Configuraciones de la aplicación para Omnissa Workspace ONE Boxer

Configure Workspace ONE Boxer con los valores de configuración de la aplicación.

Puede configurar los ajustes de su implementación de Workspace ONE Boxer utilizando los pares de Clave de configuración y Valor de configuración proporcionados por Workspace ONE UEM.

Nota: si utiliza Console 2004 o una versión posterior, no es necesario añadir manualmente todos los pares clave-valor de configuración. Puede configurar la mayoría de los valores de configuración de la aplicación utilizando los ajustes disponibles en las páginas de asignación de Ajustes de correo electrónico y Políticas de aplicaciones. Algunas funciones nuevas requerirán pares clave-valor. Si introduce un par clave-valor que ya se había migrado a la nueva interfaz de usuario, se mostrará un mensaje que indica que se ha encontrado una clave duplicada. Los ajustes de esa función se pueden encontrar en otro lugar de la interfaz de usuario en función de si se trata de una política específica de cuenta o de aplicación.

Para configurar estos ajustes, introduzca la clave de configuración y el valor correspondiente en el ajuste "Configuración de la aplicación" durante la asignación de dicha aplicación.

Importante: si ya se ha instalado Workspace ONE Boxer en el dispositivo del usuario final, puede que tarde unos minutos en descargar los nuevos ajustes del perfil.

(Solo para iOS) Custodia de claves sincronizadas: FastSync

Agregue los siguientes pares de clave-valor para mejorar la sincronización en segundo plano y la velocidad de las sincronizaciones siguientes.

S/MIME

Utilice estos pares de valores clave para configurar si se admite S/MIME.

Algoritmos de cifrado y firma S/MIME predeterminados

Agregue los siguientes pares de valores clave para configurar los algoritmos de cifrado predeterminados para firmar y cifrar correos electrónicos S/MIME. Cuando se configura un algoritmo S/MIME predeterminado, Workspace ONE Boxer envía los correos electrónicos salientes con el algoritmo configurado predeterminado. Workspace ONE Boxer también comprueba los algoritmos de los correos electrónicos entrantes. Si los correos electrónicos entrantes no están configurados con el algoritmo predeterminado, se muestra un mensaje de advertencia en la vista de conversación.

Habilitar el cifrado de notificaciones de ENS

La carga útil de mensajes entre Workspace ONE Boxer y el servidor de Email Notification Service (ENS) se puede cifrar mediante la función de cifrado de notificaciones de extremo a extremo.

Habilitar firma S/MIME de forma predeterminada

Agregue la siguiente clave para habilitar la firma digital S/MIME para todos los mensajes de correo electrónico salientes de forma predeterminada. Para habilitar esta opción, también debe asegurarse de que S/MIME esté habilitado y configurado en la cuenta de Exchange.

Si el administrador no ha configurado la clave AccountSMIMESignByDefault, los usuarios también pueden establecer la firma S/MIME como una opción predeterminada cuando S/MIME esté habilitado para esa cuenta de Exchange. Para hacerlo, el usuario debe desplazarse a Ajustes de Boxer > Cuenta > S/MIME > Activado > Firmar > Activado y habilitar la opción Firmar correo electrónico de forma predeterminada.

Aviso:

• Incluso si la firma de SMIME está habilitada de forma predeterminada, los usuarios siempre pueden optar por desactivar la firma cuando redacten un correo electrónico específico.
• El usuario puede utilizar S/MIME solo para el cifrado. Esto permite al usuario responder a los correos electrónicos firmados incluso cuando este no tiene un certificado de firma.

Enviar correos electrónicos protegidos mediante S/MIME a las listas de distribución

Agregue los siguientes pares de valores clave para controlar el número máximo de miembros de una lista de distribución permitida para que puedan recibir correos electrónicos protegidos mediante S/MIME.

Como requisito previo, asegúrese de que la firma S/MIME y el cifrado estén habilitados en la cuenta administrada en el servidor Exchange Server local o en Office 365.

El remitente puede enviar correos electrónicos cifrados solo a aquellos miembros que tengan S/MIME habilitado. Si el remitente envía un correo electrónico cifrado a los miembros sin los certificados S/MIME, el remitente verá un mensaje de notificación. El remitente tiene la opción de enviar un correo electrónico sin cifrar a todos los miembros.

(Solo Android) Conformidad de los algoritmos S/MIME

Agregue los siguientes pares de valores clave para configurar la lista de algoritmos cuya conformidad comprueba Workspace ONE Boxer cuando recibe un correo electrónico S/MIME firmado o cifrado. Cuando se establece, solo los algoritmos configurados son reconocidos por Workspace ONE Boxer. Workspace ONE Boxer muestra la advertencia de no conformidad al acceder a los correos electrónicos cifrados mediante cualquier otro algoritmo, ya sea fuerte o débil, que no haya sido recogido mediante los pares de valores clave.

