Acciones automatizadas

• Eventos
• Propiedades de usuario o dispositivo
• La existencia de aplicaciones en los dispositivos de usuario

• Borrar el dispositivo por completo o de forma selectiva.
• Marcar el dispositivo como no conforme.
• Revocar el dispositivo.
• Enviar una notificación al usuario para corregir un problema antes de que se tome una medida más grave.

Acciones de ejemplo

• Quiere detectar una aplicación que bloqueó anteriormente (por ejemplo, “Words with Friends”). Puede especificar un desencadenador que establezca el dispositivo del usuario como no conforme después de detectar la aplicación “Words with Friends”. La acción notifica a los usuarios que deben eliminar la aplicación para que su dispositivo vuelva a cumplir las normas. También puede establecer un límite de tiempo para esperar a que los usuarios cumplan. Después de ese límite de tiempo, se produce una acción definida, como el borrado selectivo del dispositivo.

• Quiere verificar si los clientes utilizan el firmware más reciente y bloquear el acceso a los recursos si los usuarios tienen que actualizar sus dispositivos. Puede especificar un desencadenador que establezca el dispositivo del usuario como no conforme cuando un dispositivo de usuario no tenga la versión más reciente. Utiliza acciones automatizadas para bloquear recursos y notificar a los clientes.

• Un dispositivo de usuario se pone en un estado de no conformidad y el usuario lo repara. Puede configurar una directiva para implementar un paquete que restablezca el dispositivo a un estado conforme.

• Quiere marcar los dispositivos de usuario que han estado inactivos durante un cierto período de tiempo como no conformes. Puede crear una acción automatizada para dispositivos inactivos de la siguiente manera:
  1. En la consola de Citrix Endpoint Management, vaya a Parámetros > Control de acceso a la red y, a continuación, seleccione Dispositivos inactivos. Para obtener más información sobre el ajuste Dispositivos inactivos, consulte Control de acceso a la red.
  2. Siga los pasos para agregar una acción, como se describe en Agregar y administrar acciones. La única diferencia es que debe configurar los parámetros de la siguiente manera en la página Detalles de la acción:
     • Desencadenador. Seleccione Propiedad del dispositivo, No conforme y Verdadero.
     • Acción. Seleccione Enviar notificación y elija una plantilla que haya creado mediante Plantilla de notificación en Parámetros. A continuación, establezca el retraso en días, horas o minutos antes de realizar la acción. Establezca el intervalo en el que se repite la acción hasta que el usuario resuelva el problema que la desencadena.
  Sugerencia:
  Para eliminar dispositivos inactivos de forma masiva, utilice la API REST pública de Citrix Endpoint Management. Primero, obtenga manualmente los ID de los dispositivos inactivos que desea eliminar y, a continuación, ejecute la API de eliminación para eliminarlos de forma masiva.

Agregar y administrar acciones

1. Desde la consola de Citrix Endpoint Management, haga clic en Configurar > Acciones. Aparece la página Acciones.
2. En la página Acciones, realice una de las siguientes acciones:
   • Haga clic en Agregar para agregar una acción.
   • Seleccione una acción existente para editarla o eliminarla. Haga clic en la opción que desee utilizar.
3. Aparece la página Información de la acción.
4. En la página Información de la acción, introduzca o modifique la siguiente información:
   • Nombre: Escriba un nombre para identificar la acción. Este campo es obligatorio.
   • Descripción: Describa lo que se supone que debe hacer la acción.
5. Haga clic en Siguiente. Aparece la página Detalles de la acción.
   El siguiente ejemplo muestra cómo configurar un desencadenador de Evento. Si selecciona un desencadenador diferente, las opciones resultantes difieren de las que se muestran aquí.
   
