Citrix Endpoint Management

iOS

Para administrar dispositivos iOS en Citrix Endpoint Management, configure un certificado del servicio de notificaciones push de Apple (APNs) proveniente de Apple. Para obtener información, consulte Certificados APNs.

Los perfiles de inscripción determinan si los dispositivos iOS se inscriben en MDM+MAM, con la posibilidad de que los usuarios se excluyan de la Administración de dispositivos móviles (MDM). Citrix Endpoint Management admite los siguientes tipos de autenticación para dispositivos iOS en MDM+MAM. Para obtener información, consulte estos artículos:

Requisitos para certificados de confianza en iOS 13:

Apple tiene nuevos requisitos para certificados de servidor TLS. Verifique que todos los certificados cumplen los nuevos requisitos de Apple. Consulte la publicación de Apple: https://support.apple.com/en-us/HT210176. Para obtener ayuda sobre la administración de certificados, consulte Cargar certificados.

Un flujo de trabajo general para iniciar la administración de dispositivos iOS es el siguiente:

  1. Complete el proceso de incorporación. Consulte Incorporarse como usuario y configurar recursos y Preparar la inscripción de dispositivos y la entrega de recursos.

  2. Elija y configure un método de inscripción. Consulte Métodos de inscripción admitidos.

  3. Configure directivas de dispositivo iOS.

  4. Inscribir dispositivos iOS.

  5. Configure las acciones de seguridad para los dispositivos y las aplicaciones. Consulte Acciones de seguridad.

Para conocer los sistemas operativos admitidos, consulte Sistemas operativos admitidos.

Compatibilidad con iOS 14

Citrix Endpoint Management y las aplicaciones móviles de Citrix son compatibles con iOS 14, pero no son compatibles actualmente con las nuevas funcionalidades de iOS 14.

En el caso de los dispositivos iOS supervisados, puede demorar las actualizaciones de software hasta 90 días. En la directiva de restricciones para iOS, use estos parámetros:

  • Forzar demora de actualizaciones de software
  • Demora forzosa para actualizaciones de software

Consulte Parámetros de iOS. Esos parámetros no están disponibles para dispositivos en modo de inscripción de usuarios ni en modo no supervisado (MDM completo).

Nombres de host de Apple que deben permanecer abiertos

Algunos nombres de host de Apple deben permanecer abiertos para garantizar el correcto funcionamiento de iOS, macOS y el App Store. Bloquear dichos nombres de host puede afectar a la instalación, la actualización y el funcionamiento correcto de iOS, aplicaciones iOS, el funcionamiento de MDM y la inscripción de dispositivos y aplicaciones. Para obtener más información, consulte https://support.apple.com/en-us/HT201999.

Métodos de inscripción admitidos

La manera de administrar los dispositivos iOS se especifica en los perfiles de inscripción. Puede elegir entre estos parámetros de inscripción:

  • Inscripción de usuarios de Apple: Para dispositivos BYOD, ofrece un equilibrio entre la privacidad de datos personales y la seguridad de datos corporativos. Este modo de inscripción está disponible en versión Tech Preview pública. Para habilitar esta función, póngase en contacto con su equipo de asistencia.
  • Inscripción de dispositivos Apple: Para dispositivos iOS supervisados, con perfiles personales y corporativos por separado en el dispositivo.
  • No administrar dispositivos: Excluya estos dispositivos de MDM si quiere administrar aplicaciones solamente.

Para obtener más información sobre la creación de perfiles de inscripción, consulte Perfiles de inscripción.

Citrix Endpoint Management admite estos métodos de inscripción para dispositivos iOS:

Método Compatible
Apple Business Manager
Apple School Manager
Apple Configurator
Inscripción manual
Invitaciones de inscripción

Los Programas de implementación de Apple incluyen Apple Business Manager (ABM) para empresas y Apple School Manager (ASM) para centros educativos. Para obtener más información, consulte Implementar dispositivos mediante los Programas de implementación de Apple.

Apple School Manager es un tipo de Programa de implementación de Apple Educación. Consulte Integrar en funciones de Apple Educación.