Política de notificación ENSv2

Agregue el siguiente par de valores clave para configurar la política de notificación ENS para Workspace ONE Boxer. Cuando se configura, Workspace ONE Boxer se vuelve a suscribir inmediatamente a ENSv2 y la política de notificación se actualiza según el valor de la clave establecida.
Para obtener más información sobre cómo configurar ENS2 para Workspace ONE Boxer, consulte la guía de instalación y configuración de Email Notification Service v2.0 disponible en Documentación de productos de Omnissa.

Modo de texto sin formato

Agregue el siguiente par de valores clave para configurar el modo de texto sin formato de Workspace ONE Boxer.

La directiva permite métricas

Agregue esta clave para definir la directiva y permitir que la recopilación de datos de uso anónimos mejore la experiencia del usuario con Workspace ONE Boxer. Cuando se habilita, aparece un aviso de uso compartido de datos cuando se inicia Workspace ONE Boxer. El usuario del dispositivo puede activar o desactivar el uso compartido de datos desplazándose a Ajustes > Privacidad > Uso compartido de datos.

El comportamiento de este KVP depende del valor del KVP PolicyAllowFeatureAnalytics. Para obtener más información sobre este KVP, consulte la sección Introducción de los valores clave de la directiva de privacidad para la recopilación de datos en la documentación Administrar aplicaciones y ajustes de SDK en Documentación de productos de Omnissa.

La directiva permite la generación de informes de bloqueo

Añada esta clave para definir la directiva para generar informes de bloqueo para el equipo de Workspace ONE Boxer.

(Solo iOS) Permitir impresión

Nota: solo puede imprimir el correo electrónico a partir de una vista previa de Boxer y no con los archivos adjuntos. Para imprimir archivos adjuntos, ábralos en alguna aplicación de terceros y, a continuación, imprímalos desde allí.

(Solo iOS) Aplicar HTTPS

A partir de Workspace ONE Boxer v4.13 para iOS, al agregar este par de valores clave se bloquea el contenido del correo electrónico desde conexiones no seguras en Workspace ONE Boxer.

Notificación de límite

Marcar direcciones externas

Agregue las siguientes claves para configurar Workspace ONE Boxer para avisar al usuario cuando se agregan destinatarios externos a los correos electrónicos.

Si la clave AppDomainsInternal está activada y la clave AppDomainsWarning está desactivada, la opción "Confirmar antes de enviar correos electrónicos" también estará desactivada y el usuario del dispositivo podrá activarla o desactivarla en la aplicación Workspace ONE Boxer de acuerdo con los requisitos. Si las claves AppDomainsInternal y AppDomainsWarning están desactivadas, la opción "Confirmar antes de enviar correos electrónicos" también estará desactivada y el usuario del dispositivo podrá activarla en la aplicación Workspace ONE Boxer de acuerdo con los requisitos. Si tanto la clave AppDomainsInternal como la clave AppDomainsWarning se definen como true, la opción "Confirmar antes de enviar correos electrónicos" estará activada y no estará disponible para el usuario del dispositivo.

Permitir agendas locales

Agregue esta clave para definir la política de agendas locales en Workspace ONE Boxer.

Acciones de deslizamiento predeterminadas

Agregue esta clave para definir las acciones de deslizamiento predeterminadas en Workspace ONE Boxer.

Vista de conversación predeterminada

Agregue esta clave para definir la política predeterminada de la vista de conversación en Workspace ONE Boxer.

Política de avatares predeterminada

Agregue esta clave para definir la política de avatares predeterminada en Workspace ONE Boxer.

(Solo iOS) Permitir teclados personalizados

Agregue esta clave para definir la política que permite los teclados de terceros en Workspace ONE Boxer.

Exportar contactos de forma predeterminada

Agregue esta clave para activar o desactivar la exportación de contactos de forma predeterminada.

Permitir el identificador de llamadas (exportación de contactos para iOS)

Agregue esta clave para activar o desactivar la opción Exportar contactos en Workspace ONE Boxer para los usuarios finales.

Nota: los contactos de Boxer exportados a dispositivos iOS no se eliminan después de una eliminación empresarial y se conservan en la lista de contactos nativa del dispositivo. Para activar la eliminación de los contactos de los dispositivos iOS, el usuario final debe volver a iniciar Boxer después de la eliminación empresarial.

Permitir archivar

Agregue esta clave para activar o desactivar la acción de archivado en Workspace ONE Boxer para los usuarios finales.

Informes de phishing

Agregue esta clave para habilitar la acción de informes de phishing en Workspace ONE Boxer para usuarios finales.

Cómo restringir archivos adjuntos de terceros

Agregue estas claves para impedir al usuario del dispositivo añadir archivos adjuntos a correos electrónicos de fuentes múltiples de terceros.

Restringir el uso compartido de vínculos UNC/HTTP

Añada esta clave para restringir el uso compartido de los vínculos UNC/HTTP en un mensaje de correo electrónico con el menú de pulsación prolongada.

Recuperar los vínculos vacíos

Para configurar la política de recuperación para esquemas de URL no estándar, agregue el siguiente par de valores clave:

Autenticación moderna

Para habilitar la autenticación moderna para las cuentas de Office 365, agregue el siguiente par de valores clave:

Workspace ONE Boxer también admite la autenticación basada en certificados con autenticación moderna (CBA con autenticación moderna).

