Es posible gestionar las restricciones y permitir el control total de la configuración en dispositivos iOS mediante la implementación de Scalefusion MDM. Aprovechando el DEP de Apple programa, puede inscribir fácilmente iPhones y iPads en Scalefusion MDM, asegurando que los usuarios no eludan ni eliminen las restricciones. Aplique poderosas configuraciones de administración y restricciones en dispositivos iOS habilitando la supervisión del dispositivo durante la inscripción.
Políticas de restricción de iOS en Scalefusion
Restricciones El perfil de dispositivo iOS ofrece diferentes configuraciones que los administradores de TI pueden configurar para enviar y aplicar en un dispositivo. Una política de restricción que se aplica en un dispositivo iOS bloqueará las funcionalidades especificadas del dispositivo de una sola vez, protegiendo así los datos corporativos de cualquier ataque de seguridad. Scalefusion le permite restringir selectivamente funcionalidades o aplicaciones en dispositivos iOS administrados desde la consola web.
Requisitos previos para las políticas de restricción de iOS
Los dispositivos iOS se dividen en dos categorías:
1. Sin supervisión
Los administradores de TI podrán administrar dispositivos iOS no supervisados, pero solo podrán controlar un conjunto de políticas. Sin supervisión, los dispositivos iOS solo son parcialmente administrables, lo que los hace vulnerables a robos y violaciones de datos. Si el equipo de TI desea aplicar políticas y administrar completamente los dispositivos iOS, es importante supervisar el dispositivo.
2. Supervisado
Un dispositivo iOS supervisado permite al equipo de TI aplicar políticas más estrictas y tener más control sobre las funciones del dispositivo. Con supervisión de iOS, los administradores de TI pueden implementar sin problemas políticas básicas de MDM en dispositivos Apple administrados.
Lea también: Casos de uso en la industria de la administración de dispositivos iOS
Configurar restricciones de dispositivos iOS a través de la política MDM
Puede comenzar iniciando sesión en el panel de Scalefusion y creando o editando un perfil de dispositivo iOS. Después de eso, navegue hasta la pestaña Restricciones que se ve así.
Tiene las siguientes opciones para elegir las restricciones de iOS:
Modo de aplicación única y modo de aplicación única autónomo
De la lista de aplicaciones que ha permitido, elija una aplicación para ejecutar siempre para que pueda configurar el dispositivo como un quiosco. También puede elegir configuraciones adicionales.
También puede configurar ciertas aplicaciones para que se ejecuten de forma autónoma en el modo de aplicación única. Tenga en cuenta que el modo autónomo de aplicación única Depende de la aplicación, es decir, sólo algunas aplicaciones ofrecen esta funcionalidad.
Configuración de red
Aquí, puede encontrar una colección de configuraciones relacionadas con la red para controlar la configuración de red de su dispositivo iOS. Estos son:
- Configuración Wi-Fi
- Configuración de punto de acceso
- Configuración de itinerancia
Configuraciones de Safari
Controle todas las configuraciones relacionadas con Safari para sus dispositivos iOS usando las siguientes opciones:
- Habilitar safari
- Permitir Autocompletar
- Permitir JavaScript
- Permitir ventanas emergentes
Configuración de iCloud y Siri
Controle la configuración general relacionada con iCloud y Siri a través de las siguientes opciones.
Ajustes generales
- Permitir copia de seguridad de iCloud
- Permitir la sincronización del llavero de iCloud
- Permitir a Siri
Tenga en cuenta que estas configuraciones funcionarán en todos los dispositivos.
Configuraciones supervisadas
- Forzar el filtro de malas palabras de Siri
- Permitir la sincronización de documentos de iCloud
Tenga en cuenta que estas configuraciones funcionarán solo en dispositivos supervisados.
Configuración de la pantalla de bloqueo
Para activar la configuración de la pantalla de bloqueo en dispositivos iOS, es obligatorio establecer códigos de acceso. Los administradores de TI pueden seleccionar entre las siguientes configuraciones generales para mejorar la experiencia del usuario en la pantalla de bloqueo.
- Permitir Touch-ID para desbloquear
- Permitir el centro de control de pantalla de bloqueo
- Permitir vista de notificación de pantalla de bloqueo
- Permitir la vista de pantalla de bloqueo hoy
- Permitir notificaciones de libreta
- Permitir al Asistente mientras está bloqueado
- Permitir marcación por voz
Ajustes de Aplicacion
Aquí hay una colección de configuraciones relacionadas con aplicaciones que los administradores de TI pueden aplicar en dispositivos iOS.