Use los Programas de implementación de Apple para inscribir en bloque dispositivos iOS, iPadOS y macOS. Puede comprar esos dispositivos directamente de Apple, un distribuidor autorizado de Apple o un operador. Puede usar Apple Configurator para inscribir dispositivos iOS tanto si los adquirió directamente de Apple como si no. Consulte Inscribir dispositivos Apple en bloque.

ID de Apple administrados

La inscripción de usuarios se integra estrechamente en los ID de Apple administrados. Puede crear un ID de Apple administrado de forma manual mediante ABM/ASM o de forma dinámica con Azure Active Directory (AAD).

Para la autenticación no federada, cree ID de Apple administrados mediante ABM/ASM para agregar una cuenta. Para obtener información sobre cómo agregar una cuenta en ABM/ASM, consulte la documentación de Apple en https://support.apple.com/guide/apple-business-manager/welcome/web y de ASM en https://support.apple.com/guide/apple-school-manager/welcome/web. Se recomienda lo siguiente para evitar pasos adicionales cuando los usuarios se inscriban:

  • Al crear un ID de Apple administrado, use una dirección de correo que coincida con la dirección de correo corporativa.
  • Establezca el rol del usuario en Staff.
  • Haga que los usuarios cambien manualmente su contraseña antes de inscribirse. Informe a los usuarios de que recomendamos que usen la misma contraseña que la cuenta corporativa.

Para crear ID de Apple administrados de forma dinámica, configure Citrix Cloud para usar AAD como su proveedor de identidades. Para obtener más información sobre la configuración de Citrix Cloud para usar AAD, consulte Autenticación con Azure Active Directory a través de Citrix Cloud. Configure igualmente la autenticación federada en ABM/ASM. Para obtener más información sobre cómo configurar la autenticación federada en ABM o ASM, consulte el Manual de uso de Apple Business Manager y el Manual de uso de Apple School Manager.

Al crear manualmente los ID de Apple administrados, puede configurar un dominio personalizado para usarlo en lugar del dominio predeterminado. El dominio personalizado que configure reemplaza el dominio existente. Por ejemplo, sus direcciones de correo electrónico corporativas siguen el formato first.last@company.com, pero, en su lugar, usted quiere usar mycompany.website.com como el dominio del ID de Apple administrado. Al crear el ID de Apple administrado en ABM/ASM, la dirección de correo electrónico pasa a ser first.last@mycompany.website.com.

Agregar manualmente un dispositivo iOS

Si quiere agregar manualmente un dispositivo iOS (por ejemplo, para probarlo), siga estos pasos.

  1. En la consola de Citrix Endpoint Management, haga clic en Administrar > Dispositivos. Aparecerá la página Dispositivos.

    Página Dispositivos

  2. Haga clic en Agregar. Aparecerá la página Agregar dispositivo.

    Página Agregar dispositivo

  3. Configure estos parámetros:

    • Seleccione la plataforma: Haga clic en iOS.
    • Número de serie: Escriba el número de serie del dispositivo.
  4. Haga clic en Agregar. La tabla Dispositivos aparecerá con el dispositivo agregado al final de la lista. Seleccione el dispositivo agregado y, a continuación, en el menú que aparecerá, haga clic en Modificar para ver y confirmar los detalles del dispositivo.

    Nota:

    Cuando se marca la casilla situada junto a un dispositivo, el menú de opciones aparece encima de la lista de dispositivos. Si hace clic en cualquier lugar de la lista, el menú de opciones aparece a la derecha de la lista.

    • LDAP configurado

    • Si utiliza grupos y usuarios locales:

      • Uno o varios grupos locales.

      • Usuarios locales asignados a grupos locales.

      • Los grupos de entrega se asocian con grupos locales.

    • Si usa Active Directory:

      • Los grupos de entrega se asocian con grupos de Active Directory.

      Lista en Detalles del dispositivo

  5. En la página General se muestra una lista de los identificadores de dispositivo, como el número de serie y otra información en función del tipo de plataforma. Para Propietario del dispositivo, seleccione Empresa o BYOD.