Aviso:

• La autenticación moderna está habilitada de forma predeterminada para las cuentas de Exchange personales (no administradas).

Debe establecer los siguientes tipos de autenticación además de la clave de AccountUseOauth para permitir la autenticación moderna:

• Establezca el tipo de autenticación en Básico y agregue la clave para la autenticación moderna con contraseña.

• Establezca el tipo de autenticación en Certificado y agregue la clave de autenticación moderna solo con certificados de autenticación, o bien establezca el tipo de autenticación en Ambos y agregue la clave de autenticación moderna con el certificado de autenticación y la contraseña.

  Nota: estos tipos de autenticación solo funcionan cuando MDM se implementa en Boxer para iOS. Boxer para Android es compatible con MDM y MAM.

Autenticación basada en certificados con autenticación moderna

Con la autenticación basada en certificados (CBA), los usuarios se autentican con Exchange Server con los certificados configurados, lo que elimina la necesidad de introducir una contraseña o un token de seguridad.

Nota: la autenticación basada en certificados con autenticación moderna no es compatible con las cuentas personales (no administradas) de Exchange. Se admiten configuraciones de Boxer independientes.

Para lograr la autenticación basada en certificados, debe configurar una de las siguientes opciones:

• Perfil del dispositivo

  Debe configurar los certificados de autenticación y el resto de certificados para la instalación en el dispositivo cuando el usuario final inscriba el dispositivo mediante Workspace ONE Intelligent Hub. Cuando el perfil del dispositivo se instala durante la inscripción, los certificados se instalan en el almacén de certificados del dispositivo iOS. Cuando Boxer inicia la autenticación moderna, los certificados instalados autentican a los usuarios.

  Nota: el perfil del dispositivo no se puede instalar en el dispositivo durante la inscripción independiente de Boxer y, por lo tanto, no es compatible.

• Perfil de Boxer

  Debe configurar los certificados de autenticación de Boxer en la página de asignación en Ajustes de correo electrónico > Autenticación. Boxer recupera los certificados configurados, los guarda en la base de datos y los utiliza para la autenticación. En este caso no hay ninguna dependencia en el almacén de certificados del dispositivo iOS para los certificados de autenticación. Por lo tanto, se admiten todos los tipos de inscripción, incluida la inscripción independiente de Boxer.

  Nota: debe añadir la clave de configuración AccountUseWebviewForOauth y configurarla en True. Esta clave permite a Boxer utilizar el certificado de autenticación configurado y permitir flujos de autenticación mediante WKWebView en lugar de SFSafariViewController. Si utiliza PIV-D para los certificados, debe configurar PIV-D antes de iniciar Boxer.

OnlineMeetingsCBAEnabled es un KVP basado en cuenta que se utiliza para la autenticación moderna de Workspace ONE Boxer para Android en Microsoft Teams y reuniones de Zoom.

Nota: Workspace ONE Boxer para iOS no requiere el KVP OnlineMeetingsCBAEnabled cuando se autentica en Microsoft Teams y reuniones de Zoom.

Para utilizar la autenticación basada en certificados (CBA) en lugar del nombre de usuario y la contraseña para la autenticación de Microsoft OneDrive, se utiliza el KVP EnterpriseContentCBAEnabled.

Nota: Workspace ONE Boxer para iOS no requiere el KVP EnterpriseContentCBAEnabled cuando se autentica en Microsoft OneDrive.

Permitir la política de autenticación basada en el agente de usuario para Boxer Android

En escenarios que implican un proveedor de identidad (IdP) de terceros, se puede producir un error en la autenticación de Boxer en dispositivos Android si el IdP no identifica al agente de usuario específico para Boxer. El usuario durante la autenticación se redirecciona a la página de inicio de sesión en la que se presenta el flujo de OAuth mediante la vista web del navegador nativo. El agente de usuario que se muestra al IdP es el del navegador y no el de Boxer. Como resultado, el IdP bloquea la autenticación.

Agregue la siguiente clave para permitir que Boxer utilice el agente de usuario de vista web específico de Boxer en lugar del agente de usuario del navegador.

Nota: la clave AppBoxerUserAgentInOauthWebView puede aplicarse las cuentas administradas en el servidor de Exchange en versión local o en Office 365.

Habilitar caracteres con diéresis en la contraseña de inicio de sesión en dispositivos Android

De forma predeterminada, Workspace ONE Boxer utiliza la descodificación UTF-8 en la autenticación de usuarios. Se produce un error en la autenticación de Boxer si la contraseña de Exchange contiene caracteres con diéresis (ä, Ë, ë, Ï, ï) ya que UTF-8 no admite estos caracteres.

Para admitir caracteres con diéresis, añada la siguiente clave para cambiar la codificación de Boxer de UTF-8 a ISO-8859-1.

Cómo descargar archivos adjuntos

Agregue este par de clave-valor para activar o desactivar la descarga de archivos adjuntos.

Administrar archivos adjuntos

Agregue este par de clave-valor para activar o desactivar los archivos adjuntos para enviar correos electrónicos.

