Perfiles de dispositivos iOS

Los perfiles se utilizan principalmente para administrar dispositivos. Configure los perfiles para que los dispositivos iOS estén protegidos y configurados con sus ajustes preferidos. Imagine que los perfiles son ajustes y reglas que, combinados con las políticas de conformidad, lo ayudan a aplicar reglas y procedimientos corporativos. Contienen los ajustes, las configuraciones y las restricciones que desea aplicar en los dispositivos.

Un perfil incluye ajustes generales de perfiles y una carga útil específica. Los perfiles funcionan mejor cuando solo contienen una única carga útil.

Los perfiles de iOS se aplican a un dispositivo a nivel de usuario o de dispositivo. Al crear perfiles de iOS, seleccione el nivel al que se aplica el perfil. Algunos perfiles solo pueden aplicarse al nivel del usuario o al nivel del dispositivo.

Requisito de modo supervisado para los perfiles

Puede implementar algunos dispositivos iOS o todos ellos en el modo Supervisado. El modo Supervisado es un ajuste a nivel de dispositivo que proporciona a los administradores capacidades y restricciones de administración avanzadas.

Hay determinados ajustes del perfil que solo están disponibles para los dispositivos supervisados. El ajuste supervisado se indica con un icono que se muestra al lado derecho e indica el requisito de iOS mínimo necesario para aplicarlo.

Por ejemplo, para evitar que los usuarios finales utilicen AirDrop para compartir archivos con otros equipos macOS y dispositivos iOS, anule la selección de la casilla situada junto a Permitir AirDrop. El icono iOS 7 o superior supervisado significa que solo los dispositivos que ejecutan iOS 7 y que están configurados en el modo supervisado con Apple Configurator se ven afectados por esta restricción. Para obtener más información, consulte Integración con Apple Configurator o Apple Business Manager. Para ver una lista completa de los requisitos del sistema de iOS y las opciones de supervisión, consulte Matriz de funcionalidad de iOS: Supervisado frente a no supervisado.

Configurar un perfil de iOS

A través de los siguientes pasos básicos, podrá configurar cualquier perfil de iOS en Omnissa Workspace ONE UEM. Explore los ajustes disponibles para cada perfil en las siguientes secciones.

1. Navegue a Recursos > Perfiles y líneas base > Perfiles y seleccione Agregar > Apple iOS > Perfil del dispositivo.

2. Configure los ajustes de la sección General del perfil.

3. Seleccione la carga útil en la lista.

4. Configure los ajustes del perfil.

5. Seleccione Guardar y publicar

Perfil de certificado de ACME para iOS

Al configurar el perfil de ACME, el dispositivo podrá solicitar un certificado ACME de un servidor ACME especificado

Configure los ajustes de Certificado de ACME, incluidos los siguientes:

Perfil de AirPlay para iOS

La configuración de la carga útil de AirPlay le permite poner en lista de permitidos grupos de dispositivos para que reciban privilegios de emisión según el ID de dispositivo. Además, si el acceso a la pantalla de su Apple TV está protegido por contraseña, puede introducir la contraseña anteriormente utilizada para establecer una conexión sin revelar el PIN a personas no autorizadas.

Esta carga útil funciona incluso aunque no inscriba su Apple TV con Omnissa Workspace ONE UEM. Para obtener más información sobre las capacidades de tvOS, consulte la guía tvOS Management.

Nota: En estos momentos, la creación de la lista blanca de AirPlay solo está disponible en dispositivos iOS 7 y iOS 8 supervisados.

1. Configure los ajustes de Contraseñas de los dispositivos con iOS 7 y las opciones de Listas de permitidos para dispositivos supervisados con iOS 7 o superior.

2. Configure los ajustes, incluidos los siguientes:

   Ajustes	Descripción
   Nombre del dispositivo	Introduzca el nombre del dispositivo para el destino de AirPlay.
   Contraseña	Introduzca la contraseña para el destino de AirPlay. Seleccione Agregar para añadir dispositivos adicionales incluidos en la lista de permitidos.
   Nombre para mostrar	Escriba el nombre de la pantalla de destino. El nombre debe coincidir con el nombre del dispositivo tvOS, y distingue entre mayúsculas y minúsculas. El nombre del dispositivo se puede consultar en Ajustes del dispositivo tvOS (iOS 7 o posterior supervisado).
   ID del dispositivo	Introduzca el ID del dispositivo (incluya la dirección MAC o la dirección Ethernet con el formato XX:XX:XX:XX:XX:XX) de la pantalla de destino. Seleccione Agregar para incluir dispositivos adicionales en la lista de permitidos (iOS 7 o posterior supervisado).

3. Ahora que la lista de permitidos de destinos de AirPlay ya está establecida para los dispositivos con iOS 7 o superior supervisados, utilice el Panel de control del dispositivo para activar o desactivar AirPlay manualmente:

   a. Acceda a Dispositivos > Vista de lista, localice el dispositivo con el que desea usar AirPlay y seleccione el nombre descriptivo del dispositivo.

   b. Seleccione Soporte y, a continuación, Iniciar AirPlay en la lista de opciones de soporte.

   c. Elija el Destino creado en el perfil de AirPlay, introduzca la Contraseña, si fuera necesario, y seleccione la Hora del análisis. También puede seleccionar Personalizado en la lista de destinos para crear un destino personalizado para este dispositivo concreto.

   d. Seleccione Guardar y acepte la solicitud para habilitar AirPlay.

4. Para desactivar AirPlay manualmente en el dispositivo, vuelva al Panel de control del dispositivo, seleccione Soporte y, a continuación, Detener AirPlay.

Perfil de AirPrint para iOS

Configure una carga útil de AirPrint para un dispositivo Apple con el fin de permitir a los equipos detectar automáticamente una impresora de AirPrint, incluso si el dispositivo está en una subred diferente a la de la impresora AirPrint.

Configure los ajustes del perfil de AirPrint, incluidos los siguientes:

Cómo recuperar información de la impresora AirPrint

Para obtener información de la impresora AirPrint, como la dirección IP y la ruta de acceso del recurso, realice los pasos mencionados en esta sección.

1. Conecte un dispositivo iOS a la red local (subred) en la que se encuentran las impresoras AirPrint.

2. Abra la ventana de terminal (que se encuentra en /Applications/Utilities/), introduzca el siguiente comando y, a continuación, pulse Intro.

   ippfind
   

   Nota: Anote la información de la impresora que se obtiene a través del comando. La primera parte es el nombre de la impresora y la última es la ruta de acceso del recurso.

   ipp://myprinter.local.:XXX/ipp/portX
   

3. Para obtener la dirección IP, introduzca el siguiente comando y el nombre de la impresora.

   ping myprinter.local.
   

   Nota: Anote la información de la dirección IP que se obtiene a través del comando.

   PING myprinter.local (XX.XX.XX.XX)
   

4. Introduzca la dirección IP (XX.XX.XX.XX) y la ruta de acceso del recurso (/ipp/portX) obtenidas con los pasos 2 y 3 en los ajustes de carga útil de AirPrint.

Perfil de CalDAV o CardDAV para iOS

Implemente un perfil de CalDAV o CardDAV para permitir a los usuarios finales sincronizar los elementos del calendario corporativo y los contactos, respectivamente.

Configure los ajustes del perfil de CalDav, incluidos los siguientes:

Perfil móvil para iOS

Configure una carga útil de celular para configurar ajustes de red de telefonía móvil en dispositivos y determinar cómo el dispositivo accede a la red de datos del celular del operador.

Envíe la carga útil para utilizar una APN diferente desde el punto predeterminado. Si los ajustes de APN son incorrectos podría perder la funcionalidad, así que debe asegurarse de conocer los ajustes de APN correctos del operador. Para obtener más información acerca de esta cuestión, consulte el artículo de la base de conocimiento de Apple.

