Directiva de dispositivo de restricciones

Last published : Oct 21, 2026
Nota:
Cuando una actualización incluye nuevas configuraciones de directiva de dispositivo de restricciones, debe editar y guardar la directiva. Citrix Endpoint Management no implementa la directiva de dispositivo de restricciones actualizada hasta que la guarda.
La directiva de dispositivo de restricciones permite o restringe ciertas funciones o características en los dispositivos de los usuarios, como la cámara. Puede establecer restricciones de seguridad y restricciones en el contenido multimedia. También puede establecer restricciones sobre los tipos de aplicaciones que los usuarios pueden y no pueden instalar. La mayoría de las configuraciones de restricción están activadas de forma predeterminada (Activado), o permiten. Las principales excepciones son la función iOS Security - Force y todas las funciones de Windows Tablet, que están desactivadas de forma predeterminada (Desactivado), o restringen.
Cualquier opción para la que seleccione Activado significa que el usuario puede realizar la operación o usar la función. Por ejemplo:
  • Cámara: Si está Activado, el usuario puede usar la cámara de su dispositivo. Si está Desactivado, el usuario no puede usar la cámara de su dispositivo.
  • Capturas de pantalla: Si está Activado, el usuario puede hacer capturas de pantalla en su dispositivo. Si está Desactivado, el usuario no puede hacer capturas de pantalla en su dispositivo.
Si tiene configuradas tanto la directiva de dispositivo de restricciones como la directiva de dispositivo de quiosco, la directiva de dispositivo de restricciones tiene prioridad.
Para agregar o configurar esta directiva, vaya a Configurar > Directivas de dispositivo. Para obtener más información, consulte Directivas de dispositivo.
Related information
Directivas de dispositivo

Configuración de iOS

Pantalla de configuración de directivas de dispositivo
Algunas configuraciones de la directiva de restricciones de iOS solo se aplican a versiones específicas de iOS, como se indica aquí y en la página de la directiva de restricciones de la consola de Citrix Endpoint Management.
Estas configuraciones se aplican cuando el dispositivo está inscrito en modo de inscripción de usuario, modo no supervisado (MDM completo) o modo supervisado. La siguiente tabla muestra los modos de inscripción disponibles para cada configuración para iOS 13 y versiones posteriores.
  • Inscripción automatizada de dispositivos: Dispositivos supervisados. Estos son los dispositivos que se inscriben mediante la inscripción masiva.
  • Inscripción de dispositivos: Dispositivos no supervisados. Estos dispositivos se inscriben individualmente y todo el dispositivo es MDM completo.
  • Inscripción de usuario: Dispositivos en los que solo se administran usuarios específicos. Para obtener más información sobre la inscripción de usuarios, consulte la documentación de Apple.
La configuración de la directiva de restricciones de iOS puede aplicarse cuando el dispositivo está inscrito en el modo de inscripción de usuario, el modo no supervisado (MDM completo) o el modo supervisado. La siguiente tabla muestra los modos de inscripción disponibles para cada configuración de directiva de restricciones para iOS 13 y versiones posteriores.
Tipos de inscripción de Apple
Como se indica en la tabla, algunas configuraciones que antes estaban disponibles en el modo no supervisado y supervisado solo están disponibles en el modo supervisado a partir de iOS 13. Se aplican las siguientes reglas:
  • Si un dispositivo iOS 13+ supervisado se inscribe en Citrix Endpoint Management, la configuración se aplica al dispositivo.
  • Si un dispositivo iOS 13+ no supervisado se inscribe en Citrix Endpoint Management, la configuración no se aplica al dispositivo.
  • Si un dispositivo iOS 12 (o inferior) ya inscrito en Citrix Endpoint Management se actualiza a iOS 13, no hay cambios. La configuración se aplica al dispositivo como lo hacía antes de la actualización.
Para obtener información sobre cómo configurar un dispositivo iOS en modo supervisado, consulte Implementar dispositivos con Apple Configurator 2.