Informes de correo no deseado

Agregue las siguientes claves de configuración para reenviar un correo electrónico marcado como correo no deseado a la dirección configurada y, a continuación, elimine el correo electrónico de la cuenta del usuario una vez enviado a dicha dirección.

(Solo Android) Activar SSO

Si se ha habilitado el SSO en las Políticas de seguridad, habilite La aplicación utiliza el SDK de AirWatch y asigne la siguiente clave de configuración de la aplicación para agregar la funcionalidad de SSO para Workspace ONE Boxer. Para utilizar la funcionalidad de SSO en Workspace ONE Boxer Android, debe contar con la versión 9.0.5 o superior de Workspace ONE Console.

Aviso:

• Puede habilitar la clave AppForceActivateSSO y configurar SSO en Workspace ONE UEM Console. Para obtener más información sobre SSO, consulte Configuración de directivas de seguridad en la documentación Administrar aplicaciones con ajustes de SDK de Documentación de productos de Omnissa.
• Para ejecutar la autenticación SSO móvil de forma sencilla en su dispositivo Android, asegúrese de utilizar la versión más reciente de Chrome.

Comprobación de estado: actualización de la versión de Boxer para dispositivos iOS

Agregue la siguiente clave de consola para alterar la aplicación abierta cuando el usuario pulsa para actualizar Boxer.

QuickJoin: compatibilidad con URL mnemónicas

Para configurar Boxer de forma que detecte vínculos de reuniones con URL mnemónicas, añada la siguiente clave en la configuración de aplicación de Boxer.

Ejemplo de un valor de configuración:

{   "skype":[ 
      "https://lync.company.com/*",
      "https://sample.us/j/*"
   ],
   "zoom":[ 
      "https://meetings.company.com/*",
      "https://sample.us/j/*",
      "https://mtg.company.com/*"
   ],
   "webex":[ 
      "https://webex.company.com/*"
   ]
}

Lista de excepciones del navegador

Puede utilizar la clave AppDefaultBrowserExceptions para crear listas de excepciones para los hipervínculos cuando estos se muestran como Restringidos o No restringidos en Workspace ONE UEM console.

Puede configurar los pares de valores clave para que sean compatibles con las siguientes funcionalidades:

• Si los hipervínculos están restringidos en Workspace ONE UEM console, todos los enlaces se abren en Workspace ONE Web.
• Si los hipervínculos están restringidos pero existe una lista de excepciones, se muestran todos los navegadores disponibles, aunque solo se abren los enlaces de la lista de excepciones en el navegador predeterminado.
• Si los hipervínculos no están restringidos en Workspace ONE UEM Console, se muestran todos los navegadores disponibles y todos los enlaces se abren en el navegador predeterminado.
• Si los hipervínculos no están restringidos en Workspace ONE UEM Console pero existe una lista de excepciones, se muestran todos los navegadores disponibles y los enlaces de la lista de excepciones solo se abren en Workspace ONE Web.

Nota: si el valor de expresión regular de excepción del explorador se establece en *google.com y el usuario recibe un vínculo en Boxer del tipo https://www.google.com, este vínculo se abrirá en la aplicación Workspace ONE Web ya que coincidirá con el comodín de la excepción del explorador. Sin embargo, si el vínculo es del tipo https://www.abc.com/?url=https://www.google.com/, se producirá un error de coincidencia con la expresión regular y el vínculo podrá abrirse en cualquiera de los navegadores.

Enterprise Content

Para configurar Enterprise Content en Boxer, añada la siguiente clave a la configuración de la aplicación de Boxer.

Nota: Enterprise Content requiere que se establezca la clave AppForceActivateSSO en true. AppForceActivateSSO solo es compatible con Workspace ONE Boxer para Android. Para obtener más información sobre la configuración de SSO, consulte Configuración de directivas de seguridad en la documentación Administrar aplicaciones con ajustes de SDK de Documentación de productos de Omnissa.

Compatibilidad con marca de agua

Puede añadir un texto de marca de agua personalizada que abarque áreas delicadas de Boxer.

Para configurar la marca de agua, añada las siguientes claves a la configuración de la aplicación de Boxer.

Nota: asegúrese de que todo el texto de la marca de agua tenga la visibilidad adecuada en el Modo oscuro o en el Tema oscuro cuando establezca un color y un valor de opacidad distintos al valor predeterminado.

Clasificaciones de seguridad

Habilitar el marcado de clasificación de correo electrónico permite asignar las clasificaciones de seguridad a los correos electrónicos enviados desde Workspace ONE Boxer. Asigne los siguientes valores y claves de configuración de la aplicación para habilitar la función Marcado de clasificación de correo electrónico:

Nota: la clasificación de correo electrónico es una función compatible de las cuentas delegadas y compartidas.