Configure los ajustes del perfil de CalDav, incluidos los siguientes:

Perfil de ajustes personalizados para iOS

La carga útil Ajustes personalizados puede utilizarse cuando Apple lanza nuevas funciones o funcionalidades de iOS que Omnissa Workspace ONE UEM no admite mediante sus cargas útiles nativas en ese momento. Si no desea esperar hasta el próximo lanzamiento de Workspace ONE UEM para poder controlar estos ajustes, puede utilizar la carga útil de Ajustes personalizados y el código XML para habilitar o desactivar manualmente ciertos ajustes.

Puede que quiera realizar una copia del perfil y guardarla en un grupo organizativo de "prueba" para evitar que haya usuarios afectados antes de que usted esté listo para Guardar y publicar.
No asigne un perfil a ningún grupo inteligente, ya que podría proporcionar un valor cifrado al visualizar un XML.

1. Desplácese a Recursos > Perfiles y líneas base > Perfiles > Agregar > Agregar perfil > iOS.

2. Configure los ajustes de la sección General del perfil.

   

   Puede habilitar el valor de búsqueda personalizada para generar de forma dinámica un valor basado en el dispositivo al que está asignado el perfil. Por ejemplo, si hay una clave EmailAddress

   <key>EmailAddress</key>
   <string>xyz@omnissa.com</string>  
   

   Puede introducir

   <key>EmailAddress</key>
   <string>{EmailAddress}</string>
   

   Este valor se resolverá de forma dinámica para cada dispositivo al que se asigne este perfil. Consulte Valores de búsqueda para obtener más información al respecto.

3. Configure la carga útil apropiada (por ejemplo, Restricciones o Código de acceso).

4. Seleccione Guardar y publicar.

   Nota: Asegúrese de que el perfil creado en los pasos 1 a 4 no esté asignado a ningún grupo inteligente. De lo contrario, es posible que los datos se cifren al visualizar un XML.

5. Vuelva a la página Perfiles y seleccione un perfil mediante el botón de radio junto al nombre del perfil. Las opciones del menú aparecen en la parte superior de la lista.

6. Seleccione </> XML en las opciones del menú. Aparecerá la ventana Ver XML del perfil.

7. Busque la clave PayloadContent y copie el diccionario único anidado en su interior. Copie todo el contenido del diccionario desde <dict>...</dict>. Consulte a continuación un XML de ejemplo para la carga útil Restricciones.

   <plist version="1.0">
       <dict>
       <key>PayloadContent</key>
       <array>
         <dict>
           <key>safariAcceptCookies</key>
           <real>2</real>
           <key>safariAllowAutoFill</key>
           <true />
           <key>PayloadDisplayName</key>
           <string>Restrictions</string>
           <key>PayloadDescription</key>
           <string>RestrictionSettings</string>
           <key>PayloadIdentifier</key>
           <string>745714ad-e006-463d-8bc1-495fc99809d5.Restrictions</string>
           <key>PayloadOrganization</key>
           <string></string>
           <key>PayloadType</key>
           <string>com.apple.applicationaccess</string>
           <key>PayloadUUID</key>
           <string>9dd56416-dc94-4904-b60a-5518ae05ccde</string>
           <key>PayloadVersion</key>
           <integer>1</integer>
         </dict>
       </array>
       <key>PayloadDescription</key>
       <string></string>
       <key>PayloadDisplayName</key>
       <string>Block Camera/V_1</string>
       <key>PayloadIdentifier</key>
       <string>745714ad-e006-463d-8bc1-495fc99809d5</string>
       <key>PayloadOrganization</key>
       <string></string>
       <key>PayloadRemovalDisallowed</key>
       <false />
       <key>PayloadType</key>
       <string>Configuration</string>
       <key>PayloadUUID</key>
       <string>86a02489-58ff-44ff-8cd0-faad7942f64a</string>
       <key>PayloadVersion</key>
       <integer>1</integer>
     </dict>
   </plist>
   

   Para obtener más ejemplos e información sobre el código XML, consulte el artículo de la KB aquí.

8. Si ve texto cifrado entre las etiquetas dict en la ventana XML, puede generar el texto descifrado modificando la configuración en la página de perfiles. Para ello:

   a. Acceda a Grupos y ajustes > Todos los ajustes > Dispositivos > Usuarios > Apple > Perfiles.

   b. Reemplace la opción de los ajustes personalizados.

   c. Deshabilite la opción Cifrar los perfiles y, a continuación, seleccione Guardar.

9. Navegue de nuevo hasta el perfil Ajustes personalizados y pegue el código XML que ha copiado en el cuadro de texto. El código XML que ha pegado debe contener el bloque completo de código, desde <dict> hasta </dict>.

10. Elimine la carga útil originalmente configurada seleccionando la sección de cargas útiles básicas, por ejemplo, Restricciones o Código, y el botón menos [-]. Ahora puede mejorar el perfil agregando el código XML personalizado para la nueva funcionalidad.

11. Seleccione Guardar y publicar.

Perfil de código de acceso de dispositivos para iOS

Los perfiles de código de acceso del dispositivo protegen los dispositivos iOS y su contenido. Configure el nivel de seguridad en función de las necesidades del usuario.

Seleccione opciones estrictas para los empleados de alto rango, y opciones más flexibles para otros dispositivos o para quienes participen en un programa BYOD. Además, cuando se establece un código de acceso en un dispositivo iOS, proporciona cifrado de hardware para el dispositivo y también crea un indicador de dispositivo La protección de datos está activada en la pestaña de Seguridad de la página de Detalles del dispositivo.

Cree un código de acceso y configure lo siguiente:

• Complejidad: utilice valores simples para acceder rápidamente o códigos de acceso alfanuméricos para mayor seguridad. También puede requerir un número mínimo de caracteres complejos (@ # & ! ?) para el código de acceso. Por ejemplo, puede exigir que los usuarios con acceso a contenido confidencial tengan que usar códigos de acceso más estrictos.
• Cantidad máxima de intentos fallidos: evite el acceso no autorizado eliminando el contenido del dispositivo o bloqueándolo después de un número de intentos determinado. Esta opción es idónea para los dispositivos de propiedad corporativa, pero no para los de empleados que formen parte de un programa BYOD. Por ejemplo, si un dispositivo está restringido a cinco intentos de introducción del código de acceso y un usuario lo introduce incorrectamente cinco veces seguidas, el dispositivo elimina automáticamente todo el contenido. Si bien es preferible simplemente bloquear el dispositivo, establezca esta opción en Ninguno, y así podrá realizar reintentos indefinidos de introducir el código de acceso.
• Vigencia máxima del código de acceso: imponga la renovación de los códigos de acceso a intervalos determinados. Los códigos de acceso que se modifican con mayor frecuencia pueden ser menos vulnerables a la exposición a personas no autorizadas.
• Bloqueo automático (min): la cantidad máxima de minutos durante los cuales el dispositivo puede estar inactivo sin que el usuario lo desbloquee antes de que el sistema lo bloquee. Cuando se alcanza este límite, el sistema bloqueará el dispositivo y será necesario introducir el código de acceso para desbloquearlo. El usuario puede editar este ajuste, pero el valor no puede superar el valor configurado.

Configurar un perfil de código de acceso de dispositivos para iOS

Los perfiles de código de acceso del dispositivo protegen los dispositivos iOS y su contenido. Configure varios ajustes como parte de una carga útil de código de acceso para aplicar códigos de acceso de dispositivo en función de las necesidades de los usuarios.

Configure los ajustes del perfil de código de acceso del dispositivo, incluidos los siguientes:

Perfil de cuenta de correo electrónico para iOS

Configure un perfil de correo electrónico para dispositivos iOS, a fin de configurar los ajustes de correo electrónico en el dispositivo.