    Asimismo, la página General muestra una lista de las propiedades de Seguridad de que está dotado el dispositivo (como el ID seguro, el bloqueo del dispositivo y la omisión del bloqueo de activación), así como otra información en función del tipo de plataforma. El campo Borrado completo del dispositivo contiene el código PIN del usuario. El usuario debe introducir ese código después de que se haya borrado el dispositivo. Si el usuario no consigue recordar el código, usted puede buscarlo en “Detalles del dispositivo”.

  6. La página Propiedades muestra una lista de las propiedades de dispositivo que aprovisiona Citrix Endpoint Management. La lista contiene todas las propiedades de dispositivo incluidas en el archivo de aprovisionamiento utilizado para agregar el dispositivo. Para agregar una propiedad, haga clic en Agregar y, a continuación, seleccione una propiedad de la lista. Para saber cuáles son los valores válidos para cada propiedad, consulte el PDF Valores y nombres de propiedades de dispositivo.

    Cuando se agrega una propiedad, esta aparece inicialmente en la categoría donde se haya agregado. Después de hacer clic en Siguiente y volver a la página Propiedades, la propiedad aparece en la lista apropiada.

    Para eliminar una propiedad, coloque el cursor sobre ella y, a continuación, haga clic en el aspa (X) situada en el lado derecho. Citrix Endpoint Management elimina inmediatamente el elemento.

  7. Las secciones restantes de Detalles del dispositivo contienen información resumida del dispositivo.

    • Propiedades de usuario: Muestra los roles de RBAC, los miembros del grupo, las cuentas de compras por volumen y las propiedades del usuario. Puede retirar una cuenta de compras por volumen desde esta página.
    • Directivas asignadas: Muestra la cantidad de directivas implementadas, pendientes y fallidas. También muestra el nombre, el tipo e información de última implementación de cada directiva. Permite restablecer el estado de implementación como pendiente y volver a implementar directivas que el usuario eliminó.
    • Aplicaciones: Muestra la cantidad de implementaciones de aplicaciones instaladas, pendientes y erróneas según el último inventario. Indica el nombre de la aplicación, el identificador y el tipo, entre otros datos. Para obtener una descripción de las claves de inventario de iOS y macOS, como HasUpdateAvailable, consulte Mobile Device Management (MDM) Protocol.
    • Multimedia: Muestra la cantidad de implementaciones de archivos multimedia instalados, pendientes y erróneos según el último inventario.
    • Acciones: Muestra la cantidad de acciones implementadas, pendientes y erróneas. Indica el nombre de la acción y la hora de la última implementación.
    • Grupos de entrega: Muestra la cantidad de grupos de entrega en estado correcto, pendiente y fallido. Indica el nombre del grupo de entrega y la hora de cada implementación. Seleccione un grupo de entrega para ver información más detallada (como el estado, la acción, el canal o el usuario).
    • Perfiles iOS: Muestra el último inventario de perfiles iOS, que incluye el nombre, el tipo, la organización y la descripción.
    • Perfiles de datos de iOS: Muestra información acerca del perfil de datos utilizado por la empresa para la distribución (como el UUID, la fecha de caducidad y si se administra o no).
    • Certificados: Muestra la cantidad de certificados válidos, caducados o revocados, incluida la información sobre el tipo, el proveedor, el emisor, el número de serie y los días que quedan hasta la caducidad.
    • Conexiones: Muestra los estados de la primera y la última conexión. Para cada conexión, aparecen el nombre de usuario, así como la hora de las dos últimas autenticaciones (la penúltima y la última).
    • Estado de MDM: Muestra información como el estado MDM, la hora del último envío push y la hora de la última respuesta del dispositivo.

Configurar directivas para dispositivos iOS

Use estas directivas para configurar cómo interactúa Citrix Endpoint Management con los dispositivos iOS o iPadOS. En esta tabla se indican todas las directivas de dispositivo disponibles para dispositivos iOS y iPadOS.

