Administración de dispositivos

• Utilice un conjunto común de directivas de dispositivo para administrar los dispositivos compatibles. Para ver rápidamente las directivas de dispositivo disponibles por plataforma:
  1. Vaya a la consola de Citrix Endpoint Management y, a continuación, a Configurar > Directivas de dispositivo.
  2. Haga clic en Agregar y, a continuación, seleccione las plataformas que quiere ver.
     Para obtener más información, consulte Filtrar la lista de directivas de dispositivo agregadas.
• Proteja la información empresarial con una seguridad estricta para la identidad, los dispositivos corporativos y BYO, las aplicaciones, los datos y la red. Especifique la identidad de usuario que se utilizará para autenticarse en los dispositivos. Configure cómo mantener separados los datos empresariales y personales en los dispositivos.
• Entregue cualquier aplicación a los usuarios finales, sea cual sea el dispositivo o el sistema operativo. Proteja su información a nivel de aplicación y proporcione una administración de aplicaciones móviles de nivel empresarial.
• Utilice los controles de aprovisionamiento y configuración para configurar los dispositivos. Esos controles incluyen la inscripción de dispositivos, la aplicación de directivas y los privilegios de acceso.
• Utilice los controles de seguridad y cumplimiento para crear una base de seguridad personalizada con desencadenadores accionables. Por ejemplo, bloquee, borre o notifique a un dispositivo que infrinja los estándares de cumplimiento definidos.
• Utilice los controles de actualización del sistema operativo para evitar o forzar las actualizaciones del sistema operativo. Esta función es fundamental para la prevención de la pérdida de datos frente a vulnerabilidades específicas del sistema operativo.

Flujos de trabajo de administración de dispositivos

1. Requisitos previos recomendados para agregar dispositivos y aplicaciones: Realizar la siguiente configuración con antelación le permite configurar dispositivos y aplicaciones sin interrupciones.
   
   Consulte:
   Implementar recursos
   Configurar roles con RBAC
   Crear y actualizar plantillas de notificación
   Crear y administrar flujos de trabajo
2. Añadir dispositivos:
   
   Consulte:
   Preparar la inscripción de dispositivos y la entrega de recursos
   Directivas de dispositivo
   Implementar en grupos de entrega
   Acciones automatizadas
3. Preparar invitaciones de inscripción: Puede enviar invitaciones de inscripción a usuarios con dispositivos iOS, iPadOS, macOS, Android Enterprise y Android heredados. Haga lo siguiente si tiene previsto utilizar invitaciones de inscripción.
   
   Ver:
   Configurar modos de seguridad de inscripción
   Enviar una notificación a los dispositivos
4. Agregar aplicaciones:
   
   Ver:
   SDK de MAM
   Agregar aplicaciones
   Acerca de las categorías de aplicaciones
   Aplicar flujos de trabajo
   Implementar en grupos de entrega
5. Realizar la administración continua de dispositivos y aplicaciones: Además de usar el panel de Citrix Endpoint Management, le recomendamos que revise el contenido de Novedades de cada versión. Novedades proporciona información sobre cualquier acción necesaria, como la configuración de nuevas directivas de dispositivos.
   
   Ver:
   Supervisar y ofrecer soporte
   Informes
   Acciones de seguridad
   ¿Novedades?
   Directivas de dispositivo

Invitaciones de inscripción

• Puede enviar una invitación de inscripción a los usuarios con dispositivos iOS, iPadOS, macOS, Android Enterprise y Android heredado. Las invitaciones de inscripción no están disponibles para dispositivos Windows.
• Puede enviar una URL de invitación a los usuarios con dispositivos iOS, iPadOS, Android Enterprise o Android heredado. Las URL de invitación no están disponibles para dispositivos Windows.

• Si los usuarios de Active Directory tienen una dirección de correo electrónico en Active Directory, reciben la invitación. Los usuarios locales reciben la invitación en el correo electrónico especificado en las propiedades de usuario.