Configuración Inscripción de usuario No supervisado Supervisado
Permitir controles de hardware
Cámara No Sí Sí
FaceTime No No Sí
Permitir el control remoto de FaceTime No No Sí
Capturas de pantalla Sí No Sí
Permitir que la aplicación Classroom observe de forma remota las pantallas de los alumnos No No Sí
Permitir que la aplicación Classroom realice AirPlay y Ver pantalla sin preguntar No No Sí
Streams de fotos No Sí Sí
Streams de fotos compartidos No Sí Sí
Permitir sesión temporal de iPad compartido No No Sí
Marcación por voz No Sí Sí
Siri Sí Sí Sí
Permitir mientras el dispositivo está bloqueado Sí Sí Sí
Filtro de blasfemias de Siri No No Sí
Instalación de aplicaciones No No Sí
Mercado de aplicaciones alternativo No No Sí
Aplicaciones de distribución web No No Sí
Permitir la recuperación global en segundo plano durante la itinerancia No Sí Sí
Permitir aplicaciones
iTunes Store No No Sí
Compras dentro de la aplicación No Sí Sí
Requerir contraseña de iTunes Store para compras No Sí Sí
Safari No No Sí
Autorrelleno No No Sí
Forzar advertencia de fraude Sí Sí Sí
Habilitar JavaScript No Sí Sí
Bloquear elementos emergentes No Sí Sí
Aceptar cookies No Sí Sí
Red - Permitir acciones de iCloud
Documentos y datos de iCloud No No Sí
Copia de seguridad de iCloud No Sí Sí
Llavero de fotos de iCloud No Sí Sí
Fototeca de iCloud No Sí Sí
Seguridad - Forzar
Copias de seguridad cifradas Sí Sí Sí
Seguimiento de anuncios limitado No Sí Sí
Código de acceso en el primer emparejamiento de AirPlay Sí Sí Sí
Apple Watch emparejado para usar la detección de muñeca Sí Sí Sí
Compartir documentos administrados mediante AirDrop Sí Sí Sí
Seguridad - Permitir
Aceptar certificados SSL no confiables No Sí Sí
Actualización automática de la configuración de confianza de certificados No Sí Sí
Requerir portapapeles administrado Sí Sí Sí
Documentos de aplicaciones administradas en aplicaciones no administradas Sí Sí Sí
Las aplicaciones no administradas leen contactos administrados No No Sí
Las aplicaciones administradas escriben contactos no administrados No No Sí
Documentos de aplicaciones no administradas en aplicaciones administradas Sí Sí Sí
Envío de diagnósticos a Apple Sí Sí Sí
Touch ID para desbloquear el dispositivo No Sí Sí
Desbloqueo automático No Sí Sí
Notificaciones de Wallet cuando está bloqueado No Sí Sí
Handoff No Sí Sí
Sincronización de iCloud para aplicaciones administradas Sí Sí Sí
Copia de seguridad para libros empresariales Sí Sí Sí
Sincronización de notas y resaltados para libros empresariales Sí Sí Sí
Resultados de Internet en Spotlight No Sí Sí
Confianza en aplicaciones empresariales No Sí Sí
Permitir publicidad personalizada de Apple No Sí Sí
Configuración solo para dispositivos supervisados - Permitir
Permitir la modificación de la eSIM No No Sí
Conservar la eSIM al borrar No No Sí
Borrar todo el contenido y la configuración No No Sí
Tiempo de uso No No Sí
Podcasts No No Sí
Instalación de perfiles de configuración No No Sí
Modificación de Touch ID y Face ID No No Sí
Instalación de aplicaciones desde el dispositivo No No Sí
Atajos de teclado No No Sí
Apple Watch emparejado No No Sí
Modificación de código de acceso No No Sí
Modificación del nombre del dispositivo No No Sí
Modificación del fondo de pantalla No No Sí
Descarga automática de aplicaciones No No Sí
AirDrop No No Sí
iMessage No No Sí
Contenido generado por el usuario de Siri No No Sí
iBooks No No Sí
Eliminar aplicaciones No Sí Sí
Game Center No No Sí
Añadir amigos No No Sí
Juegos multijugador No No Sí
Modificar la configuración de la cuenta No No Sí
Modificar la configuración de datos móviles de la aplicación No No Sí
Modificar la configuración de datos móviles de la aplicación No No Sí
Permitir conexiones a unidades de red No No Sí
Permitir conexiones de dispositivos USB No No Sí
Permitir Buscar mi dispositivo No No Sí