| | | | |— |— |—| |[Duplicación AirPlay](/es-es/citrix-endpoint-management/policies/airplay-mirroring-ios-policy.html) |[AirPrint](/es-es/citrix-endpoint-management/policies/airprint-ios-policy.html) |[APN](/es-es/citrix-endpoint-management/policies/apn-policy.html#ios-settings) | |[Acceso a aplicaciones](/es-es/citrix-endpoint-management/policies/app-access-policy.html) |[Atributos de aplicación](/es-es/citrix-endpoint-management/policies/app-attributes-policy.html) |[Configuración de aplicaciones](/es-es/citrix-endpoint-management/policies/app-configuration-policy.html#ios-settings) | |[Inventario de aplicaciones](/es-es/citrix-endpoint-management/policies/app-inventory-policy.html) |[Bloqueo de aplicaciones](/es-es/citrix-endpoint-management/policies/app-lock-policy.html#ios-settings) |[Desinstalación de aplicaciones](/es-es/citrix-endpoint-management/policies/app-uninstall-policy.html#ios-and-macos-settings) | |[Notificaciones de aplicaciones](/es-es/citrix-endpoint-management/policies/apps-notifications-policy.html) |[Bluetooth](/es-es/citrix-endpoint-management/policies/bluetooth-policy.html) |[Calendario (CalDAV)](/es-es/citrix-endpoint-management/policies/calendar-caldav-ios-policy.html) |[Telefonía móvil](/es-es/citrix-endpoint-management/policies/cellular-policy.html) |[Contactos (CardDAV)](/es-es/citrix-endpoint-management/policies/contacts-carddav-ios-policy.html) |[Credenciales](/es-es/citrix-endpoint-management/policies/credentials-policy.html#ios-settings) |[Nombre del dispositivo](/es-es/citrix-endpoint-management/policies/device-name-policy.html) |[Configuración de la educación](/es-es/citrix-endpoint-management/policies/education-configuration-policy.html) |[Exchange](/es-es/citrix-endpoint-management/policies/exchange-policy.html#ios-settings) |[Fuente](/es-es/citrix-endpoint-management/policies/font-policy.html) |[Diseño de pantalla inicial](/es-es/citrix-endpoint-management/policies/home-screen-layout-policy.html) |[Importar perfil de iOS y macOS](/es-es/citrix-endpoint-management/policies/import-ios-mac-os-x-profile-policy.html) |[LDAP](/es-es/citrix-endpoint-management/policies/ldap-policy.html) |[Ubicación](/es-es/citrix-endpoint-management/policies/location-policy.html) |[Mensaje de la pantalla bloqueada](/es-es/citrix-endpoint-management/policies/lock-screen-message-policy.html) |[Correo](/es-es/citrix-endpoint-management/policies/mail-policy.html) |[Dominios administrados](/es-es/citrix-endpoint-management/policies/managed-domains-policy.html) |[Máximo de usuarios residentes](/es-es/citrix-endpoint-management/policies/maximum-resident-users-policy.html) |[Opciones de MDM](/es-es/citrix-endpoint-management/policies/mdm-options-policy.html) |[Red](/es-es/citrix-endpoint-management/policies/network-policy.html#ios-settings)|[Uso de la red](/es-es/citrix-endpoint-management/policies/network-usage-policy.html) |[Información sobre la organización](/es-es/citrix-endpoint-management/policies/organization-info-policy.html) |[Actualización de SO](/es-es/citrix-endpoint-management/policies/control-os-updates.html#ios-settings) |[Código de acceso](/es-es/citrix-endpoint-management/policies/passcode-policy.html#ios-settings) |[Período de gracia de bloqueo de código de acceso](/es-es/citrix-endpoint-management/policies/passcode-lock-grace-period.html) |[Hotspot personal](/es-es/citrix-endpoint-management/policies/personal-hotspot-policy.html) |[Eliminación de perfiles](/es-es/citrix-endpoint-management/policies/profile-removal-policy.html) |[Perfil de datos](/es-es/citrix-endpoint-management/policies/provisioning-profile-policy.html) |[Eliminación de perfiles de datos](/es-es/citrix-endpoint-management/policies/provisioning-profile-removal-policy.html) |[Proxy](/es-es/citrix-endpoint-management/policies/proxy-policy.html) |[Restricciones](/es-es/citrix-endpoint-management/policies/restrictions-policy.html#ios-settings) |[Itinerancia](/es-es/citrix-endpoint-management/policies/roaming-policy.html) |[SCEP](/es-es/citrix-endpoint-management/policies/scep-policy.html) |[Cuenta SSO](/es-es/citrix-endpoint-management/policies/sso-account-policy.html) |[Almacén](/es-es/citrix-endpoint-management/policies/store-policy.html) |[Calendarios suscritos](/es-es/citrix-endpoint-management/policies/subscribed-calendars-policy.html) |[Términos y condiciones](/es-es/citrix-endpoint-management/policies/terms-and-conditions-policy.html) |[VPN](/es-es/citrix-endpoint-management/policies/vpn-policy.html#ios-settings) |[Fondo de pantalla](/es-es/citrix-endpoint-management/policies/wallpaper-policy.html) |Filtro de contenido web |Clip web | | |

