El campo de búsqueda de la tabla le permite buscar por ID, incluso si el ID no aparece en la tabla.

Propiedades de dispositivo

Muestra las propiedades del dispositivo, por ejemplo, las propiedades del modelo, el nombre del modelo, la versión del SO y si el dispositivo está desbloqueado mediante "rooting" (Android) o

"jailbreaking" (iOS).

Propiedades personalizadas

Muestra las propiedades personalizadas del dispositivo. Estas son las propiedades que puede crear usted mismo. Las propiedades personalizadas del dispositivo se pueden usar, p. ej., en marcadores si no hay disponible ninguna conexión de Active Directory. Al editar un dispositivo, también es posible añadir aquí información específica del usuario.

Propiedades internas

Muestra las propiedades internas del dispositivo, p. ej., si se permite tráfico de ActiveSync, el IMEI.

Sophos Mobile

Infracciones de cumplimiento

Esta ficha solo se muestra para dispositivos no conformes. Muestra las infracciones de cumplimiento del dispositivo y las acciones tomadas debido a estas infracciones.

Apps instaladas

Muestra las apps instaladas en el dispositivo. Para cada plataforma se muestra información distinta.

La columna Tamaño muestra el uso del espacio en disco de una app en sí. La columna Datos muestra el espacio en disco adicional que utiliza una app para los datos de usuario, configuraciones, etc.

También puede instalar o desinstalar apps en esta ficha.

Nota

• En el caso de los dispositivos en los que Sophos Mobile solo administra el contenedor de

Sophos, las apps fuera del contenedor de Sophos no aparecen en la lista. Esto incluye las apps que el usuario ha instalado desde el Almacén empresarial de aplicaciones.

• Para iOS, las apps con la marca Administrada pueden desinstalarse de forma silenciosa.

• Para equipos Mac, se muestran las apps de las cuentas de todos los usuarios.

• Para ordenadores Windows, solo puede desinstalar las apps que ha instalado Sophos Mobile.

Si trata de desinstalar una app instalada por el usuario, la tarea falla.

• Puede desactivar la ficha Apps instaladas.

Apps de sistema

Muestra las apps de sistema de Android en el dispositivo.

Nota

No es posible eliminar apps del sistema del dispositivo.

Apps Knox

Esta ficha muestra las apps que el usuario ha instalado en el contenedor Samsung Knox.

Apps del sistema Knox

Esta ficha muestra las apps del sistema que están instaladas en el contenedor Samsung Knox.

Resultados de escaneado

Esta ficha muestra los resultados del último escaneado que Sophos Intercept X for Mobile ha realizado en el dispositivo.

Sophos Mobile

Esta ficha solo está disponible si Sophos Intercept X for Mobile está administrado por Sophos

Mobile.

Certificados

Muestra los certificados en uso del dispositivo.

Para equipos Mac, se enumeran los certificados del dispositivo pero no los certificados del usuario.

Para equipos Windows, se enumeran los certificados instalados en el almacén de usuarios pero no los instalados en el almacén de dispositivos.

Sugerencia

En la tabla, apunte a Asunto o al valor Emisor para mostrar los detalles del certificado.

Tareas

En esta ficha se muestran todas las tareas no finalizadas, las tareas con errores, así como las tareas finalizadas de los últimos días. Estas tareas, junto con las tareas de todos los demás dispositivos, también se pueden consultar en la página Vista de tareas.

Conceptos relacionados

Apps administradas para iOS (página 331)

Las apps iOS se pueden instalar como administradas o como apps no administradas.

Mobile Threat Defense con Sophos Intercept X for Mobile

(página 364)

Sophos Intercept X for Mobile es una solución de Mobile Threat Defense (MTD) para sus dispositivos

Android e iOS.

Tareas de monitorización (página 9)

Tareas relacionadas

Crear política de cumplimiento

(página 36)

Configurar las opciones de configuración de privacidad (página 16)

Puede impedir que los administradores vean información del dispositivo relacionada con la privacidad.

11.4.3 Utilizar grupos inteligentes

Los grupos inteligentes son conjuntos dinámicos de dispositivos basados en grupos de filtro que define el administrador.

Por ejemplo, se podría definir un grupo inteligente "Todos los dispositivos Android corporativos creados durante los últimos tres meses".

Para definir un grupo inteligente:

1. En la página Dispositivos, seleccione Filtro extendido encima de la lista de dispositivos.

2. Establezca los criterios de filtro.

3. Especifique un nombre para el grupo inteligente en Grupo inteligente y seleccione Guardar.

4. Escoja una de las siguientes opciones:

• Para aplicar el grupo inteligente a la lista de dispositivos, seleccione Filtro.

• Para cerrar la ventana del filtro sin aplicar el grupo inteligente, seleccione Cerrar.

Sophos Mobile

5. Para aplicar el grupo inteligente más adelante, seleccione Grupos inteligentes encima de la lista de dispositivos y, a continuación, seleccione una entrada.

Sugerencia

• Cuando un grupo inteligente o filtro extendido está activo, el color del icono de filtro en el encabezado de la tabla cambia de azul a verde.

• Recuerde restablecer los filtros cuando ya no sean necesarios. En caso contrario, es posible que las listas o informes no incluyan los resultados esperados.

Otras acciones de los grupos inteligentes:

• Para cancelar un grupo inteligente y mostrar todos los dispositivos otra vez, seleccione Filtro

extendido y luego Restablecer.

• Para eliminar un grupo inteligente, seleccione Grupos inteligentes y luego el icono de la papelera junto al grupo inteligente que desea eliminar.

• Para editar un grupo inteligente, primero hay que aplicarlo, seleccionar Filtro extendido y hacer los cambios necesarios y después seleccionar Guardar.

• Para aplicar un filtro ad hoc sin crear un grupo inteligente, seleccione Filtro extendido, defina los criterios de filtro y después seleccione Filtro.

11.4.4 Editar dispositivos

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.

2. Haga clic en el triángulo azul junto al dispositivo correspondiente y haga clic en Editar.

3. Haga los cambios necesarios.

4. Seleccione Guardar.

11.4.5 Asignar un usuario a un dispositivo

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.

2. En la página Dispositivos, haga clic en el triángulo azul junto al dispositivo correspondiente y haga clic en Editar.

En la página Editar dispositivo, haga clic en el icono Editar asignación de usuario junto al campo Usuario y, a continuación, haga clic en la entrada correspondiente de la lista de selección:

• Para asignar un usuario a un dispositivo que no tiene ningún usuario asignado, haga clic en

Asignar usuario a dispositivo.

• Para asignar un usuario a un dispositivo que ya tenga un usuario asignado, haga clic en

Reasignar usuario a dispositivo.

• Para volver a cargar la lista de usuarios del directorio LDAP, haga clic en Actualizar datos de

usuario.

4. En la página Introducir parámetros de búsqueda de usuario del cuadro de diálogo de asignación, introduzca parámetros de búsqueda en uno o más campos para buscar un usuario al que se asignará el dispositivo. P. ej., introduzca el nombre de usuario o parte del mismo.

5. En la página Seleccionar usuario, seleccione el usuario y haga clic en Aplicar.

6. En la página Editar dispositivo haga clic en Guardar.

Sophos Mobile

11.4.6 Anular asignación de un usuario de un dispositivo

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.

2. En la página Dispositivos, haga clic en el triángulo azul junto al dispositivo correspondiente y haga clic en Editar.

En la página Editar dispositivo, haga clic en el icono Editar asignación de usuario junto al campo Usuario y, a continuación, haga clic en Anular asignación del usuario del dispositivo.

4. En el cuadro de diálogo de confirmación, haga clic en Sí.

5. Seleccione Guardar.

11.4.7 Configurar acceso a la red

Antes de poder configurar el acceso a la red para un dispositivo, es necesario activar el control de acceso a la red (NAC) en Sophos Mobile.

Para Sophos Mobile como instalación local, NAC es activado por el superadministrador. Consulte

Guía de superadministrador de Sophos Mobile .

Para Sophos Mobile como servicio, NAC siempre está activado.

Hay dos opciones para configurar el acceso a la red en un dispositivo:

1. Permitir o denegar el acceso a la red sin condiciones.

2. Denegar el acceso a la red cuando el dispositivo infrinja una regla de cumplimiento, permitir el acceso en todos los demás casos.

Nota

Sophos Mobile no controla el acceso a la red propiamente dicho. En cambio, proporciona un estado de Denegar red que puede ser usado por software NAC externo como Sophos UTM para bloquear la comunicación de red.

Nota

El control de acceso a la red no es posible para los equipos Mac conectados mediante Ethernet.

Sophos Mobile solo puede recuperar la dirección MAC del adaptador de red Wi-Fi de un Mac, no la de su adaptador Ethernet. Dado que los dispositivos se identifican mediante su dirección MAC, a un equipo Mac conectado a la red a través de su puerto Ethernet se le trata como un dispositivo desconocido cuando el software NAC externo pregunta a Sophos Mobile por el estado de la red del dispositivo.

Para configurar el acceso a la red de un dispositivo:

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.

2. En la página Dispositivos, seleccione los dispositivos para los que quiere establecer el modo de acceso a la red.

3. Haga clic en Acciones y, a continuación, en Establecer acceso a la red.

4. Seleccione el modo de acceso a la red:

• Permitir: Se permite el acceso a la red a los dispositivos seleccionados.

• Denegar: Se deniega el acceso a la red a los dispositivos seleccionados.

Sophos Mobile

• Modo auto: El acceso a la red de los dispositivos seleccionados se basa en el estado de cumplimiento de los dispositivos.

5. Haga clic en Sí para guardar los cambios.

Nota

No puede denegar el acceso a la red a los dispositivos en los que Sophos Mobile solo administra el contenedor de Sophos.

Para información sobre cómo configurar el acceso a la red en las reglas de cumplimiento, consulte

Crear política de cumplimiento

(página 36).

11.4.8 Escanear dispositivo

Nota

Esta función requiere una licencia del tipo Mobile Advanced.

Puede realizar escaneados de dispositivo en dispositivos Android en los que Sophos Mobile gestiona

Sophos Intercept X for Mobile.

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.

2. Haga clic en el dispositivo que quiere escanear.

3. En la página Mostrar dispositivo, haga clic en Acciones > Escanear en busca de malware.

Se crea una tarea para realizar un escaneado de dispositivo y se transfiere a Sophos Intercept X for

Mobile.

Los resultados del escaneado pueden verse en la ficha Resultados de escaneado de la página

Mostrar dispositivo. Haga clic en el nombre de una amenaza para mostrar información adicional de SophosLabs.

Para escanear varios dispositivos, cree un paquete de tareas con una tarea Escanear en busca de

malware y transfiéralo a los dispositivos o grupos de dispositivos oportunos.