Permitir la configuración de Buscar a mis amigos No No Sí
Modificar la configuración de Buscar a mis amigos No No Sí
Emparejamiento con hosts que no son de Configurator No No Sí
Teclados predictivos No No Sí
Autocorrecciones del teclado No No Sí
Corrector ortográfico del teclado No No Sí
Permitir teclado QuickPath No No Sí
Búsqueda de definiciones No No Sí
ID de paquete de aplicación única No No Sí
Noticias No No Sí
Servicio Apple Music No No Sí
Radio de Apple Music No No Sí
Modificación de notificaciones No No Sí
Uso restringido de aplicaciones No No Sí
Modificación del envío de diagnósticos No No Sí
Modificación de Bluetooth No No Sí
Permitir dictado No No Sí
Modificar si la Wi-Fi está activada o desactivada No No Sí
Unirse solo a redes Wi-Fi instaladas por una directiva de red No No Sí
Permitir que la aplicación Classroom realice AirPlay y Ver pantalla sin preguntar No No Sí
Permitir que la aplicación Classroom se bloquee en una aplicación y bloquee el dispositivo sin preguntar No No Sí
Unirse automáticamente a las clases de la aplicación Classroom sin preguntar No No Sí
Permitir AirPrint No No Sí
Permitir el almacenamiento de credenciales de AirPrint en el llavero No No Sí
Permitir la detección de impresoras AirPrint mediante iBeacons No No Sí
Permitir AirPrint solo a destinos con certificados de confianza No No Sí
Agregar configuraciones de VPN No No Sí
Modificar la configuración del plan de datos móviles No No Sí
Eliminar aplicaciones del sistema No No Sí
Configurar nuevos dispositivos cercanos No No Sí
Permitir el modo restringido USB No No Sí
Forzar actualizaciones de software retrasadas No No Sí
Retraso forzado de la actualización de software No No Sí
Forzar la solicitud de permiso del aula para abandonar las clases No No Sí
Forzar la autenticación antes del autocompletado No No Sí
Forzar fecha y hora automáticas No No Sí
Autorrelleno de contraseñas No No Sí
Solicitudes de proximidad de contraseña No No Sí
Compartir contraseña No No Sí
Permitir la modificación del punto de acceso personal No No Sí
Permitir el arranque en recuperación por un dispositivo no emparejado No No Sí
Instalar respuesta de seguridad rápida No No Sí
Eliminar respuesta rápida de seguridad No No Sí
Permitir protección de privacidad de correo No No Sí
NFC No No Sí
Permitir App clips No No Sí
Genmoji No No Sí
Image Playground No No Sí
Image Wand No No Sí
Duplicación de iPhone No No Sí
Resultados de escritura a mano personalizados No No Sí
Herramientas de escritura No No Sí
Grabación de llamadas No No Sí
Aplicaciones que se van a ocultar No No Sí
Aplicaciones que se van a bloquear No No Sí
Resumen de correo No No Sí
Mensajería RCS No No Sí
Permitir integraciones de inteligencia externa No No Sí
Permitir iniciar sesión en integraciones de inteligencia externa No No Sí
Permitir respuestas inteligentes de correo No No Sí
Permitir transcripción de Notas No No Sí
Permitir resumen de Safari No No Sí
Permitir resumen de inteligencia visual No No Sí
Permitir resumen de transcripción de Notas No No Sí
Permitir informe de Apple Intelligence No No Sí
Permitir la modificación de la aplicación de llamadas predeterminada No No Sí
Permitir la modificación de la aplicación de mensajería predeterminada No No Sí
Permitir ID de espacio de trabajo de inteligencia externa No No Sí
Modificación del navegador predeterminado No No Sí
Permitir buzón de voz en vivo No No Sí
Seguridad - Mostrar en la pantalla de bloqueo
Centro de control Sí Sí Sí
Notificación Sí Sí Sí
Vista Hoy Sí Sí Sí
Contenido multimedia - Permitir
Música explícita, podcasts y material de iTunes U No No Sí
Contenido sexual explícito en iBooks No Sí Sí
Región de clasificaciones No Sí Sí
Películas No Sí Sí
Programas de TV No Sí Sí
Aplicaciones No Sí Sí
  • Permitir controles de hardware
    • Cámara: Permite a los usuarios usar la cámara en sus dispositivos.