6. En la página Detalles de la acción, introduzca o modifique la siguiente información:
   En la lista Trigger, haga clic en el tipo de desencadenador de eventos para esta acción. Seleccione uno de los siguientes desencadenadores:
   • Event: Comprueba si el estado del dispositivo coincide con el evento de incumplimiento que elija y, a continuación, reacciona a él.
   • Device property: Comprueba un valor específico para un atributo de dispositivo en un dispositivo administrado por MDM y, a continuación, reacciona a él. Para obtener más información, consulte el PDF Nombres y valores de propiedades de dispositivos.
   • User property: Reacciona a un valor específico para un atributo de usuario, normalmente de Active Directory.
   • Installed app name: Reacciona a la instalación de una aplicación. No se aplica al modo solo MAM. Requiere que la directiva de inventario de aplicaciones esté habilitada en el dispositivo. La directiva de inventario de aplicaciones está habilitada en todas las plataformas de forma predeterminada. Para obtener más información, consulte Directiva de dispositivo de inventario de aplicaciones.
   • Policy returned value: Comprueba si el valor devuelto por los scripts de PowerShell cumple ciertos criterios lógicos. La directiva del agente de Windows debe estar habilitada y configurada. Para obtener más información sobre la directiva del agente de Windows, consulte Directiva de dispositivo del agente de Windows.
7. En la siguiente lista, haga clic en la respuesta al desencadenador.
8. En la lista Action, haga clic en la acción que se realizará cuando se cumpla el criterio de desencadenamiento. Excepto para la acción Send notification, usted elige un plazo en el que los usuarios pueden resolver el problema que causó el desencadenador. Si el problema no se resuelve dentro de ese plazo, se realiza la acción seleccionada. Para obtener una definición de las acciones, consulte Acciones de seguridad.
   Si elige Send notification, siga estos pasos para enviar una acción de notificación.
9. En la siguiente lista, seleccione la plantilla que se utilizará para la notificación. Aparecen las plantillas de notificación relevantes para el evento seleccionado. Si no hay ninguna plantilla para el tipo de notificación, se le pedirá que configure una plantilla con el mensaje: No hay plantilla para este tipo de evento. Cree una plantilla mediante Notification Template en Settings.
   Para notificar a los usuarios, utilice Settings > Notification Server para configurar los ajustes de SMTP de modo que Citrix Endpoint Management pueda enviar los mensajes. Consulte Notificaciones. Además, antes de continuar, utilice Settings > Notification Template para configurar las plantillas de notificación que planea usar. Consulte Crear y actualizar plantillas de notificación.
   
   Después de seleccionar la plantilla, haga clic en Preview notification message.
   
10. En los siguientes campos, establezca el retraso en días, horas o minutos antes de realizar la acción. Establezca el intervalo en el que se repite la acción hasta que el usuario resuelva el problema que la desencadenó.
    
11. En Resumen, verificar que ha creado la acción automatizada según lo previsto.
    
12. Después de configurar los detalles de la acción, puede configurar las reglas de implementación para cada plataforma individualmente. Para ello, complete el paso 13 para cada plataforma que elija.
13. Configure las reglas de implementación. Para obtener información general sobre cómo configurar las reglas de implementación, consulte Implementar recursos.
    Para este ejemplo:
    • La propiedad del dispositivo debe ser BYOD.
    • El dispositivo debe cumplir con el código de acceso.
    • El código de país móvil del dispositivo no puede ser solo Andorra.
14. Cuando haya terminado de configurar las reglas de implementación de la plataforma para la acción, haga clic en Siguiente. Aparecerá la página Asignación de acciones, donde asignará la acción a uno o varios grupos de entrega. Este paso es opcional.
15. Junto a Elegir grupos de entrega, escriba para buscar un grupo de entrega o seleccione grupos de la lista. Los grupos que seleccione aparecerán en la lista Grupos de entrega para recibir la asignación de aplicaciones.
16. Expanda Programación de implementación y, a continuación, configure los siguientes ajustes:
    • Junto a Implementar, haga clic en Activado para programar la implementación o en Desactivado para evitarla. La opción predeterminada es Activado. Si elige Desactivado, no se requieren otras opciones.
    • Junto a Programación de implementación, haga clic en Ahora o en Más tarde. La opción predeterminada es Ahora.
    • Si hace clic en Más tarde, haga clic en el icono del calendario y, a continuación, seleccione la fecha y la hora de implementación.
    • Junto a Condición de implementación, haga clic en En cada conexión o Solo cuando la implementación anterior haya fallado. La opción predeterminada está establecida como En cada conexión.
    • Junto a Implementar para conexión siempre activa, haga clic en Activado o Desactivado. La opción predeterminada está establecida como Desactivado.
      Esta opción se aplica cuando ha configurado la clave de implementación en segundo plano de programación en Parámetros > Propiedades del servidor.
      Nota:
      Esta opción se aplica cuando ha configurado la clave de implementación en segundo plano de programación en Parámetros > Propiedades del servidor.
      La opción siempre activa:
      • No está disponible para dispositivos iOS
      • No está disponible para clientes de Android y Android Enterprise que comenzaron a usar Citrix Endpoint Management con la versión 10.18.19 o posterior
      • No se recomienda para clientes de Android y Android Enterprise que comenzaron a usar Citrix Endpoint Management antes de la versión 10.18.19