11.4.9 Bloquear dispositivo

Se puede bloquear remotamente un dispositivo que esté administrado por Sophos Mobile. Esto activa el bloqueo de pantalla.

Restricción

Estas instrucciones no se aplican a dispositivos Chrome.

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.

2. En la página Dispositivos, haga clic en el triángulo azul junto al dispositivo que desea bloquear o desbloquear y, a continuación, haga clic en Mostrar.

3. En la página Mostrar dispositivo, haga clic en Acciones > Bloquear.

4. Para macOS: Establezca un PIN de 6 dígitos que deba introducirse en el Mac para desbloquearlo.

5. Para algunos tipos de dispositivo, existe la opción de introducir un mensaje para mostrarse en la pantalla de bloqueo.

Se crea una tarea para activar el bloqueo de pantalla y se transfiere al dispositivo.

Sophos Mobile

• Para todas las plataformas excepto macOS: El usuario deberá introducir la contraseña del dispositivo (o PIN o patrón, en caso de haberse configurado) para desbloquearlo.

• Para macOS: El equipo Mac se reinicia. El usuario deberá introducir el código PIN establecido para desbloquear el dispositivo.

Nota

Incluso en los dispositivos en los que Sophos Mobile solo administra el perfil de trabajo Android, la acción Bloquear bloquea el dispositivo, no solo el perfil de trabajo.

Nota

No puede bloquear los dispositivos en los que Sophos Mobile solo administra el contenedor de

Sophos.

Nota

No se pueden borrar los datos de un equipo Mac que se haya bloqueado de forma remota.

Sugerencia

En Sophos Mobile Admin, el PIN de bloqueo de sistema de macOS se muestra en la página de dispositivo en Propiedades de dispositivo > Unlock passcode y en la página Detalles de tarea en Bloquear PIN.

11.4.10 Restablecer contraseña del dispositivo

Puede restablecer remotamente la contraseña de los dispositivos siguientes:

• Dispositivos Android con Android 6.x o anterior

• Dispositivos Android para empresas

• Dispositivos iOS

• Dispositivos Windows Mobile

Sin embargo, no puede restablecer la contraseña de los dispositivos siguientes:

• Dispositivos en que Sophos Mobile solo administra el contenedor de Sophos.

• Dispositivos en los que solo Sophos Intercept X for Mobile está inscrito en Sophos Mobile.

• Dispositivos Android para empresas con Android 8.x o posterior, si el usuario no ha confirmado la contraseña del dispositivo.

En algunos dispositivos, el usuario define la contraseña durante la configuración inicial antes de instalar la app Sophos Mobile Control. En tal caso, la app Sophos Mobile Control pide al usuario que confirme la contraseña con cada sincronización. Siempre que el usuario no haya confirmado la contraseña, no puede restablecer la contraseña de forma remota.

Para restablecer la contraseña de un dispositivo:

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.

2. Haga clic en el dispositivo para el que quiere restablecer la contraseña.

3. En la página Mostrar dispositivo, haga clic en Acciones > Restablecer contraseña.

4. Si en el cuadro de diálogo de confirmación aparece una contraseña de desbloqueo de un solo uso, comuníquesela al usuario.

Sophos Mobile

Para Android y Windows Mobile, el usuario debe desbloquear el dispositivo con la contraseña de un solo uso y luego crear una contraseña nueva.

Para iOS, se elimina la contraseña y se desbloquea el dispositivo.

11.4.11 Buscar dispositivo

Puede buscar un dispositivo Android o iOS y ver su ubicación en Google Maps.

Nota

Por motivos de privacidad, todos los eventos relacionados con la ubicación de dispositivos se registran y pueden verificarse posteriormente.

Puede desactivar la visualización de la ubicación de los dispositivos en la configuración de privacidad de Sophos Mobile.

Para buscar un dispositivo, se deben cumplir los siguientes requisitos:

Android:

• La app Sophos Mobile Control se está ejecutando.

• Los servicios de localización están activados.

• La app Sophos Mobile Control tiene el permiso de Ubicación.

iOS:

• La app Sophos Mobile Control se está ejecutando.

• Los servicios de localización están activados y tienen permiso para la app Sophos Mobile Control.

• Siempre puede ver la ubicación de los dispositivos en el modo Perdido gestionado.

Sugerencia

Utilice la regla de cumplimiento Permiso de ubicación necesario para garantizar que la app

Sophos Mobile Control pueda obtener la localización del dispositivo.

Para buscar un dispositivo:

1. En la barra lateral de menús, en ADMINISTRAR, seleccione Dispositivos.

2. Seleccione el dispositivo que quiera localizar.

3. Seleccione Acciones > Buscar.

Si Buscar no está disponible, compruebe que la app Sophos Mobile Control pueda obtener la localización del dispositivo.

4. Especifique un motivo para la solicitud y seleccione Sí.

Se crea una tarea para obtener la ubicación del dispositivo y se transfiere al mismo.

Si el dispositivo está sin conexión, la tarea permanece en el estado de Notificado hasta que el dispositivo se conecta con el servidor.

5. Cuando finalice la tarea, seleccione Acciones > Buscar > Mostrar localización para ver la ubicación del dispositivo en Google Maps.

Para ver la ubicación de varios dispositivos, selecciónelos en la página Dispositivos y seleccione

Acciones > Buscar. Como alternativa, utilice el informe Ubicación del dispositivo.

No se puede realizar un seguimiento de la ubicación del dispositivo a lo largo del tiempo porque

Sophos Mobile solo almacena la última ubicación conocida.

Sophos Mobile

Tareas relacionadas

Configurar las opciones de configuración de privacidad (página 16)

Puede impedir que los administradores vean información del dispositivo relacionada con la privacidad.

Referencia relacionada

Reglas de cumplimiento disponibles (página 38)

En esta sección se muestran las reglas de cumplimiento que puede seleccionar para las distintas plataformas.

11.4.12 Establecer nivel de registro del cliente

Al establecer el nivel de registro, se configura la cantidad de información de registro que el cliente

Sophos Mobile recopila en un dispositivo.

Restricción

Estas instrucciones solo se aplican a plataformas que tienen un cliente de Sophos Mobile:

• Android

• iOS

• Chrome OS

Si no establece el nivel de registro, el usuario puede establecerlo en el cliente Sophos Mobile.

Para establecer el nivel de registro:

1. En la barra lateral de menús, en ADMINISTRAR, seleccione Dispositivos.

2. Seleccione el nombre del dispositivo para el que desea establecer el nivel de registro.

3. Seleccione Acciones > Establecer nivel de registro.

4. Seleccione un nivel de registro (Error, Avisar, Información, Depurar, Seguimiento) o seleccione

Valor predeterminado de dispositivo para permitir que el usuario establezca el nivel de registro.

La cantidad de información de registro se incrementa de Error a Seguimiento.

Después de establecer el nivel de registro, se muestra como propiedad client.log.level.serverOverride

en la ficha Propiedades internas.

Para ver el nivel de registro de varios dispositivos a la vez, selecciónelos en la página Dispositivos y seleccione Acciones > Establecer nivel de registro.

Tareas relacionadas

Obtener registros de cliente (página 64)

Puede recuperar de forma remota los archivos de registro del cliente Sophos Mobile en un dispositivo.

Para dispositivos Android para empresas, también recibirá un informe de error de Android.

11.4.13 Obtener registros de cliente

Puede recuperar de forma remota los archivos de registro del cliente Sophos Mobile en un dispositivo.

Para dispositivos Android para empresas, también recibirá un informe de error de Android.

Sophos Mobile

Restricción

Estas instrucciones solo se aplican a plataformas que tienen un cliente de Sophos Mobile:

• Android

• iOS

• Chrome OS

Para obtener los archivos de registro de un dispositivo:

1. En la barra lateral de menús, en ADMINISTRAR, seleccione Dispositivos.

2. Seleccione el nombre del dispositivo para el que desea obtener los archivos de registro.

3. Seleccione Acciones > Obtener archivos de registro del cliente.

Sophos Mobile Envía los archivos de registro a su dirección de correo electrónico. Los archivos no se guardan en el servidor de Sophos Mobile.

Sugerencia

En lugar de recuperar los archivos de registro en Sophos Mobile Admin, puede pedir al usuario que realice la acción Enviar archivos de registro.

11.4.14 Borrar dispositivo

Puede borrar remotamente los datos de un dispositivo administrado por Sophos Mobile. Así se restablecen los valores de fábrica en el dispositivo.

Restricción

No se pueden borrar los datos de los dispositivos siguientes:

• Dispositivos en que Sophos Mobile solo administra el contenedor de Sophos.

• Dispositivos con perfiles de trabajo de Android para empresas.

• Equipos Mac que se hayan bloqueado de forma remota.

Para borrar un dispositivo de forma remota:

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.

2. En la página Dispositivos, haga clic en el triángulo azul junto al dispositivo cuyos datos desea borrar y, a continuación, haga clic en Mostrar.

3. En la página Mostrar dispositivo, haga clic en Acciones > Borrar.

4. Para algunos tipos de dispositivo, es necesario configurar otras opciones: a) Para dispositivos totalmente administrados de Android para empresas, active la protección frente a restablecimiento de la configuración de fábrica, si es necesario.

Atención

Si las cuentas de Google que ha configurado para la protección frente a restablecimiento de la configuración de fábrica no son válidas o si olvida las credenciales de las cuentas, el dispositivo queda inutilizable después del borrado de datos.

b) Para los dispositivos iOS, configure estas opciones en el cuadro de diálogo de confirmación:

Sophos Mobile

• Conservar plan de datos: Si hay un plan de datos móviles en el dispositivo, se conserva después de restablecer la configuración de fábrica.

• Prohibir Inicio rápido: Para el primer inicio del dispositivo después de restablecer la configuración de fábrica, omita el paso de Inicio rápido del asistente de configuración que permite al usuario transferir contenido desde otro iPhone.

c) Para ordenadores Mac, defina un código PIN de 6 dígitos que deberá introducirse en el Mac para desbloquearlo.

5. Haga clic en Sí en el cuadro de diálogo de confirmación.

Se crea una tarea para borrar los datos del dispositivo y se transfiere al mismo.

Sugerencia

Conceptos relacionados

Protección de Android frente a restablecimiento de la configuración de fábrica (página 354)

La protección frente a restablecimiento de la configuración de fábrica (FRP) es una función de seguridad de Android que impide accesos no autorizados después de un restablecimiento de fábrica.

11.4.15 Activar o desactivar la protección de Android frente a restablecimiento de la configuración de fábrica

Restricción

Estas instrucciones solo se aplican a dispositivos Android para empresas totalmente administrados.