      • FaceTime: Permite a los usuarios usar FaceTime en sus dispositivos. Para dispositivos iOS supervisados.
      • Permitir control remoto de FaceTime: Permite que una sesión remota de FaceTime solicite el control del dispositivo. Para dispositivos iOS supervisados. Disponible para iOS 18.4 y versiones posteriores.
    • Capturas de pantalla: Permite a los usuarios hacer capturas de pantalla en sus dispositivos.
      • Permitir que la aplicación Classroom observe de forma remota las pantallas de los alumnos: Si esta restricción no está seleccionada, un instructor no puede usar la aplicación Classroom para observar de forma remota las pantallas de los alumnos. La configuración predeterminada está seleccionada, un instructor puede usar la aplicación Classroom para observar las pantallas de los alumnos. La configuración de Permitir que la aplicación Classroom realice AirPlay y vea la pantalla sin preguntar determina si los alumnos reciben una solicitud para dar permiso al instructor. Para dispositivos iOS supervisados.
      • Permitir que la aplicación Classroom realice AirPlay y vea la pantalla sin preguntar: Si esta restricción está seleccionada, el instructor puede realizar AirPlay y ver la pantalla en un dispositivo de un alumno, sin solicitar permiso. La configuración predeterminada no está seleccionada. Para dispositivos iOS supervisados.
    • Secuencias de fotos: Permite a los usuarios usar MyPhotoStream para compartir fotos a través de iCloud con todos sus dispositivos iOS.
    • Secuencias de fotos compartidas: Permite a los usuarios usar iCloud Photo Sharing para compartir fotos con compañeros de trabajo, amigos y familiares.
    • Permitir sesión temporal de iPad compartido: Impide el acceso a sesiones temporales en iPads compartidos.
    • Marcación por voz: Habilita la marcación por voz en los dispositivos de los usuarios.
    • Siri: Permite a los usuarios usar Siri.
      • Permitir con el dispositivo bloqueado: Permite a los usuarios usar Siri mientras sus dispositivos están bloqueados.
      • Filtro de blasfemias de Siri: Habilita el filtro de blasfemias de Siri. La configuración predeterminada es restringir esta función, lo que significa que no se realiza ningún filtrado de blasfemias.
        Para obtener más información sobre Siri y la seguridad, consulte Políticas de Siri y dictado.
    • Instalación de aplicaciones: Permite a los usuarios instalar aplicaciones. Para dispositivos iOS supervisados.
    • Mercado de aplicaciones alternativo: Impide la instalación de aplicaciones de mercados alternativos desde la web y evita que las aplicaciones de mercados alternativos ya instaladas instalen otras aplicaciones. Esta función está disponible a partir de iOS 17.4 y versiones posteriores. El valor predeterminado es Activado. Para dispositivos iOS supervisados.
    • Aplicaciones de distribución web: Permite a los administradores de clientes bloquear las aplicaciones de terceros distribuidas por la web en dispositivos iOS. Esto es aplicable para las versiones de iOS 17.5 y posteriores. Para obtener más información, consulte Restricciones.
    • Permitir la recuperación global en segundo plano durante la itinerancia: Permite que los dispositivos sincronicen automáticamente las cuentas de correo con iCloud mientras el dispositivo está en itinerancia. Cuando está Desactivado, deshabilita la actividad de recuperación global en segundo plano cuando un teléfono iOS está en itinerancia. El valor predeterminado es Activado.
  • Permitir aplicaciones
    • iTunes Store: Permite a los usuarios acceder a iTunes Store. Para dispositivos iOS supervisados.
    • Compras dentro de la aplicación: Permite a los usuarios realizar compras dentro de la aplicación.
      • Requerir contraseña de iTunes Store para las compras: Requiere una contraseña para las compras dentro de la aplicación. El valor predeterminado es restringir esta función, lo que significa que no se requiere contraseña para las compras dentro de la aplicación.
    • Safari: Permite a los usuarios acceder a Safari. Para dispositivos iOS supervisados.