Configure los ajustes, incluidos los siguientes:

Correo electrónico de Exchange ActiveSync (EAS) para dispositivos iOS

Exchange ActiveSync (EAS) es el protocolo estándar del sector diseñado para la sincronización de correo electrónico en los dispositivos móviles. A través de los perfiles de EAS se pueden configurar los dispositivos de forma remota para que se conecten al servidor de correo y puedan sincronizar el correo electrónico, los calendarios y los contactos.

El perfil de EAS utiliza la información de cada usuario, como el nombre de usuario, la dirección de correo electrónico y la contraseña. Si integra Omnissa Workspace ONE UEM con los servicios de Active Directory, esta información de usuario se rellenará automáticamente y se podrá especificar en el perfil de EAS utilizando los valores de búsqueda.

Cómo crear un perfil de EAS genérico para varios usuarios

Antes de crear un perfil de EAS que permita a los dispositivos extraer datos automáticamente de su servidor de correo, primero debe asegurarse de que los usuarios finales dispongan de la información adecuada en sus registros de cuentas de usuario. Para los Usuarios de directorio, o aquellos usuarios que se inscribieron con las credenciales de directorio, por ejemplo Active Directory, esta información se llena automáticamente durante la inscripción. Sin embargo, para los Usuarios básicos, esta información no se rellenará automáticamente y se tendrá que introducir de una de estas dos formas:

• Puede editar el registro de cada usuario y rellenar las casillas Dirección de correo electrónico y Nombre de usuario de correo electrónico.

• Puede solicitar a los usuarios que introduzcan esta información durante la inscripción navegando a Dispositivos > Ajustes del dispositivo > General > Inscripción y en la pestaña Indicaciones opcionales, marquen la casilla Habilitar la solicitud del correo electrónico durante la inscripción.

Cómo configurar un perfil de correo de EAS para el cliente de correo nativo

Cree un perfil de configuración de correo electrónico para el cliente de correo nativo en dispositivos iOS.

1. Navegue a Recursos> Perfiles y líneas base > Perfiles > Agregar. Seleccione Apple iOS.

2. Configure los ajustes de la sección General del perfil.

3. Seleccione la carga útil de Exchange ActiveSync.

4. Seleccione Cliente de correo nativo para el Cliente de correo. Complete el cuadro de texto Nombre de la cuenta con la descripción de esta cuenta de correo. Introduzca la dirección URL del servidor de ActiveSync de la empresa en el campo Host de Exchange ActiveSync.

   El servidor de ActiveSync puede ser cualquier servidor de correo que implemente el protocolo de ActiveSync, como Lotus Notes Traveler, Novell Data Synchronizer y Microsoft Exchange. Para las implementaciones de Secure Email Gateway (SEG), utilice la dirección URL de SEG y no la del servidor de correo.

5. Marque la casilla Utilizar SSL para habilitar el uso de la capa de sockets seguros (SSL) para los correos electrónicos entrantes.

6. Seleccione la casilla S/MIME para utilizar otros certificados de cifrado. Antes de habilitar esta opción, asegúrese de haber cargado los certificados necesarios en los ajustes de perfil de Credenciales.

   a. Seleccione el Certificado S/MIME para firmar los mensajes de correo electrónico.

   b. Seleccione el Certificado de cifrado S/MIME para firmar y cifrar los mensajes de correo electrónico.

   c. Marque la casilla Conmutador por mensaje para permitir que los usuarios finales escojan los mensajes individuales de correo electrónico que se firmarán y cifrarán utilizando el cliente de correo nativo de iOS (solo iOS 8 o posterior supervisado).

7. Active la casilla Usar OAuth para habilitar OAuth para la autenticación. OAuth es necesario para las cuentas modernas habilitadas para autenticación.

   a. URL de inicio de sesión de OAuth: introduzca la URL de inicio de sesión de OAuth.

   b. URL de token de OAuth: introduzca la URL del token de OAuth.

8. Rellene la Información de inicio de sesión, entre la que se incluyen los valores de búsqueda Nombre de dominio, Nombre de usuario y Dirección de correo electrónico. Los valores de búsqueda obtienen la información directamente del registro de la cuenta de usuario. Para utilizar los valores de búsqueda {EmailDomain}, {EmailUserName} y {EmailAddress}, asegúrese de que las cuentas de usuario de Omnissa Workspace ONE UEM tengan definidos una dirección y un nombre de usuario de correo electrónico.

9. Deje el campo Contraseña vacío para pedirle al usuario que introduzca una contraseña.

10. Seleccione el Certificado de carga útil para definir un certificado para la autenticación basada en el certificado después de haberlo agregado en la carga útil de Credenciales.

11. Configure los siguientes ajustes opcionales de Ajustes y seguridad según proceda:

    a. Número de días transcurridos de correo para sincronizar – Se descarga la cantidad definida de correo. Tenga en cuenta que cuanto más largo sea el periodo de tiempo, más datos se consumirán durante la descarga del correo.

    b. Impedir mover mensajes – Le impide al usuario mover correos del buzón de Exchange a cualquier otro buzón en el dispositivo.

    c. Prevenir el uso en aplicaciones de terceros – Le impide a otras aplicaciones el uso del buzón de Exchange para enviar mensajes.

    d. Prevenir sincronización de las direcciones recientes: desactiva las sugerencias de contactos cuando envía un correo en Exchange.

    e. Impedir Mail Drop: desactiva el uso de la función Mail Drop de Apple.

    f. (iOS 13) Habilitar correo: habilita la configuración de una aplicación de correo independiente para la cuenta de Exchange.

    g. (iOS 13) Permitir la alternancia de correo: si está desactivada, evita que el usuario active o desactive el correo.

    h. (iOS 13) Habilitar contactos: habilita la configuración de una aplicación de contactos independiente para la cuenta de Exchange.

    i. (iOS 13) Permitir la alternancia de contactos: si está desactivada, evita que el usuario active o desactive los contactos.

    j. (iOS 13) Habilitar calendarios: habilita la configuración de una aplicación de calendario independiente para la cuenta de Exchange.

    k. (iOS 13) Permitir la alternancia de calendarios: si está desactivada, evita que el usuario active o desactive los calendarios.

    l. Habilitar notas: habilita la configuración de una aplicación de notas independiente para la cuenta de Exchange.

    m. (iOS 13) Permitir la alternancia de notas: si está desactivada, evita que el usuario active o desactive las notas.

    n. (iOS 13) Habilitar recordatorios: habilita la configuración de una aplicación de recordatorios independiente para la cuenta de Exchange

    o. (iOS 13) Permitir la alternancia de recordatorios: si está desactivado, evita que el usuario active o desactive los recordatorios.

12. Asigne la Default Audio Call App que su cuenta EAS nativa utilizará para realizar llamadas cuando seleccione un número de teléfono en un mensaje de correo electrónico.

13. Seleccione Guardar y publicar para enviar el perfil a los dispositivos disponibles.

Perfil de fuente para iOS

Configure un perfil de fuente para dispositivos iOS, a fin de configurar los ajustes de fuente en el dispositivo.

Configure los ajustes de Fuente, incluidos los siguientes:

Filtro de contenido de Forcepoint para iOS

Al integrar Omnissa Workspace ONE UEM con Forcepoint, puede utilizar las categorías de filtro de contenido de Forcepoint ya disponibles y aplicarlas a los dispositivos que administra en UEM Console.

Permita o bloquee el acceso a los sitios web según las reglas que configure en Forcepoint y, luego, implemente una carga útil de VPN para exigir a los dispositivos que cumplan con estas reglas. Los usuarios de directorio inscritos en Workspace ONE UEM se validan con Forcepoint para determinar las reglas de filtro de contenido que deben aplicarse según el usuario final específico.