Al configurar la protección frente a restablecimiento de la configuración de fábrica (FRP) para un dispositivo Android para empresas administrado totalmente, la función está activada por defecto. Si tiene la certeza de que el dispositivo no se ha perdido ni ha sido robado, puede desactivar la FRP para simplificar el procedimiento de configuración.

Para activar o desactivar la FRP:

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.

2. Haga clic en el dispositivo para el que quiere definir el estado de la FRP.

3. En la página Mostrar dispositivo, haga clic en Acciones > Establecer protección frente a

restablecimiento de la configuración de fábrica.

4. Seleccione Activar FRP o Desactivar FRP.

Cuando la FRP está activada, el dispositivo debe desbloquearse tras un restablecimiento de la configuración de fábrica con una de las cuentas de Google que haya configurado para la FRP.

Para obtener más información sobre la FRP, consulte Protección de Android frente a restablecimiento de la configuración de fábrica (página 354).

Sophos Mobile

Atención

Si la FRP se ha configurado de forma incorrecta, el dispositivo queda inutilizable cuando se restablezca con la FRP activada.

Sugerencia

El estado de la FRP puede comprobarse en la ficha Estado de la página Mostrar dispositivo.

11.4.16 Configurar la gestión del gasto en telecomunicaciones

Con la gestión del gasto en telecomunicaciones se supervisa el uso de datos móviles de dispositivos individuales.

Restricción

La gestión del gasto en telecomunicaciones no está disponible para:

• Dispositivos con Android 5.1.1 o anterior.

• Dispositivos con perfiles de trabajo de Android para empresas.

• Ordenadores Mac.

• Dispositivos Windows y Windows Mobile.

• Dispositivos Chrome.

Para configurar la gestión del gasto en telecomunicaciones para dispositivos específicos:

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.

2. En la página Dispositivos, seleccione los dispositivos para los que desea configurar la gestión del gasto en telecomunicaciones.

Seleccione solamente los dispositivos con el mismo plan de datos móviles.

3. Haga clic en Acciones > Configurar la gestión del gasto en telecomunicaciones.

4. Configure las siguientes opciones:

Opción

Activar supervisión

Descripción

Si se selecciona, se activa la supervisión del uso de datos móviles para los dispositivos seleccionados.

El volumen de datos en MB del plan de datos móviles.

Volumen de datos del plan

Umbral de alerta

Fecha de restablecimiento del ciclo de uso

El umbral de volumen de datos en MB. Cuando el volumen de datos usados para un dispositivo supera este valor, se crea una alerta.

Un valor entre 1 y 31 para especificar el día del mes en el que se restablece el valor del uso de datos.

Nota

Si un mes tiene menos días que el valor definido, el valor del uso de datos se restablecerá el último día del mes.

Sophos Mobile

5. Haga clic en Guardar para aplicar la configuración a los dispositivos seleccionados.

Un dispositivo informa del uso de datos móviles cada vez que se sincroniza con el servidor de

Sophos Mobile.

Para ver el uso de datos actual de un dispositivo, abra la página Mostrar dispositivo del mismo y haga clic en Acciones > Configurar la gestión del gasto en telecomunicaciones.

Nota

El uso de datos que se indica puede desviarse de los valores que cobra el proveedor de telecomunicaciones. Se muestra el tráfico de datos derivado de las apps instaladas, pero no las actualizaciones del sistema, las actualizaciones de apps del sistema o similares.

Sugerencia

Use el informe Uso de datos móviles para ver el uso de datos de todos los dispositivos que tienen activada la gestión del gasto en telecomunicaciones. Consulte

Informes

(página 8).

Nota

• El valor del uso de datos se restablece en estos momentos:

— Regularmente cada mes al final del día que se ha configurado.

— Cuando se desactiva la gestión del gasto en telecomunicaciones del dispositivo.

— Cuando se anula la inscripción del dispositivo en Sophos Mobile.

• Para iOS, el uso de datos no se facilita cuando la app Sophos Mobile Control está cerrada, por ejemplo cuando el usuario no ha iniciado la app después de reiniciar el dispositivo.

11.4.17 Actualizar el software iOS

Puede actualizar el software iOS en los siguientes tipos de dispositivos:

• Dispositivos supervisados

• Dispositivos del DEP de Apple supervisados

Nota

En esta sección se describe cómo actualizar el software iOS para un solo dispositivo. Para actualizar el software iOS para un grupo de dispositivos, utilice un paquete de tareas con una

tarea Instalar última actualización iOS. Consulte Tipos de tareas de iOS disponibles (página

310).

Para actualizar el software iOS en un dispositivo:

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.

2. En la página Dispositivos, haga clic en el triángulo azul junto al dispositivo y haga clic en

Mostrar.

3. En la página Mostrar dispositivo, haga clic en Acciones > Mostrar actualizaciones

disponibles.

Se muestra una lista de actualizaciones iOS disponibles para el dispositivo. Las actualizaciones con la etiqueta Crítico son actualizaciones de seguridad clasificadas como críticas por Apple.

4. Para instalar la última actualización disponible, haga clic en Instalar última actualización

disponible.

Sophos Mobile

Se crea una tarea para actualizar el software iOS y se transfiere al dispositivo.

Sugerencia

• Para comprobar el estado de actualización de un dispositivo iOS individual, abra la página

Mostrar dispositivo del dispositivo. Se muestra un icono de aviso junto a Sistema operativo si el dispositivo no tiene la última versión disponible del iOS instalada.

• Para comprobar el estado de actualización de todos los dispositivos iOS, vaya a la columna

Disponible actualización OS en el informe Dispositivos.

11.4.18 Configurar el modo Perdido gestionado de iOS

Un dispositivo iOS supervisado se puede poner en modo Perdido gestionado. El dispositivo no puede utilizarse hasta que se vuelva a desactivar el modo Perdido gestionado en Sophos Mobile.

En el modo Perdido gestionado, las únicas acciones que hay disponibles en el dispositivo son:

• Marcar un número de teléfono que se haya configurado.

• Hacer una llamada de emergencia.

Nota

• El modo Perdido gestionado es un modo de bloqueo distinto del modo Perdido, que un usuario puede activar en iCloud. Al activar el modo Perdido gestionado en Sophos Mobile, el dispositivo no puede desbloquearse en iCloud.

• La localización del dispositivo es más segura en el modo Perdido gestionado que en el modo de bloqueo estándar. Una funcionalidad del sistema iOS que no requiere que la app Sophos

Mobile Control esté activa informa de la ubicación del dispositivo.

Para activar el modo Perdido gestionado:

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.

2. En la página Dispositivos, haga clic en el triángulo azul junto al dispositivo que desea poner en modo Perdido gestionado y, a continuación, haga clic en Mostrar.

3. En la página Mostrar dispositivo, haga clic en Acciones > Activar modo Perdido gestionado.

4. Configure las siguientes opciones:

Opción

Mensaje de bloqueo de pantalla

Descripción

Texto que se muestra en la pantalla de bloqueo.

Número de teléfono Un número de teléfono que puede marcarse desde la pantalla de bloqueo.

Pie de página Texto de nota al pie que se muestra en la parte inferior de la pantalla de bloqueo.

Si no se configura una nota al pie, se muestra una nota estándar para ponerse en contacto con el administrador.

Se crea una tarea para activar el modo Perdido gestionado y se transfiere al dispositivo. El modo

Perdido gestionado se activa inmediatamente después de que el dispositivo haya recibido la tarea.

Sophos Mobile

Cuando un dispositivo está en modo Perdido gestionado, se pueden realizar las acciones siguientes en la página Mostrar dispositivo:

• Para localizar el dispositivo, utilice Acciones > Localizar.

• Para reproducir un sonido en el dispositivo, utilice Acciones > Reproducir sonido del modo

Perdido.

• Para desactivar el modo Perdido gestionado, utilice Acciones > Desactivar modo Perdido

gestionado.

Sugerencia

Para averiguar si el modo Perdido gestionado está activado, verifique la propiedad del dispositivo

IsMDMLostModeEnabled.

11.5 Propiedades personalizadas del dispositivo

Además de las propiedades que presenta el propio dispositivo, se le pueden añadir propiedades personalizadas.

Al añadir una propiedad con el nombre mi propiedad , puede referirse al valor de la propiedad utilizando el marcador de posición %_DEVPROP(mi propiedad)_% . Para obtener más información

sobre los marcadores, consulte Marcadores en políticas

(página 114).

Puede añadir propiedades personalizadas a un dispositivo de las siguientes formas:

• Añade propiedades personalizadas a un dispositivo individual. Consulte

Añadir propiedad de dispositivo personalizada (página 70).

• Crea propiedades predeterminadas que se asignan a dispositivos como propiedades personalizadas cuando se crean los dispositivos. Consulte

Crear propiedad de dispositivo predeterminada

(página 71).

11.5.1 Añadir propiedad de dispositivo personalizada

Además de las propiedades que presenta el propio dispositivo, se le pueden añadir propiedades personalizadas.

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.

2. Haga clic en el triángulo azul junto al dispositivo correspondiente y haga clic en Editar.

3. En la página Editar dispositivo, vaya a la ficha Propiedades personalizadas y haga clic en

Añadir propiedad personalizada.

Si la ficha Propiedades personalizadas no está disponible, compruebe que el ajuste del sistema

Modo experto esté activado (en Configuración > General > Personal).

4. Especifique un nombre y un valor para la propiedad.

5. Haga clic en Aplicar.

6. Seleccione Guardar.

La propiedad personalizada se añade al dispositivo.

Nota

No se puede tener una propiedad de dispositivo personalizada con el mismo nombre que una propiedad de dispositivo estándar.

Sophos Mobile

11.5.2 Crear propiedad de dispositivo predeterminada

Puede crear propiedades predeterminadas que se asignan a dispositivos como propiedades personalizadas cuando se crean los dispositivos.

1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > General y, a continuación, haga clic en la ficha Propiedades predeterminadas del dispositivo.

2. Haga clic en Añadir propiedad personalizada.

3. Especifique un nombre y un valor para la propiedad.

4. Haga clic en Aplicar.

5. Seleccione Guardar.

Nota

No se puede tener una propiedad de dispositivo personalizada con el mismo nombre que una propiedad de dispositivo estándar.

Nota

Si la misma propiedad predeterminada está definida para el cliente y para el cliente superadministrador, se utiliza el valor definido para el cliente.

11.6 Inscripción de códigos QR

Puede inscribir dispositivos totalmente administrados de Android para empresas escaneando un código QR durante la configuración del dispositivo. Utilice esta opción, por ejemplo, para preparar los dispositivos antes de distribuirlos a los usuarios.