Valor de configuración de PolicyClassMarkings

[{
			"Rank": 4,
			"DisplayName": "Secret",
			"Color": "#FFFF00",
			"Description": "This is secret...",
			"Subject": "(Secret)",
			"TopBody": "Classification: Secret",
			"BottomBody": "Classification: Secret",
			"XHeader": "Secret"
			}, {
			"Rank": 3,
			"DisplayName": "Restricted",
			"Color": "#FF0000"
			"Description": "This is restricted...",
			"Subject": "(Restricted)",
			"TopBody": "Classification: Restricted",
			"BottomBody": "",
			"XHeader": "Restricted"
			}, {
			"Rank": 2,
			"DisplayName": "Protected",
			"Description": "This is protected...",
			"Subject": "[Sec=Protected]",
			"TopBody": "",
			"BottomBody": "Classification: Protected",
			"XHeader": "Protected"
			}, {
			"Rank": 1,
			"DisplayName": "Confidential",
			"Description": "This is confidential...",
			"Subject": "(Confidential)",
			"TopBody": "Classification: Confidential",
			"BottomBody": "Classification: Confidential",
			"XHeader": "Confidential"
		}]

Desactivar clasificaciones en eventos de calendario reenviados

Falta información en los eventos de calendario reenviados debido a la clasificación del encabezado x. Para evitar que falte esta información, las clasificaciones deben desactivarse al reenviar un evento de calendario.

Exigir que los usuarios clasifiquen los correos electrónicos

Tras habilitar la función de marcado de clasificación del correo electrónico, puede agregar una clave para forzar a los usuarios a establecer una clasificación adecuada de los correos electrónicos que redacten.

Cuando el usuario intenta enviar un mensaje sin clasificación, Boxer solicita al usuario que seleccione uno, y solo después se permitirá al usuario enviar el correo electrónico.

Forzar a los usuarios a clasificar los correos electrónicos para destinatarios externos

Puede forzar a los usuarios a establecer una clasificación adecuada de los correos electrónicos que desean enviar a destinatarios de correo electrónico fuera de la organización. Como requisito previo, asegúrese de que la clasificación de correo electrónico esté habilitada y configurada en UEM Console.

Cuando el usuario intenta enviar un mensaje sin clasificación a un destinatario externo, Boxer solicita al usuario que seleccione uno, y solo después se permitirá al usuario enviar el correo electrónico.

Restringir capturas de pantallas en Boxer en dispositivos Android

Añada la siguiente clave para restringir la toma de capturas de pantallas de los usuarios del dispositivo Android en Boxer:

Omitir el tutorial en la aplicación (pantalla Bloquear FTUE)

Las pantallas y avisos de First Time User Experience (FTUE) pueden desactivarse mediante el KVP AppShowFirstTimeTutorials.

Omitir la pantalla de optimización de batería en Android Boxer

Añada la siguiente clave a la configuración de la aplicación de Boxer:

(solo iOS) Mejorar la inscripción de autenticación moderna

Para simplificar el proceso de inscripción, los administradores pueden utilizar el KVP AccountAllowSplashScreenAutomaticSignIn para controlar la automatización de la pantalla de autenticación de Workspace ONE Boxer. Cuando el KVP está configurado en true, el proceso de inscripción se automatiza activando un inicio de sesión automático en la pantalla de presentación de OAuth. Como resultado, un usuario final no necesita tocar explícitamente el botón Inicio de sesión en la pantalla.

Desactivar el texto sin formato en los correos electrónicos en Android Boxer

Los elementos de estilo alineados en un correo electrónico se muestran como texto sin formato cuando el correo electrónico está protegido con S/MIME. Agregue la siguiente clave de configuración para mostrar los elementos alineados en formato de texto enriquecido. Al agregar esta clave se reemplazan los ajustes de texto sin formato.

Habilitar el autorrelleno en Boxer para una cuenta de Office 365

Para rellenar previamente de forma automática las credenciales del usuario (nombre de usuario o dirección de correo electrónico) en una ventana de autenticación emergente en Office 365, agregue la siguiente clave:

Bloquear imágenes externas en el correo electrónico

Utilice PolicyBlockExternalImages, un KVP booleano de nivel de aplicación, para bloquear la carga de imágenes externas en el correo electrónico. Los administradores pueden utilizar este KVP para mejorar la privacidad del usuario final.

Nota: la clave PolicyBlockExternalImages puede aplicarse las cuentas administradas en el servidor de Exchange en versión local o en Office 365.

En Workspace ONE Boxer para Android, cuando el KVP es false, la opción Bloquear imágenes externas está disponible para que los usuarios finales la activen o desactiven. Esta opción aparece en Ajustes > Más ajustes de correo electrónico. Cuando la opción está activada, las imágenes externas no se cargan. De forma predeterminada, la opción está desactivada. Cuando el valor de KVP se establece en true, la opción siempre está activada. La opción aparece sombreada y los usuarios finales no pueden desactivarla. Como resultado de ello, los usuarios finales no tienen control sobre este ajuste.

En Workspace ONE Boxer para iOS, cuando el KVP se establece en false, los usuarios pueden bloquear las imágenes externas desde Ajustes > Correo electrónico > Más > Bloquear imágenes externas. Las imágenes no se muestran, pero los usuarios pueden seguir viéndolas pulsando el botón Mostrar imágenes en la barra de correo electrónico. Cuando el KVP se establece en true, los ajustes del usuario no están disponibles.