Puede aplicar el filtrado de contenido con Forcepoint de una de las siguientes dos formas. 

a. Usando el perfil de VPN como se indica en esta sección. La aplicación forzosa del filtro de contenido mediante un perfil VPN se puede extender a todo el tráfico web generado por navegadores distintos de Omnissa Browser.

b. Configure la página Ajustes y directivas, que se aplica a todo el tráfico web que pase por navegadores distintos de Omnissa Browser. Procedimiento

1. Tras seleccionar la carga útil, seleccione Websense (Forcepoint) como el Tipo de conexión.

2. Configure la información de Conexión, entre la que se incluye la siguiente:

   Ajustes	Descripción
   Nombre de la conexión	Introduzca el nombre de conexión que se mostrará.
   Nombre de usuario	Introduzca el nombre de usuario para la conexión al servidor de proxy.
   Contraseña	Introduzca la contraseña utilizada para la conexión.

3. También puede seleccionar Probar conexión.

4. Ajuste las Configuraciones del proveedor.

   Ajustes	Descripción
   Claves de proveedor	Cree claves personalizadas y añádalas al diccionario de configuración del proveedor.
   Clave	Introduzca la clave específica proporcionada por el proveedor.
   Valor	Introduzca el valor de VPN para cada clave.

5. Seleccione Guardar y publicar. Los usuarios finales basados en directorio ahora pueden obtener acceso a los sitios permitidos de conformidad con las categorías de Forcepoint.

Perfil de cuenta de Google para iOS

Permita que un usuario final utilice su cuenta de Google en la aplicación de correo nativa de su dispositivo iOS. Agregue una cuenta de Google directamente desde la consola de UEM.

Configure los ajustes del perfil de cuenta de Google, incluidos los siguientes:

Perfil de proxy HTTP global para iOS

Configure un proxy HTTP global que dirija el tráfico HTTP de los dispositivos iOS 7 o posterior supervisados a través de un servidor de proxy designado. Por ejemplo, un colegio puede establecer un proxy global para garantizar que toda la navegación en la web pase por el filtro de contenido web.

Configure los ajustes del proxy HTTP global, incluidos los siguientes:

Perfil de diseño de la pantalla de inicio (iOS supervisado)

Utilice esta carga útil para definir el diseño de aplicaciones, carpetas y web clips para la pantalla de inicio. La implementación de esta carga útil le permite agrupar aplicaciones y clips web de manera que se adapten a las necesidades de su organización.

Cuando la carga útil se implementa en el dispositivo, el diseño de la pantalla de inicio se bloquea y los usuarios no pueden modificarlo. Esta carga útil está permitida en dispositivos supervisados con iOS 9.3 o posterior.

Configure los ajustes del perfil de diseño de la pantalla de inicio, incluidos los siguientes:

Seleccione Agregar página para agregar páginas adicionales al dispositivo si fuera necesario y seleccione Guardar y publicar para enviar este perfil a los dispositivos.

Perfil de LDAP para iOS

Configure un perfil de LDAP para permitir a los usuarios finales acceder a la información del directorio corporativo de LDAPv3 e integrarla.

Configure los ajustes del perfil de LDAP, incluidos los siguientes:

Perfil de mensaje de la pantalla de bloqueo para iOS

Personalice la pantalla de bloqueo de los dispositivos de sus usuarios finales con información que pueda ayudarlos a recuperar los dispositivos que pierdan.

Configure los ajustes del perfil de mensaje de la pantalla de bloqueo, incluidos los siguientes:

Perfil de cuenta del servidor de macOS para iOS

Agregue una cuenta de servidores macOS directamente desde la consola de UEM para que le ayude a administrar su marco de trabajo de MDM. Utilícela para proporcionar las credenciales necesarias y permitir que los usuarios finales accedan al uso compartido de archivos en macOS.

Configure los ajustes del perfil del servidor macOS, incluidos los siguientes:

Perfil de dominios administrados para iOS

Omnissa Workspace ONE UEM también puede mejorar la función de seguridad "Abrir en" de Apple en dispositivos con iOS 8 mediante los dominios administrados. Si utiliza la función "Abrir en" con los dominios administrados, puede proteger los datos corporativos mediante el control de qué aplicaciones pueden abrir los documentos descargados de dominios empresariales con Safari.

Especifique las direcciones URL o los subdominios para administrar la forma en que se abren desde el navegador los documentos, los archivos adjuntos y las descargas. Además, en los dominios de correo electrónico administrados, se puede mostrar un indicador de advertencia codificado por colores en los mensajes que se envían a los dominios sin administrar. Estas herramientas ayudan a los usuarios finales a determinar rápidamente qué documentos se pueden abrir con las aplicaciones corporativas y qué documentos son personales y se deben abrir en las aplicaciones personales.

Configure los ajustes del perfil de dominios administrados, incluidos los siguientes:

Reglas de uso de la red para iOS

Configure reglas de uso de red para controlar qué aplicaciones y tarjetas SIM pueden acceder a los datos en función del tipo de conexión de red o de si el dispositivo está en roaming. Esto permite a los administradores gestionar los cargos por datos cuando los empleados utilizan los dispositivos para trabajar. Utilice controles detallados para aplicar reglas diferentes a varias aplicaciones y tarjetas SIM según proceda.

1. En Reglas de uso de aplicaciones, introduzca el identificador de aplicación de cualquier aplicación pública, interna o adquirida.

2. Habilite Permitir datos celulares y Uso de datos en roaming. Ambas opciones están seleccionadas de forma predeterminada.

3. En Reglas de uso de SIM, proporcione los ICCID de las tarjetas SIM (tarjetas físicas y eSIM) y especifique el tipo de capacidad Asistencia para Wi-Fi, bien Predeterminada o Datos móviles ilimitados.

4. Seleccione Guardar y publicar.

Perfil de notificaciones para iOS

Use este perfil para permitir que las notificaciones de determinadas aplicaciones aparezcan en la pantalla de inicio cuando está bloqueada.

Controle cuándo y cómo aparecen las notificaciones. Este perfil se aplica a dispositivos supervisados iOS 9.3+.

1. Elija Seleccionar aplicación. Aparecerá una nueva ventana.

2. Configure los ajustes.

   Ajustes	Descripción
   Seleccionar aplicación	Elija la aplicación que desee configurar.
   Permitir notificaciones	Seleccione esta opción si desea permitir notificaciones.
   Mostrar en el centro de notificaciones	Seleccione esta opción si desea que las notificaciones aparezcan en el centro de notificaciones.
   Mostrar con pantalla bloqueada	Seleccione esta opción si desea que las notificaciones aparezcan en la pantalla bloqueada.
   Permitir sonido	Seleccione esta opción si desea que suene un tono junto con la notificación.
   Permitir uso de insignias	Seleccione esta opción si desea que aparezcan insignias en el icono de la aplicación.
   Tipo de alerta al estar desbloqueado	Seleccione el estilo de la notificación cuando el dispositivo no esté bloqueado: Anuncio: aparece un anuncio en la pantalla de inicio para avisar al usuario. Alerta modal: aparece una ventana en la pantalla de inicio. El usuario debe interactuar con la ventana antes de continuar.

3. Seleccione Guardar para enviar la carga útil al dispositivo.

Perfil de VPN por aplicación para iOS

En los dispositivos con iOS 7 o superior puede exigir que las aplicaciones seleccionadas se conecten a través de su VPN corporativa. El proveedor de VPN debe admitir esta función y usted debe publicar las aplicaciones como aplicaciones administradas.

1. Configure el perfil de VPN básico según proceda.

2. Seleccione VPN por aplicación para generar un UUID de VPN para los ajustes de perfil de la VPN actual. El UUID de VPN es un identificador exclusivo para esta configuración de VPN específica.