Requisitos:

• Ha configurado Android para empresas en Sophos Mobile para el escenario "Cuenta de Google

Play administrado".

• Los dispositivos que desea inscribir utilizan Android 7 o posterior.

Tareas relacionadas

Configurar Android para empresas (escenario Cuenta de Google Play administrado)

(página 346)

11.6.1 Configurar la inscripción de códigos QR

Debe configurar los ajustes necesarios para crear el código QR e inscribir el dispositivo.

Requisito previo:

Ha creado un paquete de tareas para la inscripción con código QR. El paquete de tareas debe tener una tarea Asignar política para una política de dispositivo Android para empresas y no debe tener una tarea Inscribir.

Para configurar la inscripción de códigos QR:

1. En la barra lateral de menús, en AJUSTES, seleccione Configuración > Configuración de

Android y, a continuación, seleccione la ficha Inscripción de códigos QR.

2. Seleccione Configurar la inscripción de códigos QR para Android para empresas.

Sophos Mobile

3. En Configurar código QR, configure los ajustes para la configuración del dispositivo:

• Habilitar apps del sistema: En los dispositivos Android para empresas totalmente administrados, las apps del sistema con un icono de iniciador están desactivadas de forma predeterminada. Seleccione esta opción para mantener habilitadas todas las apps del sistema.

• Idioma: el idioma de la interfaz de usuario de Android.

• Configuración Wi#Fi: Seleccione el tipo de seguridad de la conexión Wi-Fi o seleccione No

configurar Wi#Fi para no configurar ninguna red en el código QR. En este caso, los usuarios deben conectarse manualmente a una red Wi-Fi cuando configuren el dispositivo.

• SSID de Wi#Fi: El ID de la red Wi-Fi.

• El SSID está oculto: Seleccione esta opción si la red Wi-Fi está oculta.

• Contraseña de Wi#Fi: La contraseña de la red Wi-Fi.

Los dispositivos se conectarán automáticamente a la red Wi-Fi si está disponible.

4. En Configurar inscripción, configure cómo Sophos Mobile administra el dispositivo:

• Paquete de tareas: el paquete de tareas que se transfiere al dispositivo.

• Grupo de dispositivos: El grupo de dispositivos al que están asignados los dispositivos.

El código QR se muestra en la pestaña Inscripción de códigos QR. Puede imprimirlo para utilizarlo sin acceso a Sophos Mobile Admin.

Nota

• Puede inscribir todos los dispositivos con el mismo código QR.

• Puede revocar el código QR para impedir futuras inscripciones. El código también se revoca cuando se crea uno nuevo.

Tareas relacionadas

Inscribir dispositivos con un código QR (página 72)

Para inscribir un dispositivo Android para empresas totalmente administrado con un código QR, debe escanear el código QR durante la configuración inicial del dispositivo.

11.6.2 Inscribir dispositivos con un código QR

Para inscribir un dispositivo Android para empresas totalmente administrado con un código QR, debe escanear el código QR durante la configuración inicial del dispositivo.

Restricción

La inscripción con código QR requiere Android 7 o posterior.

Requisitos previos:

• Dispone de una cuenta de usuario de Sophos Mobile. Debe introducir las credenciales de cuenta durante el proceso de inscripción.

• Tiene disponible el código QR de inscripción.

Para inscribir un dispositivo:

1. Encienda un dispositivo nuevo o restablezca los ajustes de fábrica si ya se estaba utilizando.

2. En la página de Bienvenida del asistente de configuración de Android, toque seis veces en el mismo lugar.

Sophos Mobile

Esto abre un lector de códigos QR.

En algunos dispositivos, debe conectarse a una red Wi-Fi para que Android pueda descargar el lector de códigos QR.

3. Escanee el código QR.

4. Si el código QR no contiene una configuración Wi-Fi o si la red Wi-Fi no está disponible, conéctese a una red manualmente.

5. Siga las instrucciones de inscripción.

El dispositivo se inscribe en Sophos Mobile como dispositivo Android para empresas totalmente administrado.

Dependiendo del dispositivo, el procedimiento de configuración puede ser más corto en comparación con una configuración manual. Por ejemplo, es posible que se omitan los pasos de configuración específicos del proveedor.

11.7 Aprovisionamiento automático

Con el aprovisionamiento automático de Android puede inscribir en masa dispositivos Android propiedad de la empresa.

Los dispositivos habilitados con el aprovisionamiento automático se inscriben automáticamente en

Sophos Mobile como dispositivos totalmente administrados de Android para empresas cuando los usuarios los encienden.

Requisitos

• Tiene una cuenta para el portal de aprovisionamiento automático de Google. Normalmente, el distribuidor del dispositivo le crea la cuenta cuando compre sus primeros dispositivos.

• Ha configurado Android para empresas en Sophos Mobile para el escenario Cuenta de Google

Play administrado . Consulte

Configurar Android para empresas (escenario Cuenta de Google Play administrado) (página 346).

Pasos para la configuración

Para usar el aprovisionamiento automático, siga los pasos siguientes:

1. Active el aprovisionamiento automático en Sophos Mobile Admin y configure los datos de inscripción. Consulte

Configurar el aprovisionamiento automático (página 74).

2. Cree una configuración para Sophos Mobile en el portal de aprovisionamiento automático de

Google. Consulte Crear configuración del aprovisionamiento automático (página 74).

3. Adquiera dispositivos Android habilitados con el aprovisionamiento automático de un distribuidor para empresas aprobado por Google.

4. Asigne a los dispositivos la configuración de aprovisionamiento automático para Sophos Mobile.

Consulte Desplegar dispositivos de aprovisionamiento automático (página 75).

Información relacionada

Página web del aprovisionamiento automático de Google (enlace externo)

Ayuda del aprovisionamiento automático de Google (enlace externo)

Sophos Mobile

11.7.1 Configurar el aprovisionamiento automático

Para configurar el aprovisionamiento automático en Sophos Mobile Admin, se configuran las opciones que se aplican a los dispositivos Android habilitados con el aprovisionamiento automático (“dispositivos de aprovisionamiento automático”) cuando se inscriben en el servidor de Sophos Mobile.

Requisito previo:

Para configurar el aprovisionamiento automático:

1. En la barra lateral de menús, en AJUSTES, seleccione Configuración > Configuración de

Android y, a continuación, seleccione la ficha Aprovisionamiento automático.

2. Seleccione Usar aprovisionamiento automático.

3. En Opciones de configuración del aprovisionamiento automático, seleccione Información

adicional de DPC para configurar las opciones que se aplican al dispositivo:

• Idioma: el idioma de la interfaz de usuario de Android.

• Zona horaria: la zona horaria definida en el dispositivo.

En función de sus opciones de configuración, Sophos Mobile crea un código de configuración que debe introducir en el portal de aprovisionamiento automático de Google.

4. En Configuración de inscripción, configure la inscripción de los dispositivos de aprovisionamiento automático en Sophos Mobile:

• Grupo de dispositivos: El grupo de dispositivos al que están asignados los dispositivos.

• Paquete de tareas: el paquete de tareas que se transfiere al dispositivo.

5. Seleccione Guardar para guardar la configuración de inscripción.

Para completar la configuración del aprovisionamiento automático, cree una configuración para

Sophos Mobile en el portal de aprovisionamiento automático de Google.

11.7.2 Crear configuración del aprovisionamiento automático

Una configuración del aprovisionamiento automático contiene información que los dispositivos necesitan para inscribirse en el servidor de Sophos Mobile. Esta configuración se crea en el portal de aprovisionamiento automático de Google.

Este procedimiento parte de la base de que ha configurado el aprovisionamiento automático de Android en Sophos Mobile Admin tal como se describe en

Configurar el aprovisionamiento automático (página 74).

1. En la barra lateral de menús, en AJUSTES, seleccione Configuración > Configuración de

Android y, a continuación, seleccione la ficha Aprovisionamiento automático.

2. Haga clic en Copiar junto a Información adicional de DPC para copiar el código de configuración en el portapapeles.

3. Abra el portal de aprovisionamiento automático de Google en una ventana nueva del navegador.

4. Cree una configuración nueva para Sophos Mobile:

Sophos Mobile

• En EMM DPC, seleccione Sophos Mobile Control.

• En Información adicional de DPC, introduzca el código de configuración que ha copiado en el portapapeles.

5. Si lo prefiere, seleccione la configuración como configuración predeterminada para aplicarla automáticamente a todos los dispositivos nuevos.

Información relacionada

Portal del aprovisionamiento automático de Google (enlace externo)

Ayuda del aprovisionamiento automático de Google (enlace externo)

11.7.3 Desplegar dispositivos de aprovisionamiento automático

Para que un dispositivo Android habilitado con el aprovisionamiento automático (“dispositivo de aprovisionamiento automático”) se inscriba en el servidor Sophos Mobile, se le debe asignar la configuración de Sophos Mobile.

1. Compruebe que los dispositivos que desea desplegar están registrados en el portal de aprovisionamiento automático de Google.

Por lo general, el distribuidor le registra los dispositivos.

2. En el portal de aprovisionamiento automático de Google, asigne la configuración de Sophos Mobile a los dispositivos.

Si lo prefiere, seleccione la configuración de Sophos Mobile como configuración predeterminada para asignársela a los dispositivos de forma automática.

3. Distribuya los dispositivos a sus usuarios.

Los usuarios deben tener una cuenta de usuario de Sophos Mobile.

Cuando los usuarios enciendan sus dispositivos por primera vez, se inicia el asistente de configuración de Android. Cuando el dispositivo se conecta a Internet, se inscribe en Sophos Mobile como dispositivo totalmente administrado de Android para empresas.

Nota

Si un dispositivo ya está configurado cuando lo registre en el portal de aprovisionamiento automático de Google, se restablece su configuración predeterminada.

11.7.4 Desactivar el aprovisionamiento automático

Para desactivar la inscripción automática de los dispositivos Android habilitados con el aprovisionamiento automático (“dispositivos de aprovisionamiento automático”) con Sophos Mobile:

1. En la barra lateral de menús, en AJUSTES, seleccione Configuración > Configuración de

Android y, a continuación, seleccione la ficha Aprovisionamiento automático.

2. Haga clic en Revocar configuración del aprovisionamiento automático.

Los dispositivos de aprovisionamiento automático se siguen conectando al servidor de Sophos

Mobile para inscribirse, pero el servidor rechaza la solicitud.

Para desconectar completamente Sophos Mobile del aprovisionamiento automático, borre la configuración de Sophos Mobile en el portal de aprovisionamiento automático de Google.

Sophos Mobile

11.8 Knox Mobile Enrollment

Con Samsung Knox Mobile Enrollment (KME), puede inscribir en masa dispositivos Samsung propiedad de la empresa en Sophos Mobile. Los dispositivos habilitados con Knox Mobile

Enrollment se inscriben automáticamente en el servidor de Sophos Mobile cuando los usuarios los enciendan.