      • Autorrelleno: Permite a los usuarios configurar el autorrelleno para nombres de usuario y contraseñas en Safari.
      • Forzar advertencia de fraude: Si esta configuración está habilitada y los usuarios visitan un sitio web sospechoso de phishing, Safari les alerta. El valor predeterminado es restringir esta función, lo que significa que no se emiten advertencias.
      • Habilitar JavaScript: Permite que JavaScript se ejecute en Safari.
      • Bloquear ventanas emergentes: Bloquea las ventanas emergentes al ver sitios web. El valor predeterminado es restringir esta función, lo que significa que las ventanas emergentes no se bloquean.
    • Aceptar cookies: Establece en qué medida se aceptan las cookies. En la lista, elija una opción para permitir o restringir las cookies. La opción predeterminada es Siempre, que permite a todos los sitios web guardar cookies en Safari. Otras opciones son Solo sitio web actual, Nunca y Solo de sitios visitados.
  • Red - Permitir acciones de iCloud
    • Documentos y datos de iCloud: Permite a los usuarios sincronizar documentos y datos con iCloud. Para dispositivos iOS supervisados.
    • Copia de seguridad de iCloud: Permite a los usuarios hacer copias de seguridad de sus dispositivos en iCloud.
    • Llavero de iCloud: Permite a los usuarios almacenar contraseñas, redes Wi-Fi, tarjetas de crédito y otra información en el Llavero de iCloud.
    • Biblioteca de fotos en la nube: Permite a los usuarios acceder a su biblioteca de fotos de iCloud.
  • Seguridad - Forzar
    La configuración predeterminada es restringir las siguientes funciones, lo que significa que no hay funciones de seguridad habilitadas.
    • Copias de seguridad cifradas: Fuerza que las copias de seguridad en iCloud estén cifradas.
    • Seguimiento de anuncios limitado: Bloquea el seguimiento de anuncios dirigido.
    • Código de acceso en el primer emparejamiento de AirPlay: Requiere que los dispositivos habilitados para AirPlay se verifiquen con un código único en pantalla antes de que puedan usar AirPlay.
    • Apple Watch emparejado para usar Detección de muñeca: Requiere que un Apple Watch emparejado use Detección de muñeca.
    • Compartir documentos administrados mediante AirDrop: Al establecer esta opción en Activado, AirDrop aparece como un destino de entrega no administrado.
  • Seguridad - Permitir
    • Aceptar certificados SSL no confiables: Permite a los usuarios aceptar certificados SSL no confiables de sitios web.
    • Actualización automática de la configuración de confianza de certificados: Permite que los certificados de confianza se actualicen automáticamente.
    • Requerir portapapeles administrado: Permite que la funcionalidad de copiar y pegar siga las mismas restricciones que se aplican a Documentos de aplicaciones administradas en aplicaciones no administradas y Documentos de aplicaciones no administradas en aplicaciones administradas. Por ejemplo, configure lo siguiente:
      • Requerir portapapeles administrado: Activado
      • Documentos de aplicaciones administradas en aplicaciones no administradas: Desactivado
      • Documentos de aplicaciones no administradas en aplicaciones administradas: Activado Después de implementar la directiva en los dispositivos iOS, los usuarios no pueden copiar y pegar datos de aplicaciones administradas a aplicaciones no administradas, pero sí pueden copiar y pegar datos de aplicaciones no administradas a aplicaciones administradas.
    • Documentos de aplicaciones administradas en aplicaciones no administradas: Permite a los usuarios mover datos de aplicaciones administradas (corporativas) a aplicaciones no administradas (personales).
    • Documentos de aplicaciones no administradas en aplicaciones administradas: Permite a los usuarios mover datos de aplicaciones no administradas (personales) a aplicaciones administradas (corporativas).
    • Envío de diagnósticos a Apple: Permite que se envíen a Apple datos de diagnóstico anónimos sobre los dispositivos de los usuarios.
    • Touch ID o Face ID para desbloquear el dispositivo: Permite a los usuarios usar Touch ID o Face ID para desbloquear sus dispositivos.
    • Desbloqueo automático: Si está en Desactivado, el usuario no puede usar el Apple Watch para desbloquear un iPhone emparejado. El valor predeterminado es Activado. Disponible para iOS 14.5 y versiones posteriores.