3. Seleccione Conectar automáticamente para mostrar los campos de los Dominios de Safari, que son sitios internos que activan una conexión VPN automática.

4. Elija un Tipo de proveedor para determinar cómo enviar el tráfico a través del túnel, ya sea mediante una capa de aplicaciones o una capa de IP.

5. Seleccione Guardar y publicar.

   Si esto se realizó como una actualización a un perfil de VPN existente, se actualizarán todos los dispositivos o las aplicaciones existentes que utilicen actualmente el perfil. Cualquier dispositivo o aplicación que no estuviera utilizando ningún UUID de VPN también se actualizará para utilizar el perfil de VPN.

Cómo configurar las aplicaciones públicas para utilizar el perfil por aplicación

Después de crear el perfil de túnel por aplicación, lo puede asignar a aplicaciones específicas de la pantalla de configuración de la aplicación. Eso le indica a la aplicación que debe utilizar el perfil de VPN definido al establecer las conexiones.

1. Acceda a Recursos > Aplicaciones > Aplicaciones nativas.

2. Seleccione la pestaña Público.

3. Seleccione Agregar aplicación para agregar una aplicación o Editar para modificar una aplicación existente.

4. En la pestaña de "Implementación", seleccione Utilizar VPN y, a continuación, el perfil que creó anteriormente.

5. Seleccione Guardar y publique los cambios.

Para obtener más información sobre cómo agregar o editar aplicaciones, consulte la guía Administración de aplicaciones móviles.

Cómo configurar las aplicaciones internas para que utilicen el perfil por aplicación

Después de crear el perfil de túnel por aplicación, lo puede asignar a aplicaciones específicas de la pantalla de configuración de la aplicación. Eso le indica a la aplicación que debe utilizar el perfil de VPN definido al establecer las conexiones.

1. Acceda a Recursos > Aplicaciones > Aplicaciones nativas.

2. Seleccione la pestaña Internas.

3. Seleccione Agregar aplicación y, a continuación, agregue una aplicación.

4. Seleccione Guardar y asignar para ir a la página de asignación.

5. Seleccione Agregar asignación y, después, Perfil de VPN por aplicación en la sección Avanzado.

6. Seleccione la opción para Guardar y publicar la aplicación.

Para obtener más información sobre cómo agregar o editar aplicaciones, consulte la guía de Mobile Application Management en la documentación de Omnissa.

Perfil de retransmisión para iOS

El perfil de retransmisión le permite configurar servidores de retransmisión en sus dispositivos iOS.

Configure los ajustes de retransmisión, incluidos los siguientes:

Perfil de restricciones para iOS

El perfil de restricción limita la forma en la que los empleados pueden utilizar los dispositivos iOS, y dan a los administradores la posibilidad de bloquear las funciones nativas de los dispositivos iOS y aplicar la prevención de pérdida de datos.

Algunas opciones de restricción de la página del perfil de Restricciones mostrarán un icono a la derecha en el que se indica el requisito de versión mínima de iOS necesaria para aplicar dicha restricción. Por ejemplo, el iconoiOS 7 o superior supervisado junto a la casilla Permitir AirDrop significa que solo se verán afectados por esta restricción los dispositivos que ejecuten iOS 7 y que también estén configurados para funcionar en el modo Supervisado con el Apple Configurator o el Programa de inscripción de dispositivos de Apple.

Las instrucciones paso a paso indicadas a continuación solo enumeran algunos ejemplos funcionales de los ajustes que puede restringir. Para ver una lista completa de la versión de iOS y los requisitos de supervisión, consulte Matriz de funcionalidad de iOS:

Cómo configurar un perfil de restricciones

Puede configurar restricciones de dispositivos, restricciones a nivel de aplicaciones, restricciones de iCloud, etc. en sus dispositivos iOS.

Configure los ajustes del perfil de restricciones, incluidos los siguientes:

Restricciones específicas para iOS

Perfil de SCEP/credenciales para iOS

Incluso si protege el correo electrónico, Wi-Fi y VPN corporativo con códigos de acceso y otras restricciones, la infraestructura todavía permanece vulnerable a la fuerza bruta, ataques de diccionario y errores humanos por parte de los empleados. Para obtener una seguridad más completa, puede implementar certificados digitales con los que proteger sus recursos corporativos.

Para asignar los certificados, primero tiene que definir una entidad de certificación. A continuación, configure la carga útil de credenciales junto con la de Exchange ActiveSync (EAS), Wi-Fi o VPN. Cada una de estas cargas tiene ajustes para asociar la entidad de certificación (CA) definida en la carga útil de credenciales.

Para enviar certificados a los dispositivos, tiene que configurar una carga de Credenciales o SCEP como parte de los perfiles que creó para los ajustes de EAS, Wi-Fi y VPN. Utilice las siguientes instrucciones para crear un perfil compatible con los certificados:

1. Navegue a Recursos > Perfiles y líneas base > Perfiles > Agregar y seleccione iOS en la lista de plataformas.

2. Configure los ajustes de la sección General del perfil.

3. Seleccione una carga útil de EAS, Wi-Fi o VPN para configurarla. Proporcione la información necesaria dependiendo de la carga que haya seleccionado.

4. Seleccione la carga útil de credenciales (o SCEP).

5. Seleccione una opción del menú de Origen de credenciales:

   a. Elija Cargar un certificado e introduzca el Nombre del certificado.

   b. Seleccione Entidad de certificación definida y seleccione la Entidad de certificación y la Plantilla de certificado.

   c. Seleccione Certificado de usuario y el uso del certificado S/MIME.

   d. Elija las Credenciales derivadas y seleccione la opción correspondiente en Uso de claves en función de cómo se utiliza el certificado. Las opciones de uso de claves son Autenticación, Firma y Cifrado.

6. Vaya hasta la carga útil previa para EAS, Wi-Fi o VPN.

7. Especifique el certificado de identidad en la carga útil:

   a. EAS – Seleccione el Certificado de carga útil bajo la Información de inicio de sesión.

   b. Wi-Fi: seleccione un Tipo de seguridad compatible (WEP Empresarial, WPA/WPA2 Empresarial o Cualquiera (Empresa)) y seleccione el Certificado de identidad en Autenticación.

   c. VPN: seleccione un Tipo de conexión compatible (por ejemplo, CISCO AnyConnect, F5 SSL) y seleccione Certificado en el menú desplegable “Autenticación de usuario”. Seleccione el Certificado de identidad.

8. Vuelva a la carga útil de credenciales (o SCEP).

9. Seleccione Guardar y publicar después de configurar los ajustes restantes.

Perfil de modo de aplicación única para iOS

Utilice el modo de aplicación única para aprovisionar los dispositivos de forma que solo puedan acceder a una aplicación elegida. El modo de aplicación única desactiva el botón de inicio y obliga al dispositivo a iniciar la aplicación designada inmediatamente al encenderse si el usuario intenta reiniciar manualmente.

Esto asegura que el dispositivo no se utilice para nada que no sea la aplicación designada y que no tenga acceso a ninguna de las aplicaciones no deseadas, ajustes de la aplicación o el navegador de Internet. Esta función resulta útil para restaurantes y tiendas. Para el ámbito educativo, los alumnos pueden utilizar los dispositivos con acceso restringido a un solo juego, libro electrónico o ejercicio.

Un dispositivo que ejecute iOS 7 o superior configurado con el modo supervisado. (Se requiere iOS 7 o superior para las opciones adicionales y el modo de aplicación única autónoma).

Configure los ajustes del modo de aplicación única, entre los que se incluyen los siguientes:

Una vez haya guardado el perfil, cada dispositivo aprovisionado con este perfil entra en el modo de aplicación única.