Acciones de seguridad

• Omisión de Bloqueo de activación: Elimina el Bloqueo de activación de los dispositivos iOS supervisados antes de la activación del dispositivo. Este comando no requiere el ID de Apple personal ni la contraseña de un usuario.
• Bloqueo de aplicaciones: Deniega el acceso a todas las aplicaciones de un dispositivo. En Android, después de un bloqueo de aplicaciones, los usuarios no pueden iniciar sesión en Citrix Endpoint Management. En iOS, los usuarios pueden iniciar sesión, pero no pueden acceder a ninguna aplicación.
• Borrado de aplicaciones: Elimina la cuenta de usuario de Citrix Secure Hub y anula la inscripción del dispositivo. Los usuarios no pueden volver a inscribirse hasta que utilice la acción Deshacer borrado de aplicaciones.
• Bloqueo de activación del programa de implementación de ASM: Crea un código de omisión de Bloqueo de activación para dispositivos iOS inscritos en Apple School Manager.
• Renovación de certificados: Para los dispositivos iOS, macOS y Android compatibles, la acción de seguridad Renovación de certificados inicia la renovación de certificados. La próxima vez que los dispositivos se conecten a Citrix Endpoint Management, el servidor de Citrix Endpoint Management emitirá nuevos certificados de dispositivo basados en la nueva autoridad de certificación.
• Borrar restricciones: En los dispositivos iOS supervisados, este comando permite a Citrix Endpoint Management borrar la contraseña de restricciones y la configuración de restricciones configuradas por el usuario.
• Habilitar/deshabilitar Modo perdido: Pone un dispositivo iOS supervisado en Modo perdido y le envía un mensaje, un número de teléfono y una nota al pie para mostrar. La segunda vez que envíe este comando, el dispositivo saldrá del Modo perdido.
• Enable tracking: On Android or iOS devices, this command allows Citrix Endpoint Management to poll the location of specific devices at a frequency you define. To view device coordinates and location on a map, go to Manage > Devices, select a device, and then click Edit. The device info is on the General tab under Security. Use Enable tracking to track the device continuously. Citrix Secure Hub reports the location periodically when the device is running.
• Borrado completo: Borra inmediatamente todos los datos y aplicaciones de un dispositivo, incluidas las tarjetas de memoria. Los dispositivos borrados permanecen en la lista de dispositivos de la página Administrar > Dispositivos con fines de auditoría. Puede eliminar un dispositivo borrado de la lista de dispositivos.
  • Para dispositivos Android, esta solicitud también puede incluir la opción de borrar tarjetas de memoria.
  • Para dispositivos Android Enterprise totalmente administrados con un perfil de trabajo (dispositivos COPE), puede realizar un borrado completo después de que un borrado selectivo elimine el perfil de trabajo.
  • Para dispositivos iOS y macOS, el borrado se produce inmediatamente, incluso si el dispositivo está bloqueado.
    Para dispositivos iOS 11 y iPadOS 12 (versión mínima): Al confirmar el borrado completo, puede optar por conservar el plan de datos móviles en el dispositivo.
    For iOS 11.3 devices (minimum version): When you confirm the full wipe, you prevent iOS devices from doing proximity setup. When setting up a new iOS device, users can normally use an already configured iOS device to set up their own. You can block proximity setup on devices that are Citrix Endpoint Management managed and have been wiped.