Requisitos

• Dispone de una cuenta de Samsung.

• Dispone de una cuenta para el portal de Samsung Knox.

• Los dispositivos que desea inscribir tienen Knox 2.4 o posterior, según el escenario de inscripción que desee utilizar. Por ejemplo, es necesario disponer de Knox 2.8 o posterior para la administración completa de dispositivos de Android para empresas.

• Para la inscripción en el modo de Android para empresas, ha configurado Android para empresas en Sophos Mobile para el escenario Cuenta de Google Play administrado

. Consulte Configurar

Android para empresas (escenario Cuenta de Google Play administrado)

(página 346).

Pasos para la configuración

Para usar Knox Mobile Enrollment, siga los pasos siguientes:

1. Active Knox Mobile Enrollment en Sophos Mobile Admin y configure los datos de inscripción.

Consulte Configurar Knox Mobile Enrollment (página 76).

2. Cree un perfil para Sophos Mobile en la consola de Samsung Knox Mobile Enrollment. Consulte

Crear perfil de KME (página 77).

3. Adquiera dispositivos habilitados con Knox Mobile Enrollment.

4. Asigne a los dispositivos el perfil KME para Sophos Mobile. Consulte Desplegar dispositivos

KME (página 78).

Información relacionada

Sitio web de Samsung Knox Mobile Enrollment (enlace externo)

Guía de usuario de Samsung Knox Mobile Enrollment (enlace externo)

11.8.1 Configurar Knox Mobile Enrollment

Para configurar Samsung Knox Mobile Enrollment (KME) en Sophos Mobile Admin, las opciones que se aplican a los dispositivos KME se configuran cuando estos se inscriben en el servidor de Sophos

Mobile.

1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de

Android y, a continuación, haga clic en la ficha Samsung KME.

2. Haga clic en Usar Knox Mobile Enrollment.

3. En Configuración de inscripción, configure la inscripción de los dispositivos KME en Sophos

Mobile:

• Grupo de dispositivos: el grupo de usuarios al que están asignados los dispositivos KME.

Sophos Mobile

• Paquete de tareas (Android): El paquete de tareas para dispositivos en que Sophos Mobile será administrador de dispositivos Android.

• Paquete de tareas (administración completa de dispositivos de Android para

empresas): Paquete de tareas para dispositivos totalmente administrados de Android para empresas.

Las listas muestran paquetes de tareas que no tienen una tarea Inscribir.

El modo de inscripción se configura en el perfil de inscripción MDM en la consola de

Samsung Knox Mobile Enrollment.

• Autenticación de usuarios: al seleccionar esta opción, el usuario debe introducir sus credenciales de Sophos Mobile durante la configuración del dispositivo. El usuario se asigna al dispositivo en Sophos Mobile.

Al desmarcar esta opción, el dispositivo se inscribe en Sophos Mobile sin asignación de usuarios.

4. Haga clic en Guardar para guardar la configuración de inscripción.

Para completar la configuración de Knox Mobile Enrollment, cree un perfil MDM para Sophos Mobile en la consola de Samsung Knox Mobile Enrollment.

11.8.2 Crear perfil de KME

Un perfil de Knox Mobile Enrollment (KME) contiene información que los dispositivos necesitan para inscribirse en el servidor de Sophos Mobile. Este perfil se crea en la consola de Samsung Knox Mobile

Enrollment.

Este procedimiento parte de la base de que ha configurado Samsung Knox Mobile Enrollment en

Sophos Mobile Admin tal como se describe en Configurar Knox Mobile Enrollment (página 76).

1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de

Android y, a continuación, haga clic en la ficha Samsung KME.

2. Abra el portal de Samsung Knox en una ventana nueva del navegador y vaya a la consola de Knox

Mobile Enrollment.

3. En la consola de Knox Mobile Enrollment, cree un perfil MDM para Sophos Mobile.

Active la opción de propietario del dispositivo si desea utilizar la administración completa de dispositivos de Android para empresas.

4. Configure el perfil usando los valores que se muestran en Sophos Mobile Admin en

Configuración de perfiles MDM.

Haga clic en Copiar junto a un campo en Sophos Mobile Admin para copiar el valor en el portapapeles.

Se pueden configurar más opciones del perfil. Para obtener más información al respecto, consulte la guía de usuario de Samsung Knox Mobile Enrollment.

5. Guarde el perfil.

Información relacionada

Consola de Samsung Knox Mobile Enrollment (enlace externo)

Guía de usuario de Samsung Knox Mobile Enrollment (enlace externo)

Sophos Mobile

11.8.3 Desplegar dispositivos KME

Para que un dispositivo habilitado con Knox Mobile Enrollment (“dispositivo KME”) se inscriba en el servidor Sophos Mobile, se le debe asignar el perfil de Sophos Mobile.

1. En la consola de Knox Mobile Enrollment, asigne el perfil de Sophos Mobile a los dispositivos.

Si los dispositivos no aparecen en la consola de Knox Mobile Enrollment, póngase en contacto con el distribuidor.

2. Distribuya los dispositivos a sus usuarios.

Si ha seleccionado Autenticación de usuarios en las opciones de inscripción KME en Sophos

Mobile Admin, los usuarios deben tener una cuenta de usuario de Sophos Mobile.

Cuando los usuarios enciendan sus dispositivos por primera vez, se inicia un asistente de configuración de Knox Mobile Enrollment. Cuando el dispositivo se conecte a Internet, se inscribe en

Sophos Mobile.

Dependiendo del modo de inscripción que haya configurado en el perfil de Sophos Mobile en la consola de Knox Mobile Enrollment, Sophos Mobile utiliza la administración completa de dispositivos

Android para empresas o el permiso de administrador de dispositivos Android para administrar el dispositivo.

11.8.4 Desactivar Knox Mobile Enrollment

Para desactivar la inscripción automática de los dispositivos habilitados con Knox Mobile Enrollment

(“dispositivos KME”) con Sophos Mobile:

1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de

Android y, a continuación, haga clic en la ficha Samsung KME.

2. Haga clic en Revocar configuración KME.

Los dispositivos KME se siguen conectando al servidor de Sophos Mobile para inscribirse, pero el servidor rechaza la solicitud.

Para desconectar completamente Sophos Mobile de Knox Mobile Enrollment, borre el perfil de

Sophos Mobile en la consola de Samsung Knox Mobile Enrollment.

11.9 Apple DEP

Con el Programa de inscripción de dispositivos (DEP) de Apple puede adquirir dispositivos iPhone, iPad y Mac en grandes cantidades para distribuirlos en su empresa. El DEP simplifica la implementación de los dispositivos móviles mediante las siguientes funciones:

• Proceso de activación configurable.

• Activación inalámbrica del modo de supervisión.

• Configuración mediante conexión inalámbrica.

• Inscripción automática de dispositivos con Sophos Mobile durante la activación del dispositivo.

Sugerencia

Para información detallada sobre el DEP, visite el sitio web del DEP de Apple en http:// www.apple.com/business/dep/ .

Sophos Mobile

Pasos preliminares

Para preparar la administración de dispositivos del DEP con Sophos Mobile solo es necesario realizar una vez el siguiente procedimiento:

1. En el portal web del DEP de Apple cree un servidor MDM virtual y vincúlelo a Sophos Mobile.

Consulte Configurar el DEP de Apple (página 79).

2. En Sophos Mobile, cree uno o más perfiles del DEP que controlen varios atributos de dispositivo específicos al DEP. Con el perfil del DEP, también se puede personalizar el asistente de

configuración que se inicia al encender el dispositivo por primera vez. Consulte Crear perfil del

DEP (página 80).

Pasos de implementación

Al adquirir dispositivos DEP, el proceso de implementación típico incluye los pasos siguientes:

1. Adquiera los dispositivos en Apple o un distribuidor del DEP autorizado.

2. En el portal web del DEP de Apple, asigne los dispositivos al servidor MDM de Sophos Mobile.

Para este paso y el siguiente, consulte Implementar dispositivos del DEP

(página 81).

3. En Sophos Mobile Admin, asigne un perfil del DEP a los dispositivos.

4. Distribuya los dispositivos a sus usuarios.

5. Cuando los usuarios enciendan sus dispositivos por primera vez, se inicia el asistente de configuración personalizado. Durante la configuración, los dispositivos se registran con Sophos

Mobile y el usuario se asigna al dispositivo.

6. En caso necesario es posible transferir paquetes de tareas adicionales a los dispositivos para completar el aprovisionamiento.

11.9.1 Configurar el DEP de Apple

Para administrar dispositivos del DEP de Apple, es necesario crear un servidor MDM virtual en el portal web del DEP de Apple y vincularlo con el servidor de Sophos Mobile.

Requisitos previos:

• Está inscrito en el Programa de inscripción de dispositivos (DEP) de Apple y ha creado una cuenta de administrador para el portal web del DEP de Apple. Consulte el sitio web del DEP de

Apple en http://www.apple.com/business/dep/ o la Ayuda de los Programas de implementación de Apple .

• Ha cargado un certificado para el servicio de notificaciones push de Apple (APNs) en Sophos

Mobile. Consulte

Crear certificado APNs

(página 18).

Sugerencia

Si ya está inscrito en el Programa de compras por volumen (VPP) de Apple, puede usar el mismo

ID de Apple para el DEP.

Configurar el DEP de Apple:

1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de

Apple y, a continuación, haga clic en la ficha Apple DEP.

Sophos Mobile

2. Haga clic en Descargar clave pública para descargar el archivo de clave pública de Sophos

Mobile para el DEP de Apple.

El archivo se guarda en su ordenador local.

3. Abra el portal web del DEP de Apple en https://deploy.apple.com

en una ventana nueva del navegador.

Para hacerlo, haga clic en el enlace del Portal web del DEP de Apple en Sophos Mobile.

4. Inicie sesión en el portal web del DEP de Apple con el ID de Apple de su empresa.

5. En el portal, vaya a Programa de inscripción de dispositivosGestionar servidores y, a continuación, haga clic en Añadir servidor MDM.

6. Introduzca un nombre para el servidor MDM, p. ej., Sophos Mobile .

7. En el paso siguiente suba el archivo de clave pública que ha descargado desde Sophos Mobile.

8. En el paso siguiente descargue el token del servidor.

En este punto puede cerrar la sesión en el portal web del DEP de Apple si lo desea.

9. En la ficha Apple DEP de Sophos Mobile, haga clic en Subir un archivo y seleccione el token del servidor que ha descargado del portal web DEP de Apple.

10. Seleccione Guardar.

El token del servidor DEP es válido para un año.