Habilitar advertencia de seguridad para vínculos externos en Workspace ONE Boxer

Los vínculos externos de los correos electrónicos en ocasiones pueden producir ataques de phishing y exponer a los usuarios a sitios web malintencionados. Para proporcionar una experiencia de navegación segura a los usuarios de Boxer, como administrador, puede agregar varios dominios o direcciones IP como lista de permitidos. Los subdominios y directorios forman parte del dominio principal.

Cuando el usuario toca un vínculo del correo electrónico de Boxer que no está en la lista de permitidos, verá un mensaje de advertencia. Si el usuario da su consentimiento, el usuario se desplaza hasta el vínculo. Si el usuario no da su consentimiento, la advertencia desaparece y el usuario permanece en el correo electrónico.

Nota: la clave ExternalLinksAllowlist puede aplicarse las cuentas administradas en el servidor de Exchange en versión local o en Office 365.

Utilice la siguiente clave y añada las URL que deben considerarse como lista de permitidos.

Habilitar etiquetas de confidencialidad de AIP en Workspace ONE Boxer

Añada la siguiente clave a la configuración de aplicación de Boxer.

Sincronización de operaciones de elementos para plantillas de IRM

Agregue el siguiente par de clave-valor (KVP) para la sincronización de operaciones de elemento para plantillas de IRM. Este KVP se establece a nivel de cuenta.

NOTA:

• Debe tener una cuenta administrada en el Exchange Server local.
• IRM debe estar habilitado.

Credenciales derivadas

Agregue estas claves para habilitar las directivas de autenticación de credenciales derivadas de Workspace ONE Boxer. Si se selecciona PIV-D como proveedor del certificado, los usuarios del dispositivo deben instalar la aplicación PIV-D Manager para la inscripción en Workspace ONE Boxer.

Nota: Para habilitar S/MIME, debe configurar la clave PolicySMIME.

Configure Android Boxer para Verify Purebred

La seguridad está en riesgo si hay una aplicación maliciosa que intenta hacerse pasar por la aplicación Purebred. Boxer utiliza la clave de firma pública de la aplicación Purebred para verificar la comunicación de la aplicación con el fin de mitigar dichas preocupaciones de seguridad.

Dado que purebred no es una aplicación de Play Store, si purebred cambia la clave de firma, los administradores pueden anular la clave de firma con la clave de configuración de AppPurebredPublicKey. Boxer utiliza una clave de configuración adicional para verificar el nombre del paquete de la aplicación purebred de confianza.

Nota: debe configurar las dos claves para que Boxer realice una comprobación de confianza en la aplicación purebred disponible en el dispositivo.

Exclusión de la firma de correo electrónico del remitente del marcador de conferencias

Agregue la siguiente clave para excluir los números de teléfono que se muestran en la firma de correo electrónico del remitente al ver la sección de marcado OneTap de una invitación de agenda.

Habilitar reuniones de Microsoft Teams

Añada el par de clave-valor para mostrar el botón de alternancia Reuniones de Teams en la pantalla Nuevo evento al crear un nuevo evento de agenda. Cuando está habilitado, se puede ver el botón de alternancia para añadir la reunión de Teams a las invitaciones de su agenda.

Nota: Usted debe utilizar la autenticación moderna, EWS y Exchange Online (Office 365) para mostrar el botón de alternancia Reuniones de Teams. En Azure, los administradores deben permitir el acceso a la aplicación Teams y dar consentimiento en nombre de los usuarios del tenant. Si no lo hace, cada usuario deberá dar su consentimiento manualmente por primera vez al crear una reunión de Teams. Esto es solo para reuniones normales que incluyan audio, vídeo y uso compartido de pantalla para un máximo de 250 personas. En estos momentos no ofrecemos soporte para los eventos en vivo de Teams.

Crear reuniones en línea para Zoom

Como requisito previo, asegúrese de que cloud ENS (Email Notification Service) esté habilitado.

Agregue el par de valores clave para mostrar el botón de alternancia reunión de Zoom en las pantallas Nuevo evento o Editar evento. Con el botón de alternancia activado, cuando un usuario crea o edita un evento de reunión, se crea automáticamente un vínculo de Zoom junto con los demás detalles de la reunión.

Nota: Cuando el usuario intenta crear una reunión por primera vez, se le solicita que se autentique en Zoom con sus credenciales.

(Solo iOS) Hoja de recursos compartidos nativa

Esta función permite a los usuarios de Workspace ONE Boxer enviar imágenes, vídeos, vínculos, archivos y texto directamente desde cualquier aplicación iOS nativa a Workspace ONE Boxer. De forma predeterminada, esta función está desactivada.

Para activar la función, establezca el siguiente valor de clave en true:

(Solo iOS) Widget de calendario

Esta función muestra los próximos eventos de un usuario en un widget.

Para activar la función para dispositivos administrados, establezca el siguiente valor de clave en true:

(Solo Android) Registros de depuración

Cuando surgen problemas con Workspace ONE Boxer; esta función permite a los usuarios enviar registros directamente a los administradores de TI o equipos de soporte, sin la necesidad de conocer su dirección de correo electrónico. El administrador puede configurar el valor de KVP con la dirección de correo electrónico deseada que debe recibir los registros de depuración.