    Para dispositivos iOS 17 (versión mínima): Al confirmar el borrado completo, el dispositivo borra automáticamente todos los datos del usuario, se conecta a la red Wi-Fi especificada y se vuelve a inscribir en el servidor MDM utilizando el perfil de inscripción proporcionado.
  • Si el usuario del dispositivo apaga el dispositivo antes de que se elimine el contenido de la tarjeta de memoria, el usuario aún podría tener acceso a los datos del dispositivo.
  • Puede cancelar la solicitud de borrado hasta que la solicitud se envíe al dispositivo.
• Localizar: Localiza un dispositivo e informa de la ubicación del dispositivo, incluido un mapa, en la página Administrar > Dispositivos, en Detalles del dispositivo > General. Localizar es una acción única. Utilice Localizar para mostrar la ubicación actual del dispositivo en el momento en que realiza la acción. Para rastrear continuamente el dispositivo durante un período, utilice Habilitar seguimiento.
  • Al aplicar esta acción a dispositivos Android (excepto Android Enterprise) o a dispositivos Android Enterprise (propiedad de la empresa o BYOD), tenga en cuenta el siguiente comportamiento:
    • Localizar requiere que el usuario otorgue permiso de ubicación durante la inscripción. El usuario puede optar por no otorgar permiso de ubicación. Si el usuario no otorga el permiso durante la inscripción, Citrix Endpoint Management vuelve a solicitar permiso de ubicación al enviar el comando Localizar.
  • Al aplicar esta función a dispositivos iOS o Android Enterprise, tenga en cuenta las siguientes limitaciones:
    • Para dispositivos Android Enterprise, esta solicitud falla a menos que la política de dispositivo de ubicación haya establecido el modo de ubicación del dispositivo en Alta precisión o Ahorro de batería.
    • Para dispositivos iOS, el comando solo se ejecuta correctamente si los dispositivos están en modo perdido de MDM.
• Bloquear: Bloquea un dispositivo de forma remota. Un bloqueo es útil si un dispositivo es robado y debe bloquearse. Citrix Endpoint Management genera entonces un código PIN y lo establece en el dispositivo. Para acceder al dispositivo, el usuario escribe el código PIN. Utilice Cancelar bloqueo para quitar el bloqueo de la consola de Citrix Endpoint Management.
• Bloquear y restablecer contraseña: Bloquea un dispositivo de forma remota y restablece la contraseña.
  • No compatible con dispositivos que:
    • están inscritos en Android Enterprise en modo de perfil de trabajo y
    • ejecutan versiones de Android anteriores a Android 7.0
  • En dispositivos inscritos en Android Enterprise en modo de perfil de trabajo y que ejecutan Android 7.0 o posterior:
    • La contraseña bloquea el perfil de trabajo. El dispositivo no está bloqueado.
    • Si no se envía una contraseña, o la contraseña enviada no cumple los requisitos y el perfil de trabajo no tiene una contraseña: El dispositivo está bloqueado.
    • Si no se envía una contraseña, o la contraseña enviada no cumple los requisitos, pero el perfil de trabajo tiene una contraseña: El perfil de trabajo está bloqueado, pero el dispositivo no está bloqueado.
  Nota:
  La funcionalidad de restablecimiento de contraseña solo es compatible con dispositivos BYOD Samsung y el administrador de la consola debe tener permisos DEVICE_ACTION_CONTAINER_PASSWORD_RESET.