Atención

Al crear un token de servidor nuevo en el portal web del DEP de Apple, debe utilizar el mismo

ID de Apple que el que usó para la creación del token inicial.

11.9.2 Restablecer el DEP de Apple

Puede restablecer la información del DEP de Apple almacenada en Sophos Mobile para eliminar el token del DEP de Apple de Sophos Mobile, por ejemplo si ha cargado el token incorrecto.

1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de

Apple y, a continuación, haga clic en la ficha Apple DEP.

2. Haga clic en Restablecer DEP.

Esta opción elimina el token, todos los dispositivos y todos los perfiles del DEP de Apple de Sophos

Mobile.

Para dejar de administrar sus dispositivos del DEP de Apple con Sophos Mobile, vaya al portal web del DEP de Apple y elimine Sophos Mobile como servidor MDM.

11.9.3 Crear perfil del DEP

Antes de poder crear un perfil del DEP es necesario configurar el Programa de inscripción de

dispositivos (DEP) de Apple. Consulte Configurar el DEP de Apple

(página 79).

Un perfil del DEP se asigna a un dispositivo del DEP y proporciona información al servidor de Apple cuando se activa el dispositivo. Esta información incluye:

• El servidor MDM (es decir el servidor de Sophos Mobile) asignado para administrar el dispositivo.

• Opciones de configuración para la inscripción en Sophos Mobile.

• Una lista de hosts que se pueden emparejar con el dispositivo.

• Opciones de personalización del asistente de configuración que se inicia al encender el dispositivo por primera vez.

Sophos Mobile

En caso necesario se pueden crear distintos perfiles del DEP para usar distintas opciones de configuración y registro para sus dispositivos del DEP.

Para crear un perfil del DEP:

1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de

Apple y, a continuación, haga clic en la ficha Perfiles del Apple DEP.

2. Haga clic en Añadir.

3. En el cuadro de diálogo Editar perfil del DEP, introduzca las opciones necesarias.

4. Para asignar el perfil a todos los dispositivos del DEP nuevos a los que no se haya asignado ningún perfil manualmente, selecciónelo en la lista Perfil DEP predeterminado asignado a

dispositivos nuevos.

Cuando selecciona Ninguno, debe asignar manualmente un perfil del DEP a los dispositivos del

DEP nuevos según se describe en Implementar dispositivos del DEP (página 81). En caso

contrario, los dispositivos del DEP no se inscribirán con Sophos Mobile cuando se activen.

5. Haga clic en Guardar para guardar los cambios.

Referencia relacionada

Opciones de configuración del perfil del DEP (iOS)

(página 85)

Opciones de configuración del perfil del DEP (macOS)

(página 89)

11.9.4 Implementar dispositivos del DEP

Realice este procedimiento para conectar sus dispositivos al DEP de Apple e inscribirlos con

Sophos Mobile.

Puede administrar dispositivos adquiridos a Apple o a un distribuidor del DEP autorizado. Antes de poder conectar dispositivos al DEP de Apple, es necesario configurar el distribuidor del dispositivo en el portal del DEP de Apple.

Nota

En un flujo de trabajo normal del DEP, este procedimiento se realiza antes de entregar los dispositivos a los usuarios para su activación y uso.

Nota

Para una descripción detallada del portal del DEP de Apple, consulte la Ayuda de los

Programas de implementación de Apple .

Para asignar sus dispositivos a Sophos Mobile y asignarles un perfil del DEP:

1. Abra el portal de los Programas de implementación de Apple, https://deploy.apple.com

, en un navegador web e inicie sesión con el ID de Apple de su empresa.

2. En el portal vaya a Programa de inscripción de dispositivosOrganizar dispositivos.

3. En Elegir dispositivos por, seleccione sus dispositivos nuevos por el número de serie, el número de pedido o suba un archivo CSV con los número de serie de sus dispositivos.

Nota

Si ha adquirido sus dispositivos a un distribuidor, estos estarán disponibles en el portal del

DEP dentro de las 24 horas siguientes una vez el distribuidor haya comunicado el pedido a

Apple.

Sophos Mobile

4. En Elegir una acción, seleccione Asignar al servidor y seleccione el servidor MDM virtual que ha configurado para Sophos Mobile según se describe en

Configurar el DEP de Apple (página

79).

5. Haga clic en Aceptar para que se produzca la asignación.

En este punto puede cerrar la sesión en el portal web del DEP de Apple si lo desea.

Puede omitir los pasos restantes si ha configurado un perfil del DEP predeterminado según se

describe en Crear perfil del DEP (página 80).

6. Inicie sesión en Sophos Mobile Admin con una cuenta de administrador correspondiente al cliente para el que desea administrar los dispositivos del DEP.

7. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos y, a continuación, haga clic en Apple DEP.

La página Dispositivos del DEP de Apple muestra una lista con todos los dispositivos que ha asignado a Sophos Mobile en el portal web del DEP de Apple.

8. Si los dispositivos que acaba de asignar a Sophos Mobile no aparecen en la lista, haga clic en

Sincronizar con el portal del DEP de Apple.

Nota

Para limitar la carga en el servidor del DEP de Apple, la sincronización repetida solo es posible tras un breve tiempo de espera.

9. Seleccione los dispositivos nuevos y haga clic en AccionesAsignar perfil.

10. En el cuadro de diálogo de confirmación, seleccione el perfil del DEP que desea asignar a los dispositivos y haga clic en Aceptar.

Cuando los dispositivos adquiridos lleguen a su empresa podrá entregarlos a los usuarios. No es necesario realizar ninguna configuración adicional. Cuando los usuarios enciendan los dispositivos por primera vez, la configuración iOS y la inscripción en Sophos Mobile se realizarán según las opciones configuradas en el perfil del DEP asignado.

Si se ha seleccionado la opción de perfil Asignar usuario a dispositivo según se describe en

Crear perfil del DEP (página 80), los usuarios se asignan automáticamente a su dispositivo.

11.9.5 Administrar dispositivos del DEP

Los dispositivos del DEP se administran en Sophos Mobile de la misma forma que los dispositivos no DEP. Consulte

Administrar dispositivos

(página 55).

Específicamente para el DEP, se pueden asignar perfiles del DEP a un dispositivo. El perfil del DEP proporciona información al servidor de Apple cuando se activa el dispositivo. Consulte

Crear perfil del DEP (página 80).

Nota

El perfil DEP mostrado en Sophos Mobile puede ser distinto del perfil actualmente usado en el dispositivo. Si cambia la asignación después de la activación del dispositivo, el dispositivo sigue usando el perfil asignado previamente hasta que se borre y vuelva a ser activado.

Para cambiar el perfil del DEP de un dispositivo:

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos y, a continuación, haga clic en Apple DEP.

La página Dispositivos del DEP de Apple muestra una lista con todos los dispositivos que ha asignado a Sophos Mobile en el portal web del DEP de Apple.

Sophos Mobile

2. Haga clic en Sincronizar con el portal del DEP de Apple para actualizar la información del DEP.

3. Seleccione los dispositivos a los que desea asignar un perfil del DEP distinto.

4. Haga clic en Acciones y, a continuación, en la acción necesaria:

• Asignar perfil: Seleccione el perfil DEP que se asignará a los dispositivos la próxima vez que se activen.

• Anular asignación de perfil: Asigne ningún perfil DEP para la próxima vez que se activen los dispositivos.

El nuevo perfil asignado se muestra en la página Dispositivos del DEP de Apple. Estos cambios se aplican a los dispositivos cuando se borran y activan de nuevo.

11.9.6 Añadir un dispositivo DEP para iOS manualmente

Puede registrar un iPhone o iPad en el Programa de inscripción de dispositivos (DEP) de Apple de forma manual. Utilice este ejemplo si no ha comprado el dispositivo directamente de Apple o de un distribuidor del DEP autorizado.

Atención

Se restablecen los ajustes de fábrica del dispositivo.

1. Conecte el dispositivo a un puerto USB de un Mac que tenga instalado Apple Configurator 2.5 o posterior.

2. En Apple Configurator, vaya a File > New Profile > Wi-Fi para crear un perfil de red para su conexión Wi-Fi.

El dispositivo necesita este perfil para conectarse al servidor de registro del DEP de Apple.

3. Vaya a Preferences > Organization y haga clic en el botón del signo Más para crear una entrada de organización.

Use el ID de Apple y contraseña de su cuenta del DEP de Apple. Seleccione también para generar una nueva identidad de supervisión.

4. Vaya a Preferences > Servers y haga clic en el botón del signo Más para crear una entrada de servidor.

Nota

Puede especificar cualquier valor en Enrollment URL. Apple Configurator no utiliza el valor al registrar los dispositivos DEP.

5. Seleccione el dispositivo y, a continuación, Prepare.

6. Seleccione Manual Configuration y siga las páginas del asistente para preparar el dispositivo.

• Seleccione el servidor y el perfil de red que ha creado antes.

• Omita la configuración del asistente de configuración de iOS. Esto se configura en el perfil del

DEP de Sophos Mobile.

7. Espere a que finalice el procedimiento de preparación. No apague el dispositivo todavía.

Cuando el dispositivo esté registrado, puede seleccionarlo en el portal del DEP de Apple por su número de serie.

Antes de poder entregar el dispositivo a un usuario, inscríbalo en Sophos Mobile tal como se describe

en Implementar dispositivos del DEP (página 81).

Sophos Mobile

Información relacionada

Manual del usuario de Apple Configurator 2 - Preparar dispositivos manualmente (enlace externo)

11.9.7 Configurar la supervisión de dispositivos

Puede configurar equipos Mac que tienen permiso para supervisar sus dispositivos DEP para iOS. Estos equipos Mac pueden emparejarse con un dispositivo DEP para iOS aunque bloquee el emparejamiento USB en general.

Para configurar un Mac para la supervisión de dispositivos, cargue su certificado de identidad de supervisión en el perfil del DEP para iOS en Sophos Mobile.

1. En el Mac, cree una nueva empresa en Apple Configurator o utilice una empresa existente.

2. Abra la app Acceso a Llaveros.

3. En Mis certificados, exporte el certificado de la empresa.

Hay un certificado para cada empresa que haya configurado en Apple Configurator.

En el cuadro de diálogo de exportación, asegúrese de que el certificado se exporta en el formato

CER (nombre de archivo con la extensión .cer).

4. En su perfil del DEP para iOS en Sophos Mobile, vaya a la ficha Emparejamiento USB y configure los siguientes ajustes: a) Desactive la casilla Permitir emparejamiento USB con todos los hosts.

b) Seleccione Cargar certificado de host para cargar el archivo de certificado.