    El programa de implementación que configure es el mismo para todas las plataformas. Cualquier cambio que realice se aplica a todas las plataformas, excepto a Implementar para conexión siempre activa.

17. Haga clic en Siguiente. Aparece la página Resumen, donde puede verificar la configuración de la acción.
18. Haga clic en Guardar para guardar la acción.

Acciones de bloqueo y borrado de aplicaciones para el modo solo MAM

Marcar dispositivos Windows 10 y Windows 11 como no conformes en Azure AD

1. Inicie sesión en el portal de Azure AD con sus credenciales de administrador de Azure AD.
2. En el portal de Azure AD, vaya a Azure Active Directory > Movilidad (MDM y MAM). Elija Aplicación MDM local.
3. Haga clic en Configuración de aplicaciones locales > Permisos requeridos > Agregar > Seleccionar una API > Microsoft Graph. Haga clic en Seleccionar y guarde.
4. En Permisos requeridos, seleccione Microsoft Graph. En Habilitar acceso, seleccione Leer y escribir datos de directorio.
5. En Permisos requeridos, seleccione Microsoft Graph. A continuación, haga clic en Conceder permisos.
6. Haga clic en Sí para conceder el permiso.

Crear una acción automatizada basada en el resultado de una directiva de dispositivo de Windows Agent

1. Configure una directiva de dispositivo de Windows Agent y compruebe los valores devueltos por el script. Para obtener información sobre la directiva de dispositivo de Windows Agent, consulte Directiva de dispositivo de Windows Agent.
   Ese artículo y esta sección incluyen un ejemplo basado en un script llamado EntApp_2019_checkFirewall. La directiva de dispositivo de Windows Agent relacionada define una configuración llamada cName_checkFirewall. Esa configuración ejecuta el script de ejemplo.
   Después de que el script se ejecute en un dispositivo, obtendrá la información necesaria para crear una acción, como se describe en la Directiva de dispositivo de Windows Agent.
2. En la consola de Citrix Endpoint Management, haga clic en Configurar > Acciones.
3. En la página Acciones, haga clic en Agregar.
4. En la página Información de la acción, introduzca un nombre para la acción y una descripción opcional.
5. En la página Detalles de la acción, seleccione el desencadenador Valor devuelto por la directiva.
   
6. En los campos que aparecen, defina el desencadenante y la acción:
   • Configuración del agente de Windows: Escriba el nombre de la directiva, el nombre de la configuración y el nombre de la clave para la directiva del agente de Windows que creó.
   • Menú desplegable: Seleccione la lógica Es, No es, Contiene o No contiene. Esta lógica se aplica al siguiente campo y hace que la acción se active si la lógica se aplica.
   • Introducir una cadena: Introduzca la cadena resultante de la ejecución del script de PowerShell cargado en su directiva. Para obtener información sobre cómo encontrar esa cadena, consulte Directiva de dispositivo del agente de Windows.
   • Acción: Seleccione una acción, un valor para la acción y elija un período de tiempo para resolver la acción.
   En nuestro ejemplo: Si el nombre de la clave firewallEnabled devuelve el valor true, la siguiente acción marca el dispositivo como conforme.
   
   Si el nombre de la clave firewallEnabled devuelve el valor false, la siguiente acción marca el dispositivo como no conforme.
   
7. Si es necesario, establezca una programación de implementación y elija grupos de entrega.