• Notificar (Sonar): Reproduce un sonido en los dispositivos.
  Nota:
  Esta funcionalidad solo es compatible con dispositivos iOS.

• Reiniciar: Reinicia los dispositivos Windows 10 y Windows 11. Para tabletas y PC con Windows, aparece un mensaje sobre el reinicio pendiente. El reinicio se produce en cinco minutos.
• Solicitar/Detener Duplicación de AirPlay: Inicia y detiene la duplicación de AirPlay en dispositivos iOS supervisados.
• Reiniciar/Apagar: Reinicia o apaga inmediatamente los dispositivos supervisados.
  Nota:
  Esta funcionalidad solo es compatible con dispositivos iOS.

• Revocar: Impide que un dispositivo se conecte a Citrix Endpoint Management.
• Revocar/Autorizar: Realiza las mismas acciones que un Borrado selectivo. Después de la revocación, puede volver a autorizar el dispositivo para volver a inscribirlo.
• Sonar: Si el dispositivo está en Modo Perdido, Sonar reproduce un sonido en un dispositivo iOS supervisado. El sonido se reproduce hasta que se quita el dispositivo del Modo Perdido o el usuario desactiva el sonido.
• Rotar clave de recuperación personal: Si ha habilitado la directiva de dispositivo FileVault, esta acción genera una nueva clave de recuperación personal y reemplaza la clave antigua por esta nueva clave. Puede cancelar esta solicitud mientras la solicitud aún esté pendiente. Para ello, haga clic en Cancelar rotación de clave de recuperación personal.
• Borrado selectivo: Borra todos los datos y aplicaciones corporativos de un dispositivo, dejando los datos y aplicaciones personales en su lugar. Después de un borrado selectivo, use la acción Autorizar para volver a autorizar el dispositivo y que un usuario pueda volver a inscribirlo. Los dispositivos borrados permanecen en la lista de dispositivos en la página Administrar > Dispositivos con fines de auditoría. Puede eliminar un dispositivo borrado de la lista de dispositivos.
  • El borrado selectivo de un dispositivo Android no desconectar el dispositivo de Device Manager y de la red corporativa. Para evitar que el dispositivo acceda a Device Manager, también debe revocar los certificados del dispositivo.
  • El borrado selectivo de un dispositivo Android también revoca el dispositivo. Puede volver a inscribir el dispositivo solo después de volver a autorizarlo o de eliminarlo de la consola.
  • Para dispositivos Android Enterprise totalmente administrados con un perfil de trabajo (dispositivos COPE), puede realizar un borrado completo después de que un borrado selectivo elimine el perfil de trabajo. O bien, puede volver a inscribir el dispositivo con el mismo nombre de usuario. Volver a inscribir el dispositivo recrea el perfil de trabajo.
  • Para dispositivos iOS y macOS, este comando elimina cualquier perfil instalado a través de MDM.
  • Un borrado selectivo en un dispositivo Windows también elimina el contenido de la carpeta de perfil de cualquier usuario que haya iniciado sesión actualmente. Un borrado selectivo no elimina ningún clip web que entregue a los usuarios a través de una configuración. Para eliminar los clips web, los usuarios deben anular manualmente la inscripción de sus dispositivos. No puede volver a inscribir un dispositivo borrado selectivamente.
• Desbloquear: Borra el código de acceso enviado al dispositivo cuando estaba bloqueado. Este comando no abre el dispositivo.

Obtener información sobre los dispositivos

• Estado: Los iconos indican si el dispositivo tiene jailbreak, si está administrado, si ActiveSync Gateway está disponible y el estado de implementación.
• Modo: Indica el modo del dispositivo, como MDM o MDM+MAM.
• Otra información sobre el dispositivo, como Nombre de usuario, Plataforma del dispositivo, Último acceso y Días de inactividad. Esos encabezados son los que se muestran de forma predeterminada.

Importar dispositivos desde un archivo de aprovisionamiento

1. Vaya a Administrar > Dispositivos y, a continuación, haga clic en Importar. Aparecerá el cuadro de diálogo Importar archivo de aprovisionamiento.
   
2. Haga clic en Elegir archivo y, a continuación, vaya al archivo que quiere importar.
3. Haga clic en Importar. La tabla Dispositivos muestra el archivo importado.
4. Para modificar la información del dispositivo, selecciónelo y haga clic en Modificar. Para obtener información sobre las páginas de Detalles del dispositivo, consulte Obtener información sobre los dispositivos.

Implementar en un dispositivo

1. Vaya a Administrar > Dispositivos, seleccione un dispositivo administrado por MDM o MDM+MAM y, a continuación, haga clic en Implementar.
2. En el cuadro de diálogo, haga clic en Implementar para confirmar la acción.

Enviar una notificación a los dispositivos

1. En la página Administrar > Dispositivos, elija el dispositivo o los dispositivos a los que quiere enviar una notificación.
2. Haga clic en Notificar. Aparece el cuadro de diálogo Notificación. El campo Destinatarios muestra todos los dispositivos que recibirán la notificación.
   