5. Opcional: Para configurar otro Mac para la supervisión de dispositivos, elija una de las siguientes opciones:

• Cargue otro certificado en el perfil del DEP para iOS.

• Comparta la empresa entre los equipos Mac haciendo lo siguiente:

Exporte la empresa desde Apple Configurator en el primer Mac e impórtela en el segundo

Mac.

• Comparta la identidad de supervisión entre los equipos Mac haciendo lo siguiente:

En el primer Mac, exporte la identidad de supervisión desde Apple Configurator en el formato PKCS #12 (nombre de archivo con la extensión .p12). En el segundo Mac, abra el archivo .p12 con la app Acceso a Llaveros.

Tareas relacionadas

Crear perfil del DEP (página 80)

Referencia relacionada

Opciones de configuración del perfil del DEP (iOS)

(página 85)

Información relacionada

Manual del usuario de Apple Configurator 2 - Preferencias de la organización (enlace externo)

Sophos Mobile

11.9.8 Opciones de configuración del perfil del DEP (iOS)

Configuración general

Opción/campo

Nombre

Descripción

Grupo de dispositivos

Paquete de tareas

Descripción

El nombre del perfil del DEP.

Descripción opcional del perfil del DEP.

Un grupo de dispositivos que se asignará a los dispositivos cuando se inscriban en Sophos Mobile.

Para información sobre los grupos de dispositivos,

consulte Grupos de dispositivos (página 97).

Para simplificar la administración de dispositivos, recomendamos que use un grupo de dispositivos separado para los dispositivos del DEP.

Un paquete de tareas que se transferirá a los dispositivos cuando se inscriban en Sophos Mobile.

La lista incluye todos los paquetes de tareas que no contienen ninguna tarea de inscripción.

Para obtener información sobre los paquetes de

tareas, consulte Paquetes de tareas

(página 306).

Inscripción

Opción/campo

Supervisar dispositivo

El usuario puede eliminar la política de MDM

Descripción

Modo de supervisión activado.

El usuario puede eliminar el perfil de inscripción de

Sophos Mobile mediante la interfaz de usuario iOS.

Esta opción solo puede deseleccionarse en dispositivos supervisados.

Sophos Mobile

Opción/campo Descripción

Instalar app SMC

El usuario puede omitir la asignación de la política de MDM

El usuario puede omitir el paso de configuración que aplica el perfil de inscripción de Sophos Mobile.

Asignar usuario a dispositivo

Instala la app Sophos Mobile Control en el dispositivo.

Si activa esta opción, también debe desactivar la opción ID de Apple de la ficha Configuración de iOS para asegurarse de que Sophos Mobile pueda instalar la app del App Store.

Como alternativa, si está inscrito en el Programa de compras por volumen (VPP) de Apple, la app

Sophos Mobile puede instalarse como app de VPP, incluso si el dispositivo no está asociado a un ID de Apple. Los dispositivos deben encontrarse en el estado "administrado". Consulte

Asignar apps de VPP automáticamente

(página 336).

Durante el proceso de inscripción con Sophos Mobile, se le piden a los usuarios sus credenciales del portal de autoservicio antes de asignarles el dispositivo.

Utilice esta opción para asignar un usuario automáticamente al dispositivo.

Configuración de iOS

En la ficha Configuración de iOS, desactivar los pasos de configuración del asistente de configuración que se inicia al encender el dispositivo por primera vez.

Nota

Estas opciones afectan solo a la configuración de iOS. Si se desactiva algún paso de configuración, el usuario puede activar la opción correspondiente posteriormente. Para desactivar completamente una función, utilice una configuración Restricciones. Consulte

Configuración

Restricciones (política de dispositivo iOS) (página 191).

Opción/campo

ID de Apple

Apple Pay

Servicios de localización

Términos y condiciones

Descripción

Omita la configuración de un ID de Apple. El usuario no puede iniciar sesión con su ID de Apple para acceder a los servicios de Apple.

Omita la configuración de Apple Pay. El usuario no puede añadir información de tarjetas de crédito o débito para pagar en establecimientos o dentro de apps mediante Apple Pay.

Omita la configuración de los servicios de localización.

Los servicios de localización están desactivados.

Omita la página Términos y condiciones.

Sophos Mobile

Opción/campo

Distribución del teclado

Descripción

Plan de datos

Omita la configuración de la distribución del teclado.

Privacidad

Nuevas funciones

Restaurar a partir de copia de seguridad

Desactivar “Transferir datos desde Android”

La opción de transferir datos desde un dispositivo

Android no está disponible.

Código de acceso

Omita la restauración de datos desde copias de seguridad en iCloud o iTunes o la transferencia de datos desde un dispositivo Android.

Omita la creación de un código de acceso para desbloquear el dispositivo.

Zoom de pantalla

Omita las páginas que explican las nuevas funciones de iOS.

Omita la configuración de Zoom de pantalla, una vista ampliada que muestra iconos, texto y botones más grandes.

Respuesta del botón de inicio

Omita la página que explica el icono Datos y

privacidad.

Para iPhone 7 y posterior, omita la configuración de la respuesta del botón de inicio, es decir, el nivel de respuesta táctil al hacer clic en el botón de inicio virtual.

Omita la configuración de un plan de datos móviles.

Tiempo de pantalla

Omita la configuración de Zoom de pantalla (los informes y la limitación del tiempo empleado en el dispositivo).

Diagnósticos

Omita la configuración de diagnósticos. Los datos de diagnóstico y uso no se envían a Apple.

Touch ID

Omita la configuración de Touch ID. El usuario no puede configurar una huella dactilar en lugar de la contraseña.

Siri

Omita la configuración de Siri. Siri está desactivado.

Migración de Apple Watch

Omita la restauración de los datos de Apple Watch desde copias de seguridad en iCloud o iTunes.

True Tone

Omita la activación de True Tone (la adaptación automática de los colores de la pantalla en función de las condiciones de iluminación ambiental).

iMessage y FaceTime

Omita la activación de iMessage y FaceTime.

Sophos Mobile

Opción/campo

Información de actualización de iOS

Descripción

Omita la página que informa a los usuarios de que las actualizaciones de iOS se instalan automáticamente.

Datos de soporte técnico

Opción/campo

Departamento

Número de teléfono

Correo electrónico

Descripción

El departamento o el nombre de la ubicación asociada con el perfil.

Este nombre está incluido en la información a la que el usuario puede acceder haciendo clic en Acerca de la

configuración durante la configuración del dispositivo.

El número de teléfono de soporte de su empresa.

Este campo se rellena con el número de teléfono que figura en los datos de contacto del soporte técnico.

Consulte

Configurar el contacto de TI (página 16).

El número de teléfono se guarda internamente en el perfil del DEP pero no está disponible para el usuario del dispositivo.

El correo electrónico de soporte de su empresa.

Este campo se rellena con el correo electrónico que figura en los datos de contacto del soporte técnico.

Consulte

Configurar el contacto de TI (página 16).

La dirección de correo electrónico se guarda internamente en el perfil del DEP pero no está disponible para el usuario del dispositivo.

Emparejamiento USB

En la ficha Emparejamiento USB, puede limitar el emparejamiento USB de dispositivos DEP para iOS a equipos Mac seleccionados. El emparejamiento USB es necesario para conectar el dispositivo con iTunes o Apple Configurator.

Opción/campo

Permitir emparejamiento USB con todos los hosts

Descripción

Si marca la casilla, podrá emparejar el dispositivo con cualquier ordenador.

Si desmarca la casilla, solo podrá emparejar el dispositivo con equipos Mac que haya configurado para la supervisión de dispositivos. El dispositivo no se puede emparejar con ordenadores Windows.

Opción/campo

Cargar certificado de host

Sophos Mobile

Descripción

Cargue un certificado de identidad de supervisión.

Todos los equipos Mac que contengan el certificado en su llavero pueden supervisar el dispositivo.

Puede cargar varios certificados.

Nota

Si desmarca Permitir emparejamiento USB con todos los hosts y no carga ningún certificado, no podrá conectar el dispositivo con iTunes ni Apple Configurator.

Tareas relacionadas

Crear perfil del DEP (página 80)

Configurar la supervisión de dispositivos (página 84)

11.9.9 Opciones de configuración del perfil del DEP (macOS)

Configuración general

Opción/campo

Nombre

Descripción

Grupo de dispositivos

Paquete de tareas

Descripción

El nombre del perfil del DEP.

Descripción opcional del perfil del DEP.

Un grupo de dispositivos que se asignará a los dispositivos cuando se inscriban en Sophos Mobile.

Para información sobre los grupos de dispositivos,

consulte Grupos de dispositivos (página 97).

Para simplificar la administración de dispositivos, recomendamos que use un grupo de dispositivos separado para los dispositivos del DEP.

Un paquete de tareas que se transferirá a los dispositivos cuando se inscriban en Sophos Mobile.

La lista incluye todos los paquetes de tareas que no contienen ninguna tarea de inscripción.

Para obtener información sobre los paquetes de

tareas, consulte Paquetes de tareas

(página 306).

Sophos Mobile

Inscripción

Opción/campo

El usuario puede omitir la asignación de la política de MDM

Descripción

El usuario puede omitir el paso de configuración que aplica el perfil de inscripción de Sophos Mobile.

Asignar usuario a dispositivo

Durante el proceso de inscripción con Sophos Mobile, se le piden a los usuarios sus credenciales del portal de autoservicio antes de asignarles el dispositivo.

Utilice esta opción para asignar un usuario automáticamente al dispositivo.

Configuración de macOS

En la ficha Configuración de macOS, desactivar los pasos de configuración del asistente de configuración que se inicia al encender el dispositivo por primera vez.

Nota

Estas opciones afectan solo a la configuración de macOS. Si se desactiva algún paso de configuración, el usuario puede activar la opción correspondiente posteriormente. Para desactivar completamente una función, utilice una configuración Restricciones. Consulte

Configuración

Restricciones (política de dispositivo de macOS)

(página 239) y Configuración Restricciones

(política de usuario de macOS) (página 259).

Opción/campo

ID de Apple

Apple Pay

Cifrado de disco FileVault

Términos y condiciones

Código de acceso

Aspecto

Restaurar a partir de copia de seguridad

Descripción

Omita la configuración de un ID de Apple. El usuario no puede iniciar sesión con su ID de Apple para acceder a los servicios de Apple.

Omita la configuración de Apple Pay. El usuario no puede añadir información de tarjetas de crédito o débito para pagar en establecimientos o dentro de apps mediante Apple Pay.

Omita la configuración del cifrado de disco FileVault. FileVault está desactivado.

Omita la página Términos y condiciones.

Omita la creación de un código de acceso para desbloquear el dispositivo.

Omita la configuración del aspecto de la interfaz de usuario

(claro u oscuro).