Configuración general
- Permitir confianza para aplicaciones empresariales
Tenga en cuenta que esta configuración funcionará en todos los dispositivos.
supervisado
- Permitir iMessage
- Permitir la instalación de aplicaciones
- Permitir la instalación de aplicaciones interactivas
- Permitir la eliminación de aplicaciones
- Permitir la eliminación de aplicaciones del sistema
- Permitir la aplicación iTunes
- Permitir noticias
- Permitir podcasts
- Permitir servicio de música
- Permitir librería
- Permitir lanzamiento aéreo
Tenga en cuenta que estas configuraciones funcionarán solo en dispositivos supervisados.
Configuración de gestión de aplicaciones
A través de la administración de aplicaciones, los administradores de TI pueden configurar ajustes que permitan a los usuarios controlar cómo se publican las aplicaciones desde el panel de Scalefusion y cómo se instalan en los dispositivos administrados.
- Habilitar catálogo de aplicaciones
Habilite esto para mostrar un clip web en la pantalla de inicio del dispositivo que permite a los usuarios ver las aplicaciones publicadas e instalarlas.
Tenga en cuenta que esta función solo puede reflejarse una vez que habilite el catálogo de aplicaciones. Para saber más sobre el catálogo de aplicaciones, haga clic aquí.
Actualizaciones del sistema operativo
Puede retrasar cualquier nueva actualización de iOS configurando los ajustes en esta sección. Dado que iOS no permite bloquear indefinidamente nuevas actualizaciones del sistema operativo, los administradores pueden retrasarlas o posponerlas durante un mínimo de 30 días hasta un máximo de 90 días.
Configuración de correo electrónico y Exchange
En esta sección, puede seleccionar configuraciones de correo electrónico o Exchange para publicar en los perfiles del dispositivo iOS. Tiene la opción de seleccionar una o varias configuraciones para insertar los dispositivos.
Configuración de datos de trabajo
Puede controlar el intercambio de datos entre aplicaciones de trabajo y aplicaciones personales. Puedes configurar estos ajustes en todos los dispositivos iOS, independientemente de si están supervisados o no; solo asegúrese de que se cumpla la versión mínima del sistema operativo. Proteja los datos corporativos evitando que las aplicaciones (personales) no administradas vean o abran datos con aplicaciones administradas (de trabajo).
Las configuraciones ofrecidas son:
- Permitir abrir de administrado a no administrado
- Permitir que las aplicaciones administradas escriban contactos en cuentas de contactos no administradas
- Permitir que las aplicaciones no administradas lean contactos en cuentas de contactos administradas
- Permitir que los documentos de trabajo se compartan mediante Airdrop
- Permitir abrir de administrado a no administrado
Certificados
La gestión de certificados ayuda a los administradores de TI a optimizar el proceso de implementación de certificados digitales en los dispositivos de los usuarios finales al proporcionar automáticamente identidades digitales en los dispositivos sin involucrar al usuario final. Puede habilitar la autenticación en dispositivos iOS administrados con Scalefusion.
Ajustes personalizados
Los administradores de TI pueden enviar directamente la carga útil personalizada a los dispositivos iOS utilizando un buen editor XML. Por lo tanto, los administradores ahora pueden agregar funciones deseadas para Mac e iOS que actualmente no están disponibles con Scalefusion.
La carga útil personalizada le permite crear su propia política utilizando el protocolo MDM de Apple. Los administradores de TI pueden agregar rápidamente configuraciones que no están integradas en Scalefusion. Por favor refiérase a Gestión de dispositivos Apple comprender las distintas cargas útiles y su soporte. También puede crear sus políticas.
Ajustes generales
Esta sección incluye una colección de configuraciones comunes que se pueden aplicar en dispositivos iOS. Aquí están las opciones:
General
- Permitir cámara
- Permitir captura de pantalla
- Forzar copias de seguridad cifradas
Tenga en cuenta que estas configuraciones funcionarán en todos los dispositivos.
supervisado
- Permitir restricciones de habilitación
- Permitir borrar contenido y configuración
- Permitir modificación de cuenta
- Permitir modificación del nombre del dispositivo
- Permitir modificación del fondo de pantalla
- Permitir la conexión con dispositivos Apple
- Permitir la creación de VPN
- Permitir contenido explícito
- Permitir modificación de la configuración de Bluetooth
- Permitir abrir de administrado a no administrado
- Permitir la instalación del perfil de configuración de UI
- Permitir modificación de contraseña
Tenga en cuenta que estas configuraciones funcionarán solo en dispositivos supervisados.
Conclusión
Con Scalefusion MDM de iOS, configure diferentes restricciones en los dispositivos iOS administrados según los requisitos de la empresa. Permita o restrinja el acceso de los usuarios a diferentes funciones de iOS, como configuraciones de perfil, configuraciones de aplicaciones, configuraciones de iCloud, configuraciones de seguridad y privacidad.