Inscribir dispositivos iOS

En esta sección se muestra cómo los usuarios inscriben dispositivos iOS (12.2 o una versión posterior) en Citrix Endpoint Management. Para obtener más información sobre la inscripción en iOS, consulte este vídeo:

Vídeo de inscripción en iOS

  1. Vaya a la tienda Apple en su dispositivo iOS, descargue la aplicación Citrix Secure Hub y, a continuación, toque la aplicación.
  2. Cuando se le pida instalar la aplicación, toque Siguiente y, a continuación, toque Instalar.
  3. Después de que Citrix Secure Hub se instale, toque Abrir.
  4. Introduzca las credenciales de empresa, como el nombre del servidor de Citrix Endpoint Management de su empresa, el nombre principal de usuario (UPN) o su dirección de correo electrónico. A continuación, haga clic en Siguiente.
  5. Toque Sí, inscribirlo para inscribir el dispositivo iOS.
  6. Aparecerá una lista de los datos que Citrix Endpoint Management recopila. Haga clic en Siguiente. Aparecerá una explicación del modo en que una organización utiliza esos datos. Haga clic en Siguiente.
  7. Después de escribir las credenciales, toque Permitir cuando se le pida para descargar el perfil de configuración. Después de descargar el perfil de configuración, toque Cerrar.
  8. En la configuración del dispositivo, instale el perfil de XenMobile.
    • Vaya a Configuración > General > Perfil > XenMobile Profile Service y toque Instalar para agregar el perfil.
    • En la ventana de notificaciones, toque Confiar para inscribir el dispositivo en la administración remota. Agregar el perfil
  9. Una vez hecha correctamente la inscripción, abra Citrix Secure Hub. Si inscribe dispositivos en MDM+MAM: Una vez que se hayan validado las credenciales, cree el PIN de Citrix y confírmelo cuando se le solicite.
  10. Una vez completado el flujo de trabajo, el dispositivo está inscrito. Ahora, puede acceder al almacén de aplicaciones para ver las aplicaciones que puede instalar en el dispositivo iOS.

Acciones de seguridad

La inscripción de dispositivos para iOS permite estas acciones de seguridad. Para ver una descripción de cada acción de seguridad, consulte Acciones de seguridad.

  • Omisión del bloqueo de activación
  • Bloqueo de aplicaciones
  • Borrado de aplicaciones
  • Bloqueo de activación de ASM
  • Renovación de certificados
  • Desactivar restricciones
  • Habilitar o inhabilitar el modo perdido
  • Habilitar o inhabilitar el seguimiento
  • Borrado completo
  • Localizar
  • Bloquear
  • Hacer sonar
  • Solicitar o detener la duplicación AirPlay
  • Reiniciar o apagar
  • Revocar o autorizar
  • Borrado selectivo
  • Desbloquear

La inscripción de usuarios para iOS permite estas acciones de seguridad:

  • Revocar
  • Bloquear
  • Borrado selectivo
  • Renovación de certificados

Bloquear dispositivos iOS

Puede bloquear un dispositivo iOS perdido y mostrar un mensaje y un número de teléfono en la pantalla de bloqueo.

Para que se muestren un mensaje y un teléfono en un dispositivo bloqueado, establezca la directiva Código de acceso en true en la consola de Citrix Endpoint Management. En vez de ello, los usuarios pueden habilitar manualmente el código de acceso en el dispositivo.