Omita la restauración de los datos desde copias de seguridad en iCloud o iTunes.

Opción/campo

Diagnósticos

Servicios de localización

Touch ID

Privacidad iCloud Drive

Registro iCloud Analytics

Siri

True Tone

Zoom de pantalla

Sophos Mobile

Descripción

Omita la configuración de diagnósticos. Los datos de diagnóstico y uso no se envían a Apple.

Omita la configuración de los servicios de localización.

Los servicios de localización están desactivados.

Omita la configuración de Touch ID. El usuario no puede configurar una huella dactilar en lugar de la contraseña.

Omita la página que explica el icono Datos y

privacidad.

Omita la activación de la carga automática de archivos desde

Documentos y Escritorio a iCloud Drive.

Omita la creación de una cuenta de equipo.

Omita la configuración de iCloud Analytics. Los datos de diagnóstico y uso de la cuenta de iCloud no se envían a Apple.

Omita la configuración de Siri. Siri está desactivado.

Omita la activación de True Tone (la adaptación automática de los colores de la pantalla en función de las condiciones de iluminación ambiental).

Omita la configuración de Zoom de pantalla, una vista ampliada que muestra iconos, texto y botones más grandes.

Datos de soporte técnico

Opción/campo

Departamento

Número de teléfono

Descripción

El departamento o el nombre de la ubicación asociada con el perfil.

Este nombre está incluido en la información a la que el usuario puede acceder haciendo clic en Acerca de la

configuración durante la configuración del dispositivo.

El número de teléfono de soporte de su empresa.

Este campo se rellena con el número de teléfono que figura en los datos de contacto del soporte técnico.

Consulte

Configurar el contacto de TI (página 16).

El número de teléfono se guarda internamente en el perfil del DEP pero no está disponible para el usuario del dispositivo.

Sophos Mobile

Opción/campo

Correo electrónico

Descripción

El correo electrónico de soporte de su empresa.

Este campo se rellena con el correo electrónico que figura en los datos de contacto del soporte técnico.

Consulte

Configurar el contacto de TI (página 16).

La dirección de correo electrónico se guarda internamente en el perfil del DEP pero no está disponible para el usuario del dispositivo.

Tareas relacionadas

Crear perfil del DEP (página 80)

11.10 Integración con Duo Security

Puede conectar Sophos Mobile al software de autenticación Duo Security. Esto permite a Duo Security identificar dispositivos de confianza por su estado de administración de Sophos Mobile.

Para determinar el estado de confianza de un dispositivo, Duo Security usa distintos criterios para

Android e iOS:

• Para dispositivos Android, Duo Security obtiene el estado de confianza a través de la interfaz del servicio web Sophos Mobile.

• Para dispositivos iOS, Duo Security determina el estado de confianza en función de la existencia de un determinado certificado en el dispositivo.

Nota

Para obtener más información sobre los dispositivos de confianza, consulte la documentación de

Duo Security.

11.10.1 Configurar la integración con Duo Security para dispositivos Android

Realice los pasos siguientes para que Duo Security determine el estado de confianza de sus dispositivos Android.

1. En Sophos Mobile, cree un administrador con el rol API Duo.

2. En el panel Duo Admin, introduzca el nombre de usuario y contraseña de ese administrador.

Consulte la documentación de Duo Security para obtener más información.

Para determinar el estado de confianza de un dispositivo Android, la app Duo Mobile de Android informa del ID de dispositivo al servidor de Duo Security. Después, el servidor de Duo Security recupera el estado del dispositivo mediante la interfaz de servicio web de Sophos Mobile y clasifica los dispositivos administrados como de confianza.

Conceptos relacionados

Roles de usuario

(página 5)

Sophos Mobile

Tareas relacionadas

Crear administradores (página 382)

11.10.2 Configurar la integración con Duo Security para dispositivos iOS

Realice los pasos siguientes para que Duo Security determine el estado de confianza de sus dispositivos iOS.

1. Configure la conexión con el servidor de certificados Duo: a) En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de

Sophos y, a continuación, haga clic en la ficha Duo Security.

b) Introduzca la configuración proporcionada por Duo Security.

2. Añada una configuración de Certificado de dispositivo Duo a la política de dispositivo iOS que está utilizando para sus dispositivos iOS.

3. Actualice la política de dispositivo iOS en los dispositivos.

Así se instala un certificado de dispositivo Duo en los dispositivos. La app Duo Mobile de iOS detecta el certificado y clasifica los dispositivos como de confianza.

Tareas relacionadas

Asignar una política

(página 115)

Se asigna una política a los dispositivos para aplicar la configuración que incluye.

Referencia relacionada

Certificado de dispositivo Duo (política de dispositivo iOS) (página 223)

11.11 Control remoto de TeamViewer

TeamViewer es una herramienta de control remoto de terceros. La integración de TeamViewer le permite iniciar una sesión por control remoto con un dispositivo Android o iOS administrado desde

Sophos Mobile sin tener que utilizar un ID de sesión ni una contraseña.

11.11.1 Configurar la integración de TeamViewer

Para iniciar sesiones de TeamViewer desde Sophos Mobile, debe crear una aplicación TeamViewer y vincularla a Sophos Mobile.

Para utilizar TeamViewer con Sophos Mobile, necesita lo siguiente:

• Una licencia de TeamViewer

• El complemento de licencia para el soporte de dispositivos móviles

Para configurar la integración de TeamViewer:

1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de

Sophos y, a continuación, haga clic en la ficha TeamViewer.

2. Haga clic en Asistente de configuración de TeamViewer.

El asistente le guiará durante el proceso de configuración: a) Cree una cuenta de TeamViewer.

Sophos Mobile b) Cree una aplicación en la TeamViewer Management Console y vincúlela a Sophos Mobile.

3. Instale el software de TeamViewer: a) Vaya al equipo en el que inicia sesión en Sophos Mobile. Instale el cliente de Windows de

TeamViewer desde el sitio web de TeamViewer.

b) En los dispositivos que desee controlar, instale la app TeamViewer QuickSupport desde

Google Play o desde el App Store.

Cuando haya configurado la integración de TeamViewer, la acción de dispositivo Solicitar control

remoto estará disponible.

Información relacionada

Sitio web de TeamViewer (enlace externo)

TeamViewer Management Console (enlace externo)

11.11.2 Iniciar una sesión de TeamViewer

Puede iniciar una sesión de TeamViewer con un dispositivo Android o iOS desde Sophos Mobile

Admin.

Dependiendo de su licencia de TeamViewer, solo puede iniciar un número limitado de sesiones por hora.

Para iniciar una sesión de TeamViewer:

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.

2. Haga clic en el dispositivo que quiere controlar.

3. En la página Mostrar dispositivo, haga clic en Acciones > Solicitar control remoto.

Esto inicia una sesión de TeamViewer en su ordenador y en el dispositivo seleccionado. Después de que el usuario acepte la conexión, podrá controlar el dispositivo.

Para iniciar una sesión de seguimiento con el mismo dispositivo, primero el usuario debe cerrar el cliente de TeamViewer.

11.12 Sophos Chrome Security

Sophos Chrome Security es una extensión de seguridad para dispositivos Chrome.

Restricción

Esta función no está disponible con la licencia Mobile Standard.

Al inscribir Sophos Chrome Security en Sophos Mobile, puede realizar las tareas siguientes:

• Buscar el dispositivo.

• Enviar un mensaje al dispositivo.

• Configurar sitios web a los que los usuarios pueden acceder.

Opciones de inscripción:

• Inscripción manual:

Sophos Mobile

Puede inscribir un dispositivo Chrome en Sophos Mobile usando el asistente Añadir

dispositivo o el portal de autoservicio. El usuario debe instalar Sophos Chrome Security en su dispositivo e introducir un token de inscripción.

• Inscripción automática:

Si tiene una cuenta de G Suite, puede configurar la extensión Sophos Chrome Security para que se inscriba automáticamente en Sophos Mobile cuando un usuario de G Suite inicie sesión en un dispositivo Chrome.

Nota

La dirección de correo electrónico del usuario que configure en Sophos Mobile no necesita coincidir con el nombre de cuenta que un usuario utiliza para iniciar sesión en Chrome. Para obtener ese nombre de cuenta, compruebesystem_user_account la propiedad del dispositivo en la página Mostrar dispositivo.

Conceptos relacionados

La página Mostrar dispositivo (página 55)

En la página Mostrar dispositivo, se muestra toda la información relevante para un dispositivo específico.

Tareas relacionadas

Usar el asistente Añadir dispositivo (página 49)

Configurar la inscripción automática de Sophos Chrome Security (página 95)

11.12.1 Configurar la inscripción automática de Sophos Chrome

Security

Para configurar la inscripción automática de Sophos Chrome Security:

1. En la barra lateral de menús, en AJUSTES, seleccione Configuración > Configuración de

Chrome OS y, a continuación, seleccione la ficha G Suite.

2. Seleccione Generar código de conexión.

3. Configure las siguientes opciones:

Opción

Propietario

Descripción

Elija si los dispositivos pertenecen a su empresa (Corporativo) o no (Personal).

Grupo de dispositivos

Política de Chrome Security

El grupo de dispositivos de Sophos Mobile al que están asignados los dispositivos.

Opcional: Una política de Chrome Security que se asignará a la extensión después de la inscripción.

Sophos Mobile

4. Seleccione Guardar.

5. Seleccione Copiar junto a Código de conexión para copiar el valor en el portapapeles.

6. Cree un archivo de texto que contenga el código de conexión.

Siga los pasos restantes en la consola de administración de Goggle:

7. Inicie sesión en la consola de administración de Google con su cuenta de G Suite.

8. Vaya a Administración de dispositivos > Administración de Chrome > Administración de

apps.

9. Seleccione Sophos Chrome Security y después Configuración de usuario.

10. Seleccione una unidad organizativa.

La inscripción automática de Sophos Chrome Security solo estará disponible para los usuarios de esa unidad organizativa.

11. Active Permitir instalación, Forzar instalación y Anclar a la barra de tareas.

12. En Configurar, seleccione Reemplazar.

13. Seleccione Cargar archivo de configuración y cargue el archivo con el código de conexión que ha preparado.

14. Guarde la configuración.

Cuando un usuario inicia sesión con su cuenta de G Suite en cualquier dispositivo Chrome, Sophos

Chrome Security se instala y se inscribe automáticamente en Sophos Mobile. La extensión se puede gestionar desde la página Dispositivos en Sophos Mobile Admin.

Si es necesario, puede revocar el código de conexión para bloquear inscripciones en el futuro. Las extensiones de Sophos Chrome Security ya inscritas no se ven afectadas.

Información relacionada

Consola de administración de Google (enlace externo)