3. Configure estos ajustes:
   • Plantillas: Haga clic en el tipo de notificación que desea enviar en la lista desplegable. Para cada plantilla, excepto Ad Hoc, los campos Asunto y Mensaje muestran el texto configurado para la plantilla que elija.
   • Canales: Seleccione cómo enviar el mensaje. El valor predeterminado es SMTP. Haga clic en las pestañas para ver el formato del mensaje de cada canal.
   • Remitente: Introduzca un remitente opcional.
   • Asunto: Introduzca un asunto para un mensaje Ad Hoc.
   • Mensaje: Introduzca el mensaje para un mensaje Ad Hoc.
4. Haga clic en Notificar.

Exportar la tabla Dispositivos

1. Filtre la tabla Dispositivos según lo que desee que aparezca en el archivo de exportación.
2. Haga clic en el botón Exportar encima de la tabla Dispositivos. Citrix Endpoint Management extrae la información de la tabla Dispositivos filtrada y la convierte a un archivo .csv.
3. Cuando se le solicite, abra o guarde el archivo .csv.

Etiquetar dispositivos de usuario manualmente

• Durante el proceso de inscripción basado en invitación.
• Durante el proceso de inscripción del portal de autoservicio.
• Agregando la propiedad del dispositivo como una propiedad del dispositivo

1. Agregue una propiedad al dispositivo desde la ficha Dispositivos en la consola de Citrix Endpoint Management.
2. Agregue la propiedad denominada Propiedad de y elija Empresa o BYOD (propiedad del empleado).
   

Personalizar atributos de usuario de Active Directory

• Aprovisionamiento de la cuenta de usuario: Si quita los valores de nombre y apellido, Citrix Endpoint Management no puede aprovisionar la cuenta de usuario para ShareFile y Salesforce.
• Invitaciones de inscripción: Si quita los detalles de correo electrónico o teléfono móvil del usuario, el usuario no puede recibir una invitación de inscripción.
• Acciones de notificación de dispositivos: Si quita los detalles de correo electrónico del usuario, el usuario no puede recibir las notificaciones a través de SMTP.
• Inicio de sesión único en Citrix Secure Mail: Si quita el valor del nombre para mostrar, el usuario no puede iniciar sesión en Citrix Secure Mail mediante el inicio de sesión único.
• Propiedades de usuario y reglas de implementación: Si quita cualquiera de los atributos opcionales que utiliza para configurar las propiedades de usuario y las reglas de implementación, puede afectar a las configuraciones existentes.
• Acciones: Si quita cualquiera de los atributos opcionales que utiliza para establecer una acción automatizada en Configurar > Acciones, puede afectar a las configuraciones existentes.
• Informes personalizados: Si elimina alguno de los atributos opcionales que utiliza en los informes personalizados, puede afectar a las configuraciones existentes.

Buscar dispositivos

• Número de serie
• IMEI
• Dirección MAC de Wi-Fi
• Dirección MAC de Bluetooth
• ID de Active Sync
• Nombre de usuario

Formatos de archivo de aprovisionamiento de dispositivos

• Para conocer los valores válidos de cada propiedad, consulte el PDF Nombres y valores de las propiedades de los dispositivos
• Utilice el juego de caracteres UTF-8.
• Utilice un punto y coma (;) para separar los campos dentro del archivo de aprovisionamiento. Si parte de un campo tiene un punto y coma, escápelo con una barra invertida (\\).
  Por ejemplo, para esta propiedad:
  propertyV;test;1;2
  Escápelo de la siguiente manera:
  propertyV\;test\;1\;2
• El número de serie es obligatorio para los dispositivos iOS porque el número de serie es el identificador del dispositivo iOS.
• Para otras plataformas de dispositivos, debe incluir el número de serie o el IMEI.
• Los valores válidos para OperatingSystemFamily son WINDOWS, ANDROID o iOS.

• SerialNumber: 1050BF3F517301081610065510590391
• IMEI: 15244201625379901
• OperatingSystemFamily: WINDOWS
• Nombre de la propiedad: propertyN
• Valor de la propiedad: propertyV\;test\;1\;2;prop 2