  1. Haga clic en Administrar > Dispositivos. Aparecerá la página Dispositivos.

    Página Dispositivos

  2. Seleccione el dispositivo iOS que quiere bloquear.

    Marque la casilla situada junto a un dispositivo para que el menú de opciones aparezca encima de la lista de dispositivos. Haga clic en cualquier lugar de la lista para que el menú de opciones aparezca a la derecha de la lista.

    Menú de opciones

    Menú de opciones

  3. En el menú de opciones, seleccione Proteger. Aparecerá el cuadro de diálogo Acciones de seguridad.

    Cuadro de diálogo Acciones de seguridad

  4. Haga clic en Bloquear. Aparecerá el cuadro de confirmación Acciones de seguridad.

    Confirmación de Acciones de seguridad

  5. Si lo prefiere, puede introducir el mensaje y el número de teléfono que aparecerán en la pantalla de bloqueo del dispositivo.

    iOS agrega las palabras “iPad perdido” a lo que escriba en el campo Mensaje.

    Si deja el campo Mensaje vacío y proporciona un número de teléfono, Apple mostrará un mensaje del tipo “Llamar al propietario” en la pantalla de bloqueo del dispositivo.

  6. Haga clic en Bloquear dispositivo.

Colocar dispositivos iOS en modo perdido

La propiedad de dispositivo “modo perdido” de Citrix Endpoint Management coloca un dispositivo iOS en el modo Perdido (de Apple). A diferencia del modo Perdido gestionado de Apple, el modo perdido de Citrix Endpoint Management no requiere que el usuario configure Buscar mi iPhone o iPad ni habilite los servicios de localización geográfica de Citrix Secure Hub para permitir la localización de su dispositivo.

En el modo Perdido de Citrix Endpoint Management, solo Citrix Endpoint Management puede desbloquear el dispositivo (en cambio, si usa la funcionalidad de bloqueo del dispositivo de Citrix Endpoint Management, los usuarios pueden desbloquear el dispositivo directamente con un código PIN que proporcione).

Para habilitar o inhabilitar el modo perdido, vaya a Administrar > Dispositivos, elija un dispositivo iOS supervisado y haga clic en Proteger. A continuación, haga clic en Habilitar modo perdido o Inhabilitar modo perdido.

Opciones del modo perdido

Si hace clic en Habilitar modo perdido, escriba la información que aparecerá en el dispositivo cuando esté en el modo perdido.

Información que aparecerá en un dispositivo

Para comprobar el estado del modo perdido, utilice cualquiera de los siguientes métodos:

  • En la ventana Acciones de seguridad, compruebe si el botón es Inhabilitar modo perdido.
  • Desde Administrar > Dispositivos, en la ficha General, en Seguridad, consulte la última acción de “Habilitar modo perdido” o “Inhabilitar modo perdido”.

Ficha General

  • Desde Administrar > Dispositivos, en la ficha Propiedades, compruebe que el valor del parámetro Modo perdido de MDM habilitado es correcto.

Parámetro Modo perdido de MDM habilitado

Si habilita el modo Perdido de Citrix Endpoint Management en un dispositivo iOS, la consola de Citrix Endpoint Management también cambia de la siguiente manera:

  • En Configurar > Acciones, la lista Acciones no incluye las siguientes acciones automatizadas: Revocar el dispositivo, Borrar datos selectivamente del dispositivo ni Borrar datos completamente del dispositivo.
  • En Administrar > Dispositivos, la lista Acciones de seguridad ya no incluye las acciones de dispositivo Revocar ni Borrado selectivo. En cambio, puede llevar a cabo un Borrado completo, si fuera necesario.

iOS agrega las palabras “iPad perdido” a lo que escriba en el campo Mensaje de la pantalla Acciones de seguridad.

Si deja el campo Mensaje vacío y proporciona un número de teléfono, Apple mostrará un mensaje del tipo “Llamar al propietario” en la pantalla de bloqueo del dispositivo.

Omitir un bloqueo de activación de iOS

El bloqueo de activación es una función de Buscar mi iPhone o iPad que evita la reactivación de un dispositivo supervisado que se haya perdido o haya sido robado. El bloqueo de activación requiere el ID de Apple del usuario y la contraseña para desactivar Buscar mi iPhone o iPad, borrar el dispositivo o volver a activarlo. Para los dispositivos propiedad de la organización, es necesario omitir un bloqueo de activación para, por ejemplo, restablecer o reasignar dispositivos.