Cómo reiniciar un dispositivo que opera en el modo de aplicación única

El procedimiento de restablecimiento completo se utiliza para reiniciar un dispositivo que funciona en modo de aplicación única.

1. Mantenga pulsado el botón de inicio y el de "Activación/reposo" simultáneamente.

2. Continúe pulsando ambos botones hasta que el dispositivo se apague y se empiece a reiniciar.

3. Deje de pulsarlos cuando aparezca el logotipo plateado de Apple. Puede que el dispositivo tarde en cargarse desde el logotipo de Apple hasta la pantalla principal.

Cómo salir del modo de aplicación única en dispositivos iOS

Los usuarios finales no pueden cerrar la aplicación si se ha habilitado el modo de aplicación única. Omnissa Workspace ONE UEM ofrece dos opciones para salir del modo de aplicación única, dependiendo de qué modo de aplicación única se haya habilitado.

Puede desactivar el modo de aplicación única temporalmente si tiene que actualizar la aplicación especificada a una nueva versión. Desactive el modo de aplicación única siguiendo las instrucciones que se indican a continuación, instale la versión nueva de la aplicación y, finalmente, vuelva a habilitar el modo de aplicación única.

Procedimiento

1. Navegue a Recursos > Perfiles y líneas base > Perfiles. En la fila del perfil Modo de aplicación única, seleccione el icono Ver dispositivos.
2. Seleccione Eliminar perfil en el dispositivo del que desee eliminar el ajuste.
3. Actualice la aplicación a la versión deseada.
4. Vuelva a instalar el perfil siguiendo los pasos de Cómo configurar el modo de aplicación única

Cómo permitir que el administrador del dispositivo salga del modo de aplicación única

Puede permitir que el administrador salga del modo de aplicación única con un código de acceso en el propio dispositivo. Esta opción solo está disponible si activa el modo de aplicación única autónoma como Tipo de filtro para el perfil del modo de aplicación única.

Procedimiento

1. Navegue a Recursos > Perfiles y líneas base> Perfiles> Agregar. Seleccione Apple iOS.
2. Configure los ajustes de la sección General del perfil.
3. Seleccione la carga útil de modo de aplicación única.
4. Con Aplicaciones permitidas para modo autónomo de aplicación única seleccionado, introduzca el ID de paquete de una aplicación que admita el modo de aplicación única autónoma en Aplicaciones permitidas.
5. Seleccione Guardar y publicar para enviar el perfil a los dispositivos asignados.
6. Para las aplicaciones públicas, acceda a Recursos > Aplicaciones > Aplicaciones nativas > Públicas y para las aplicaciones gestionadas a través de VPP, acceda a Recursos > Aplicaciones > Aplicaciones nativas > Compradas.
7. Busque la aplicación compatible con el modo de aplicación única autónoma y seleccione el icono Editar asignación. Aparecerá la ventana Editar aplicación.
8. Seleccione la pestaña Asignación y amplíe el apartado Políticas.
9. Seleccione Habilitado para Enviar configuración de la aplicación, introduzca el Código de acceso administrativo como la Clave de configuración y defina el Tipo de valor en Cadena.
10. Introduzca el código de acceso que utilizan los administradores para salir del modo de aplicación única como el Valor de configuración. El valor puede ser numérico o alfanumérico. Seleccione Agregar.
11. Seleccione Guardar y publicar para enviar la configuración de la aplicación.

Perfil de inicio de sesión único para iOS

Habilite el inicio de sesión único para las aplicaciones corporativas para facilitar el acceso sin necesidad de autenticación en cada aplicación. Envíe este perfil para autenticar a los usuarios finales a través de la autenticación de Kerberos en lugar de almacenar las contraseñas en los dispositivos. Para obtener más información sobre los ajustes de inicio de sesión único, consulte la Guía de Workspace ONE UEM Mobile Application Management.

1. Introduzca la Información de la conexión:

   Ajustes	Descripción
   Nombre de la cuenta	Introduzca el nombre que aparecerá en el dispositivo.
   Nombre principal de Kerberos	Introduzca el nombre principal de Kerberos.
   Dominio	Introduzca el dominio de Kerberos. Este parámetro debe aparecer todo en mayúsculas.
   Certificado de renovación	En dispositivos con iOS 8 o superior, seleccione el certificado utilizado para volver a autenticar automáticamente al usuario sin necesidad de que intervenga cuando caduque su sesión de inicio de sesión único. Configure un certificado de renovación (por ejemplo, .pfx) utilizando una carga útil de credenciales o SCEP.

2. Introduzca los Prefijos de URL que deben coincidir para utilizar esta cuenta para la autenticación de Kerberos sobre HTTP. Por ejemplo: http://sharepoint.acme.com. Si se deja en blanco, la cuenta puede que coincida con todas las direcciones URL de HTTP y HTTPS.

3. Introduzca el ID del paquete de la aplicación o seleccione uno en el menú desplegable. El ID de paquete aparecerá en el menú desplegable después de que la aplicación se haya cargado en la consola de UEM. Por ejemplo: com.air-watch.secure.browser. Las aplicaciones especificadas deben ser compatibles con la autenticación de Kerberos.

4. Seleccione Guardar y publicar.

En el ejemplo de un navegador web, cuando los usuarios finales naveguen a un sitio web especificado en la carga útil, se les pedirá que introduzcan la contraseña de su cuenta de dominio. Posteriormente, no tendrán que volver a introducir las credenciales para acceder a los sitios web especificados en la carga útil.

Aviso:

• Con la autenticación de Kerberos, los dispositivos deben conectarse a la red corporativa (ya sea Wi-Fi o VPN corporativas).

• El servidor de DNS debe tener un registro de los servicios de Kerberos (servidor KDC).

  

• Tanto la aplicación del dispositivo móvil como el sitio web deben ser compatibles con la autenticación de Kerberos o la negociación.

  

Omitir el perfil del asistente de configuración para iOS

Utilice el perfil del asistente de configuración para omitir las pantallas del asistente de configuración en el dispositivo después de una actualización del sistema operativo. Este perfil solo se aplica a los dispositivos con iOS 14, IPadOS 14 y versiones posteriores.

Configure los ajustes del perfil Omitir asistente de configuración, incluidos los siguientes:

Perfil de extensión de SSO para iOS

Para configurar una aplicación en el dispositivo para un inicio de sesión único (SSO) con la extensión Kerberos, configure el perfil de extensión de SSO. Con el perfil de extensión de SSO los usuarios no tienen que proporcionar su nombre de usuario y contraseña para acceder a direcciones URL específicas. Este perfil solo se aplica a los dispositivos con iOS 13 y versiones posteriores.

Configure los ajustes de la extensión de SSO, incluidos los siguientes:

Perfil de calendario suscrito para iOS

Envíe a los dispositivos iOS las suscripciones a calendarios utilizando la aplicación nativa Calendario en macOS mediante la configuración de esta carga útil.

Configure los ajustes del calendario, entre los que se incluyen los siguientes:

Perfil de red privada virtual (VPN) para iOS

Las redes privadas virtuales (VPN) proporcionan a los dispositivos un túnel seguro y cifrado para acceder a los recursos internos. Los perfiles VPN permiten a los dispositivos funcionar como si estuvieran conectados a través de la red del lugar. La configuración de un perfil VPN asegura a los usuarios finales un acceso completamente integrado con el correo electrónico, los archivos y el contenido.

Los ajustes que aparecen pueden variar en función del Tipo de conexión que elija. Para obtener más información sobre el filtrado de contenido de Forcepoint, consulte Cómo crear un perfil de filtro de contenido Forcepoint.

Configure los ajustes del perfil de notificaciones, incluidos los siguientes:

Nota: Si seleccionó IKEv2 como tipo, podrá introducir la versión TLS mínima y máxima para la conexión VPN. Siempre que habilite la casilla de verificación Habilitar EAP antes de introducir la versión de TLS.