    • Notificaciones de Wallet cuando está bloqueado: Permite que las notificaciones de Wallet aparezcan en la pantalla de bloqueo.
    • Handoff: Permite a los usuarios transferir actividades de un dispositivo iOS a otro dispositivo iOS cercano.
    • Sincronización de iCloud para aplicaciones administradas: Permite a los usuarios sincronizar aplicaciones administradas con iCloud.
    • Copia de seguridad de libros empresariales: Permite que se haga una copia de seguridad de los libros empresariales en iCloud.
    • Sincronización de notas y resaltados para libros empresariales: Permite que las notas y los resaltados que los usuarios han añadido a los libros empresariales se sincronicen con iCloud.
    • Confianza en aplicaciones empresariales: Permite que las aplicaciones empresariales sean de confianza. Las aplicaciones empresariales son cualquier aplicación hecha a medida para su organización. Estas aplicaciones pueden ser creadas internamente o pueden ser desarrolladas y compradas a un proveedor externo. Para obtener información adicional, consulte Instalar aplicaciones empresariales personalizadas en iOS.
    • Resultados de Internet en Spotlight: Permite que Spotlight muestre resultados de búsqueda de Internet además de los del dispositivo.
    • Las aplicaciones no administradas leen contactos administrados: Opcional. Solo disponible si Documentos de aplicaciones administradas en aplicaciones no administradas está deshabilitado. Si esta política está habilitada, las aplicaciones no administradas pueden leer datos de los contactos de las cuentas administradas. El valor predeterminado es Desactivado. Disponible a partir de iOS 12.
    • Las aplicaciones administradas escriben contactos no administrados: Opcional. Si está habilitado, permite que las aplicaciones administradas escriban contactos en los contactos de las cuentas no administradas. Si Documentos de aplicaciones administradas en aplicaciones no administradas está habilitado, esta restricción no tiene efecto. El valor predeterminado es Desactivado. Disponible a partir de iOS 12.
    • Permitir publicidad personalizada de Apple: Si está Desactivado, la plataforma de publicidad de Apple no puede usar los datos de los usuarios para ofrecer anuncios personalizados. El valor predeterminado es Activado. Disponible para iOS 14.0 y versiones posteriores.
  • Configuración solo para dispositivos supervisados - Permitir
    Esta configuración se aplica solo a los dispositivos supervisados. Para conocer los pasos para configurar un dispositivo iOS en modo supervisado, consulte Implementar dispositivos con Apple Configurator 2.
    • Permitir la modificación de la eSIM: Permite a los usuarios cambiar la configuración de la eSIM en su dispositivo.
    • Conservar eSIM al borrar: Si está Activado, el sistema conserva la eSIM cuando borra el dispositivo debido a demasiados intentos fallidos de contraseña o a la opción Borrar contenido y configuración en Ajustes > General > Restablecer. El valor predeterminado es Desactivado.
    Nota:
    El sistema no conserva la eSIM si Buscar mi inicia el borrado del dispositivo.
    • Borrar contenido y configuración: Permite a los usuarios borrar todo el contenido y la configuración de sus dispositivos.
    • Tiempo de uso: Permite a los usuarios habilitar Tiempo de uso.
    • Podcasts: Permite a los usuarios descargar y sincronizar podcasts.
    • Instalar perfiles de configuración: Permite a los usuarios instalar un perfil de configuración distinto al implementado por usted.
    • Modificación de Touch ID y Face ID: Permite a los usuarios cambiar o eliminar su Touch ID o Face ID.
    • Instalar aplicaciones desde el dispositivo: Permite a los usuarios instalar aplicaciones. Deshabilitar esta configuración impide que los usuarios finales instalen nuevas aplicaciones. La App Store se deshabilita y su icono se elimina de la pantalla de inicio.
    • Atajos de teclado: Permitir a los usuarios crear atajos de teclado personalizados para palabras o frases que usan con frecuencia.
    • Apple Watch emparejado: Permitir a los usuarios emparejar un Apple Watch con un dispositivo supervisado.
    • Modificación de código de acceso: Permitir a los usuarios cambiar el código de acceso en un dispositivo supervisado.