URL de recurso para ENS (Email Notification Service)

PolicyENSResourceURL es un KVP basado en cuenta que se utiliza solo para la autenticación híbrida y moderna con la URL de recurso y no la URL de O365. Cuando el KVP está habilitado, los administradores pueden configurar una URL de recurso específica. Para recuperar el token de acceso de oAuth, Workspace ONE Boxer y ENS deben utilizar la URL de recurso configurada. Por lo tanto, Workspace ONE Boxer debe compartir la URL de recurso con ENS como parte de la carga útil de solicitud de registro.

URL de recurso para autenticación

AccountOauthResourceURL es un KVP basado en cuenta que se puede utilizar con la autenticación moderna híbrida cuando se requiere una URL de recurso específica. Durante la autenticación del usuario final, cuando este KVP está configurado, el valor de este KVP se utiliza con más prioridad incluso si la detección automática presenta una URL de recurso válida.

Configuración para la autenticación de aplicaciones empresariales de Microsoft 365

Cuando se agrega Workspace ONE Boxer a la aplicación empresarial de Microsoft 365, los siguientes KVP de configuración de cuenta personalizada (Office365OAuthClientID y Office365OAuthTenantID) deben agregarse a la Workspace ONE UEM Console.

Para agregar los KVP, desplácese hasta la pantalla Boxer - Asignación -> Ajustes de correo electrónico en Workspace ONE UEM Console.

Agregar buzón de correo compartido con compatibilidad con la autenticación híbrida moderna

Al utilizar la autenticación híbrida moderna, los usuarios finales pueden agregar buzones de correo compartidos en Workspace ONE Boxer. Este es un KVP de nivel de cuenta.

Para obtener más información, consulte este artículo de base de conocimientos: Cómo habilitar la autenticación híbrida moderna en Workspace ONE Boxer.

(Solo Android) Directivas de acceso condicional

Cuando se habilita este KVP, los administradores pueden establecer directivas de acceso condicional de Azure y aplicar estas directivas a través de Workspace ONE Boxer. Este es un KVP de nivel de cuenta.

NOTA: además de habilitar el KVP, debe configurar Microsoft Azure y Workspace ONE UEM Console con algunos ajustes más para que ambos componentes se integren. Esta integración da como resultado la adición de compatibilidad con las directivas de acceso condicional de Azure en Workspace ONE Boxer. Para obtener información sobre la configuración de Azure y Workspace ONE UEM Console, consulte Configurar la compatibilidad con directivas de acceso condicional de Azure en la sección Workspace ONE Boxer de Implementación de Workspace ONE Boxer Implementación de Workspace ONE Boxer.

(Solo iOS) Detección de red baja

Cuando se detecta una red lenta durante 10 milisegundos, Workspace ONE Boxer notifica al usuario final sobre estas condiciones de red baja con un banner en la pantalla Bandeja de entrada. Este banner se puede desactivar mediante el KVP AppEnableLowNetworkDetection.

(Solo iOS) Configurar el modo de búsqueda de correo electrónico

Los administradores pueden controlar la configuración del modo de búsqueda mediante el KVP AccountEmailSearchMode. Este es un KVP basado en cuenta.

Requisito previo: Esta función requiere EAS (Exchange ActiveSync) 16.1 o posterior.

Nota: en las versiones anteriores de EAS, se aplica el modo de búsqueda predeterminado.

Los usuarios finales pueden elegir el modo de búsqueda que desean utilizar en el menú Ajustes de la aplicación Workspace ONE Boxer para cada cuenta de usuario.

Desactivar sugerencia de contacto de la memoria caché

Los administradores pueden utilizar este KVP para desactivar las sugerencias de contacto al redactar correos electrónicos. Como resultado de ello, el KVP ayuda a mejorar la seguridad y a reducir el riesgo de enviar correos electrónicos a destinatarios equivocados. Sin embargo, se mantiene el acceso a los contactos del buzón de correo y a la lista de acceso global (GAL).

De forma predeterminada, el valor de este KVP es False, lo que significa que las sugerencias de contacto se activan al redactar correos electrónicos.

(Solo Android) Permitir control de registro

Los siguientes KVP, IsVerboseLoggingEnabled y AccAllowLogsObfuscationDeactivation, se pueden utilizar para controlar la recopilación de logs y habilitar el registro de texto sin formato, lo que ayuda a diagnosticar y resolver problemas.

Habilitar registros de depuración detallados

De forma predeterminada, el valor de IsVerboseLoggingEnabled es false y el registro detallado está desactivado para el usuario final. Cuando el registro detallado está desactivado, la casilla de verificación Habilitar registro de depuración detallado se muestra al usuario final en los ajustes Avanzados. Esta casilla le permite al usuario final controlar el registro detallado. Cuando se selecciona la casilla de verificación, se solicita al usuario su consentimiento y se habilita el registro detallado; cuando se anula la selección, se desactiva el registro detallado.