Tras guardar el perfil, los usuarios finales tendrán acceso a los sitios permitidos.

Perfil de VPN a pedido para iOS

La VPN a pedido es el proceso de establecer automáticamente una conexión VPN para dominios concretos. Para mayor seguridad y facilidad de uso, la VPN a pedido utiliza certificados para la autenticación en lugar de códigos de acceso sencillos.

Asegúrese de que su entidad de certificación y las plantillas de certificados de Omnissa Workspace ONE UEM estén configuradas correctamente para la distribución de certificados. Haga que la aplicación de terceros de VPN que desee esté disponible para los usuarios finales, ya sea enviándola a los dispositivos o recomendándola en el catálogo de aplicaciones empresariales.

1. Configure el perfil de VPN básico según proceda.

2. Seleccione Certificado en el menú desplegable Autenticación de usuario. Navegue a la carga útil de Credenciales.

   a. En el menú desplegable Origen de credenciales, seleccione Entidad de certificación definida.

   b. Seleccione la Entidad de certificación y la Plantilla de certificado en los menús desplegables correspondientes.

   c. Acceda de nuevo a la carga útil de VPN.

3. Seleccione el Certificado de identidad según se especifique a través de la carga útil de credenciales, si está aplicando la autenticación de certificados al perfil de VPN.

4. Marque la casilla Habilitar VPN a pedido.

5. Configure Utilizar nuevas claves "A pedido" (iOS 7) para habilitar una conexión VPN cuando los usuarios finales accedan a cualquiera de los dominios especificados:

   Ajustes	Descripción
   Utilizar nuevas claves a pedido (iOS 7 y superior)	Seleccione esta opción para utilizar la sintaxis nueva que permite especificar reglas de VPN más detalladas.
   Acción/regla a pedido	Elija una Acción para definir el comportamiento de la VPN que se aplicará a la conexión VPN de conformidad con los criterios definidos. Si los criterios se cumplen, se llevará a cabo la acción especificada. Evaluar conexión: establece automáticamente la conexión con el túnel de VPN en función de la configuración de la red y las características de cada conexión. La evaluación tiene lugar cada vez que la VPN se conecta a un sitio web. Conectar: establece automáticamente la conexión del túnel de VPN en el próximo intento de red si se cumplen los criterios de red. Desconectar: desactiva automáticamente la conexión del túnel de VPN y no vuelve a conectarse bajo pedidosi se cumplen los criterios de red. Ignorar: mantiene la conexión VPN existente, pero no vuelve a conectarse a pedido hasta que no se cumplan los criterios de red.
   Parámetro de acción	Configure un Parámetro de acción para que los dominios especificados realicen un intento de conexión VPN si falla la resolución del nombre de dominio, como cuando el servidor DNS indica que no puede resolver el dominio, responde con un redireccionamiento a un servidor distinto o no responde (tiempo de espera agotado). Si elige Evaluar conexión, aparecerán estas opciones: Elija Conectar si es necesario/No conectar nunca e introduzca la información adicional: Dominios: introduzca los dominios a los que se aplica esta evaluación. Prueba de dirección URL: introduzca una dirección URL HTTP o HTTPS (preferida) para sondear con una solicitud GET. Si no puede resolverse el nombre de host de la dirección URL, si no se puede conectar al servidor o si el servidor no responde con un código de estado 200 HTTP, se establece una conexión VPN como respuesta. Servidores DNS: introduzca una matriz de direcciones IP de servidor DNS que se han de usar para resolver los dominios especificados. No es necesario que estos servidores formen parte de la configuración de red actual del dispositivo. Si no se puede acceder a estos servidores DNS, se establece una conexión VPN como respuesta. Estos servidores DNS deben ser servidores DNS internos o servidores DNS externos de confianza (opcional).
   Criterios o valores para parámetros	Coincide con la interfaz: seleccione el tipo de conexión que coincida con el adaptador de red actual del dispositivo. Los valores disponibles son cualquiera, Wi-Fi, Ethernet y Celular. Prueba de dirección URL: introduzca la dirección URL especificada de los criterios que se deben cumplir. Cuando los criterios se cumplen, se devuelve un código de estado 200 HTTP. Este formato incluye el protocolo (https). Coincide con SSID: introduzca el ID de la red actual del dispositivo. Para que los criterios se cumplan, debe coincidir con uno de los valores de la matriz por lo menos. - Utilice el icono + para introducir varios SSID, según sea necesario. Coincide con dominio DNS: introduzca el dominio de búsqueda de la red actual del dispositivo. Se permite el uso de un carácter comodín (*.example.com). Coincide con dirección DNS: introduzca la dirección DNS que coincida con la dirección IP del servidor DNS actual del dispositivo. Para que los criterios se cumplan, se deben introducir todas las direcciones IP enumeradas del dispositivo. Se permite la coincidencia con un solo carácter comodín (17.*).

6. También puede elegir la opción VPN a pedido heredada:

   Ajustes	Descripción
   Coincidir dominio o host	Acción a pedido Establecer si es necesario o Establecer siempre: estas opciones inician una conexión VPN solamente si no se puede acceder directamente a la página especificada. Nunca establecer: no establece una conexión VPN para las direcciones que coincidan con el dominio especificado. Sin embargo, si la VPN ya está activa, se puede utilizar.

7. Utilice el icono + para agregar Reglas y Parámetros de acción adicionales según desee.

8. Elija un tipo de Proxy:

   Ajustes	Descripción
   Proxy	Seleccione el tipo de proxy Manual o Automático que desee configurar con esta conexión VPN.
   Servidor	Introduzca la dirección URL del servidor proxy.
   Puerto	Introduzca el puerto utilizado para la comunicación con el proxy.
   Nombre de usuario	Introduzca el nombre de usuario para la conexión al servidor de proxy.
   Contraseña	Introduzca la contraseña utilizada para la autenticación.

9. Configure las distintas opciones de Configuración del proveedor. Estos valores son exclusivos de cada proveedor de VPN.

   Ajustes	Descripción
   Claves de proveedor	Seleccione esta opción para crear claves personalizadas que se incluirán en el diccionario de configuración del proveedor.
   Clave	Introduzca la clave específica proporcionada por el proveedor.
   Valor	Introduzca el valor de VPN para cada clave.

10. Seleccione Guardar y publicar. Una vez que el perfil se instale en el dispositivo del usuario, aparecerá un indicador de la conexión VPN automáticamente cada vez que el usuario navegue a un sitio que lo requiera, como SharePoint.

Perfil de web clips para iOS

Los web clips son marcadores web que puede enviar a los dispositivos y que se muestran como iconos en la plataforma del dispositivo o en el catálogo de aplicaciones.

Configure los ajustes de Web clips:

Nota: Para los dispositivos iPad nativos compartidos, el perfil de clip web solo es compatible a través del canal de usuario y no se puede aplicar a nivel de dispositivo. Para aplicar un perfil de clip web a un dispositivo compartido, configúrelo a nivel de usuario.

Perfil de filtro de contenido web para iOS

Puede permitir o impedir que los usuarios finales accedan a direcciones URL específicas desde el navegador web configurando una carga útil de filtro de contenido web que se aplique a los dispositivos. Todas las direcciones URL deben empezar con http:// o https://. Si fuera necesario, puede crear entradas separadas para las versiones HTTP y HTTPS de la misma dirección URL. La carga útil de filtro de contenido web requiere dispositivos con iOS 7 o superior supervisados.

Configure los ajustes de filtros de contenido web, incluidos los siguientes:

Seleccione el Tipo de filtro en el menú desplegable:

1. Integrado: permitir sitios web

2. Integrado: denegar sitios web

3. Complemento

Integrado: permitir sitios web

Configure una lista de direcciones URL permitidas para permitir a los usuarios acceder solo a estos sitios web concretos de la lista e impedirles acceder a otros.