Para habilitar el bloqueo de activación, debe configurar e implementar la directiva de opciones de MDM de Citrix Endpoint Management. A continuación, puede administrar un dispositivo desde la consola de Citrix Endpoint Management sin las credenciales de Apple del usuario. Para omitir el requisito de credenciales de Apple en un bloqueo de activación, debe emitir la acción de seguridad “Omisión del bloqueo de activación” desde la consola de Citrix Endpoint Management.

Por ejemplo, si un usuario devuelve un teléfono perdido o si usted quiere configurar uno antes o después de un borrado completo, cuando el teléfono le solicite las credenciales de la cuenta del App Store de Apple, omita ese paso mediante la acción de seguridad Omisión del bloqueo de activación.

Requisitos del dispositivo para la omisión del bloqueo de activación

  • Supervisado a través de Apple Configurator o del Programa de implementación de Apple
  • Configurado con una cuenta de iCloud
  • Buscar mi iPhone o iPad habilitado
  • Inscrito en Citrix Endpoint Management
  • La directiva de opciones de MDM, con el bloqueo de activación habilitado, implementada en los dispositivos

Para omitir un bloqueo de activación antes de emitir el borrado completo de un dispositivo:

  1. Vaya a Administrar > Dispositivos, seleccione el dispositivo, haga clic en Proteger y, a continuación, haga clic en Omisión del bloqueo de activación.
  2. Borre los datos del dispositivo. La pantalla del bloqueo de activación no aparece durante la configuración del dispositivo.

Para omitir un bloqueo de activación después de emitir el borrado completo de un dispositivo:

  1. Borre los datos del dispositivo o restablézcalo. La pantalla del bloqueo de activación aparece durante la configuración del dispositivo.
  2. Vaya a Administrar > Dispositivos, seleccione el dispositivo, haga clic en Proteger y, a continuación, haga clic en Omisión del bloqueo de activación.
  3. Toque el botón Atrás del dispositivo. Aparecerá la pantalla de inicio.

Tenga en cuenta lo siguiente:

  • Recomiende a los usuarios que no desactiven Buscar mi iPhone o iPad. No realice ningún borrado completo desde el dispositivo. En cualquiera de estos casos, se pide al usuario que escriba la contraseña de la cuenta de iCloud. Tras validar la cuenta, el usuario no verá la pantalla “Activar iPhone o iPad” después de borrar todo el contenido y toda la configuración.
  • Para un dispositivo con un código de omisión del bloqueo de activación generado y con el bloqueo de activación habilitado: si no puede omitir la página “Activar iPhone o iPad” después de un borrado completo, no necesita eliminar el dispositivo de Citrix Endpoint Management. Usted o el usuario pueden ponerse en contacto con la asistencia técnica de Apple para desbloquear el dispositivo directamente.
  • Durante un inventario de hardware, Citrix Endpoint Management busca en el dispositivo un código de omisión del bloqueo de activación. Si hay disponible un código de omisión, el dispositivo lo envía a Citrix Endpoint Management. A continuación, para quitar ese código de omisión del dispositivo, envíe la acción de seguridad “Omisión del bloqueo de activación” desde la consola de Citrix Endpoint Management. En ese momento, Citrix Endpoint Management y Apple tienen el código de omisión requerido para desbloquear el dispositivo.
  • La acción de seguridad “Omisión del bloqueo de activación” necesita la disponibilidad de un servicio de Apple. Si la acción no funciona, puede desbloquear un dispositivo de una de estas maneras:
    • En el dispositivo, debe introducir manualmente las credenciales de la cuenta iCloud.
    • Deje en blanco el campo del nombre de usuario y escriba el código de omisión en el campo de la contraseña. Para buscar el código de omisión, vaya a Administrar > Dispositivos, seleccione el dispositivo, haga clic en Modificar > Propiedades. El Código de omisión del bloqueo de activación se encuentra en el apartado Información de seguridad.
iOS