Los administradores pueden establecer el valor de este KVP en true y habilitar el registro detallado en cualquier momento. Cuando el KVP se establece en true, esta casilla de verificación no se muestra al usuario final.

IsVerboseLoggingEnabled es un KVP de nivel de aplicación.

Habilitar el registro de texto sin formato

De forma predeterminada, el valor de AccAllowLogsObfuscationDeactivationes false. Esto significa que el registro de texto sin formato está desactivado y que los datos confidenciales siempre se enmascaran.

Si el valor de este KVP se establece en true y IsVerboseLoggingEnabled también se establece en true, la casilla de verificación Activar el registro de texto sin formato se mostrará al usuario en ajustes Avanzados. Esta casilla le permite al usuario final controlar el registro de texto sin formato.

Cuando se selecciona la casilla de verificación, el registro de texto sin formato se activa y los datos confidenciales no se enmascaran al recopilar los registros; cuando se anula la selección o se reinicia la aplicación Workspace ONE Boxer, el registro de texto sin formato se desactiva y los datos confidenciales se enmascaran en los registros.

AccAllowLogsObfuscationDeactivation es un KVP de nivel de cuenta.

(Solo iOS) Intenciones de la aplicación

Los administradores pueden utilizar este KVP de nivel de aplicación para proporcionar a los usuarios finales la posibilidad de utilizar intenciones de la aplicación para capacidades de Workspace ONE Boxer, como Comprobar siguiente evento, Abrir buzón de correo, Buscar correo, etc.

Para obtener más información sobre estas capacidades, consulte la sección Intenciones de la aplicación en Capacidades admitidas para Omnissa Workspace ONE Boxer.

(Solo iOS) Control de administrador para herramientas de escritura

Los administradores pueden utilizar este KVP booleano de nivel de aplicación para controlar la disponibilidad de las herramientas de escritura, una funcionalidad de Intelligence Apple. De forma predeterminada, el valor del KVP es false y esta funcionalidad está disponible para los usuarios finales.

Controlar la visualización de los indicadores de comprobación de estado

Los administradores pueden utilizar HealthCheckIndicators, un KVP booleano de nivel de aplicación para controlar la visualización de los indicadores de comprobación de estado en la interfaz de Workspace ONE Boxer. Esta opción se puede utilizar cuando los indicadores de comprobación de estado no son necesarios en el contexto actual para los usuarios finales.

Establecer Microsoft Edge como navegador predeterminado

Los administradores pueden establecer Microsoft Edge como navegador predeterminado para los hipervínculos que se abran desde la aplicación Workspace ONE Boxer.

Configurar la detección automática basada en XML

La detección automática de JSON (v2) puede detectar endpoints incorrectos, lo que provoca errores de autenticación. Para solucionar este problema, los administradores pueden forzar a Workspace ONE Boxer a utilizar el protocolo de detección automática XML (v1). Este protocolo omite las búsquedas JSON.

Para que Workspace ONE Boxer utilice este protocolo, el KVP AccountUseAutodiscoverV1 se debe configurar como true.

Resumen de correo electrónico con IA

Esta funcionalidad proporciona resúmenes instantáneos de correos electrónicos complejos e hilos largos mediante el uso de modelos de IA integrados en el dispositivo. Está desactivada de forma predeterminada y requiere la activación por parte del administrador y del usuario final.

Requisitos previos

• Los dispositivos Android deben ser compatibles con el modelo Gemini Nano AI, y este debe estar habilitado.

• Los dispositivos iOS deben ser compatibles con Apple Intelligence y la función debe estar habilitada.

Para obtener más información sobre la función de resumen de correo electrónico con IA, consulte la sección Capacidades compatibles con Omnissa Workspace ONE Boxer.

Tabla nutricional de IA

Configurar la administración de notificación de lectura

Para obtener más información sobre la administración de notificación de lectura, consulte la sección Capacidades compatibles con Omnissa Workspace ONE Boxer.

Para que los usuarios finales administren el envío de notificaciones de lectura, AppEnableSuppressReadReceipts, un KVP a nivel de aplicación, se debe establecer True en Workspace ONE UEM. Cuando el KVP esté habilitado, los usuarios finales pueden configurar su preferencia de administración de notificaciones de lectura en Workspace ONE Boxer mediante un ajuste Enviar notificaciones de lectura.

Avisos importantes

Si un usuario ha cambiado algún ajuste en la aplicación Boxer, como administrador no podrá modificar las siguientes claves de la consola:

• AccountDefaultSignature
• AccountName
• AccountUserDisplayName
• AccountSyncEmail
• AccountSyncCalendar
• AccountSyncContacts
• AccountNotifyEmail
• AccountNotifyCalendar
• AccountNotifyPush

Boxer mantiene una marca que indica si se cambiaron los ajustes. Incluso si el usuario cambia el ajuste local de forma idéntica al predeterminado, Boxer lo sigue considerando un cambio del usuario. Si el usuario no realiza ningún cambio local, se utiliza la configuración de la consola actualizada.

Nota: los cambios de configuración de Boxer realizados en Console tardan unos 15 minutos en reflejar el cambio en el dispositivo.