1. Seleccione Integrado: permitir sitios web en el menú desplegable Tipo de filtro para seleccionar a qué complementos se puede acceder.

2. Seleccione Agregar y configure una lista de sitios web permitidos:

   Ajustes	Descripción
   Direcciones URL permitidas	La dirección URL de un sitio web agregado a la lista de permitidos.
   Title	El título del marcador.
   Ruta de acceso del marcador	La carpeta a la que se agrega el marcador en Safari.

Integrado: denegar sitios web

Configure una lista de direcciones URL no permitidas para impedir a los usuarios acceder a los sitios web especificados. Sin embargo, el resto de los sitios web permanecerá a disposición de los usuarios finales. Además, los sitios web con palabras malsonantes se filtrarán automáticamente, a menos que se permita una excepción.

Seleccione Denegar sitios web en el menú desplegable Tipo de filtro y configure los sitios web incluidos en la lista de no permitidos:

Complementos

Esta carga útil le permite integrar en Safari un complemento de filtro de contenido web de un tercero.

Si desea integrar específicamente los filtros de contenido Forcepoint o Blue Coat, consulte las secciones correspondientes de esta guía.

1. Seleccione Complemento en el menú desplegable Tipo de filtro para elegir los complementos a los que se puede acceder. Debe habilitar el tráfico Webkit o Socket para que la carga útil funcione.

   Ajustes	Descripción
   Nombre del filtro	Introduzca el nombre del filtro que aparece en el dispositivo.
   Identificador	Introduzca el ID de paquete del identificador del complemento que proporciona el servicio de filtro.
   Dirección de servicio	Introduzca el nombre de host, la dirección IP o la dirección URL del servicio.
   Organización	Elija la cadena de la organización que se transfiere al complemento del tercero.
   Filtrar tráfico de WebKit	Seleccione esta opción para filtrar el tráfico de WebKit.
   Filtrar tráfico de SocKet	Seleccione esta opción para filtrar el tráfico de SocKet.

2. Configure la información de Autenticación, entre la que se incluye la siguiente:

   Ajustes	Descripción
   Nombre de usuario	Utilice los valores de búsqueda para obtener la información directamente del registro de la cuenta de usuario. Asegúrese de que las cuentas de usuario de Omnissa Workspace ONE UEM tengan definidos una dirección y un nombre de usuario de correo electrónico.
   Contraseña	Introduzca la contraseña de esta cuenta.
   Certificado de carga útil	Elija el certificado de autenticación.

3. Agregue Datos personalizados, lo que incluye las claves que requiere el servicio de filtro del tercero. Esta información se incorpora en el diccionario de configuración del proveedor.

4. Seleccione Guardar y publicar.

Perfil de Wi-Fi para iOS

Configurar un perfil Wi-Fi permite la conexión con redes corporativas, incluso aunque estén ocultas, cifradas o protegidas con contraseña. Esta carga resulta útil para los usuarios finales que viajan y utilizan su propia red inalámbrica exclusiva o para los usuarios finales de un entorno de oficina en el que tengan que conectar automáticamente los dispositivos a una red inalámbrica del lugar.

1. Configure los ajustes de Wi-Fi incluyendo:

   Ajustes	Descripción
   Identificador de red	Introduzca el nombre de la red a la que se conecta el dispositivo.
   Red oculta	Introduzca una conexión a una red que no esté abierta ni transmitiendo.
   Unirse automáticamente	Compruebe si el dispositivo se conecta automáticamente a la red al iniciarse. El dispositivo mantiene una conexión activa hasta que se reinicia o se elige manualmente una conexión distinta.
   Habilitar IPv6	Anule la selección de esta opción para deshabilitar IPv6
   Tipo de seguridad	Seleccione el tipo de protocolo de acceso que se utilizará. Introduzca la Contraseña o seleccione los Protocolos que se aplican a su red Wi-Fi.
   Protocolos	Seleccione los protocolos para el acceso a la red. Esta opción aparece cuando Wi-Fi y Tipo de seguridad son cualquiera de las opciones de Empresa. Esta opción también aparece cuando se selecciona Ethernet.
   Wi-Fi Hotspot 2.0	Habilite la funcionalidad Wi-Fi Hotspot 2.0 que solo está disponible en dispositivos iOS 7 o superior. Hotspot 2.0 es un tipo de Wi-Fi de acceso público que permite a los dispositivos identificar y conectarse directamente con el mejor punto de acceso. Los planes del operador deben ser compatibles con Hotspot 2.0 para que funcione correctamente.
   HESSID	El HESSID utilizado para la negociación de Wi-Fi Hotspot 2.0
   Nombre de dominio	Introduzca el nombre de dominio del proveedor de servicios de Passpoint.
   Permitir la conexión con redes socias de Passpoint en roaming	Habilite el roaming para asociarse a redes de Passpoint.
   Nombre visible del operador	Introduzca el nombre del proveedor de servicios de la zona Wi-Fi.
   ID organizativo del consorcio de roaming	Introduzca los identificadores organizativos del consorcio de roaming.
   ID de acceso de la red	Introduzca los nombres del dominio del ID de acceso a la red.
   MCC/MNC	Introduzca el Código móvil de país/Configuración de red móvil con formato de un número de 6 dígitos.
   Autenticación	Configure las opciones de Autenticación que varían según el protocolo.
   Nombre de usuario	Introduzca el nombre de usuario de la cuenta.
   Contraseña de usuario por conexión	Solicite la contraseña durante la conexión y envíela con la autenticación.
   Contraseña	Introduzca la contraseña para la conexión.
   Certificado de identidad	Seleccione el certificado para la autenticación.
   Identidad externa	Seleccione el método de autenticación externo.
   Certificado TLS requerido	Habilite esta opción para permitir la autenticación de dos fases para EAP-TTLS, PEAP o EAP-FAST. Seleccione Deshabilitado para permitir la autenticación de cero fases para EAP-TLS.
   Versión mínima de TLS	Seleccione la versión 1.0, 1.1 y 1.2 de TLS mínima. Si no se selecciona ningún valor, la versión mínima de TLS se establece en 1.0 de forma predeterminada. Nota: las versiones máximas de TLS solo se pueden configurar para los tipos de protocolo TLS, TTLS, EAP-Fast y PEAP.
   Versión máxima de TLS	Seleccione la versión 1.0, 1.1 y 1.2 máxima de TLS. Si no se selecciona ningún valor, la versión máxima de TLS máxima se establece de forma predeterminada en 1.2.
   Certificados de confianza	Estos son los certificados del servidor de confianza para su red Wi-Fi.
   Nombres de certificados del servidor de confianza	Introduzca los nombres de certificados del servidor de confianza.
   Permitir excepciones de confianza	Permite a los usuarios finales tomar decisiones de confianza.

2. Configure los ajustes del Proxy para los tipos de proxy Manual o Automático.

3. Si utiliza una infraestructura de Cisco, configure la política de marcado de QoS (para iOS v11 o superior).

   Ajustes	Descripción
   Marcado de Fastlane QoS	Seleccione la configuración de marcado necesaria.
   Habilitar QoS Marking	Seleccione esta opción para seleccionar aplicaciones para asignaciones de datos prioritarias.
   Permitir Apple Calling	Seleccione Permitir Apple Calling para agregar Apple Wifi Calling a la lista de permitidos de calidad de servicio.
   Permitir aplicaciones para marcado de calidad de servicio	Busque y agregue aplicaciones para asignar datos prioritarios.

4. Configure Portal cautivo para omitir el portal.

5. Seleccione Guardar y publicar cuando haya terminado para así insertar el perfil en los dispositivos.