    • Modificación del nombre del dispositivo: Permitir a los usuarios cambiar el nombre de su dispositivo.
    • Modificación del fondo de pantalla: Permitir a los usuarios cambiar el fondo de pantalla en sus dispositivos.
    • Descarga automática de aplicaciones: Permitir la descarga de aplicaciones.
    • AirDrop: Permitir a los usuarios compartir fotos, vídeos, sitios web, ubicaciones y más con dispositivos iOS cercanos.
    • iMessage: Permitir a los usuarios enviar mensajes de texto a través de Wi-Fi con iMessage.
    • Contenido generado por el usuario de Siri: Permitir a Siri consultar contenido generado por el usuario de la web. Los consumidores, no los periodistas tradicionales, producen contenido generado por el usuario. Por ejemplo, el contenido que se encuentra en Twitter o Facebook es generado por el usuario.
    • iBooks: Permitir a los usuarios usar la aplicación iBooks.
    • Eliminación de aplicaciones: Permitir a los usuarios eliminar aplicaciones de sus dispositivos.
    • Game Center: Permitir a los usuarios jugar a juegos en línea a través de Game Center en sus dispositivos.
      • Añadir amigos: Permitir a los usuarios enviar una notificación a un amigo para jugar a un juego.
      • Juegos multijugador: Permitir a los usuarios iniciar partidas multijugador en sus dispositivos.
    • Modificación de la configuración de la cuenta: Permitir a los usuarios modificar la configuración de la cuenta de su dispositivo.
    • Modificación de la configuración de datos móviles de la aplicación: Permite a los usuarios modificar cómo las aplicaciones usan los datos móviles.
    • Permitir conexiones a unidades de red: Impide la conexión a unidades de red en la aplicación Archivos.
    • Permitir conexiones de dispositivos USB: Impide la conexión a cualquier dispositivo USB conectado en la aplicación Archivos.
    • Permitir Buscar mi dispositivo: Deshabilita la opción Buscar mi dispositivo en la aplicación Buscar.
    • Permitir la configuración de Buscar a mis amigos: Deshabilita la opción Buscar a mis amigos en la aplicación Buscar.
    • Modificación de la configuración de Buscar a mis amigos: Permite a los usuarios cambiar su configuración de Buscar a mis amigos.
    • Emparejamiento con hosts que no son de Configurator: Permite al administrador controlar con qué dispositivos se puede emparejar un dispositivo de usuario. Deshabilitar esta opción impide el emparejamiento, excepto con el host supervisor que ejecuta Apple Configurator. Si no se configura ningún certificado de host supervisor, se deshabilita todo el emparejamiento.
    • Teclados predictivos: Permite a los dispositivos de usuario usar el teclado predictivo para sugerir palabras mientras escriben. Deshabilite esta opción en situaciones como la administración de pruebas estandarizadas en las que no desea que los usuarios tengan acceso a palabras sugeridas.
    • Correcciones automáticas del teclado: Permite a los dispositivos de usuario usar la corrección automática del teclado. Deshabilite esta opción en situaciones como la administración de pruebas estandarizadas en las que no desea que los usuarios tengan acceso a la corrección automática.
    • Corrector ortográfico del teclado: Permite a los dispositivos de usuario usar el corrector ortográfico mientras escriben. Deshabilite esta opción en situaciones como la administración de pruebas estandarizadas en las que no desea que los usuarios tengan acceso al corrector ortográfico.
    • Búsqueda de definiciones: Permite a los dispositivos de usuario usar la búsqueda de definiciones mientras escriben. Deshabilite esta opción en situaciones como la administración de pruebas estandarizadas en las que no desea que los usuarios busquen definiciones mientras escriben.
    • ID de paquete de aplicación única: Cree una lista de aplicaciones a las que se les permite mantener el control sobre el dispositivo e impedir la interacción con otras aplicaciones o funciones. Para agregar una aplicación, haga clic en Agregar, escriba un Nombre de aplicación y haga clic en Guardar. Repita ese proceso para cada aplicación que desee agregar.
    • Noticias: Permite a los usuarios usar la aplicación Noticias.
    • Servicio Apple Music: Permite a los usuarios usar el servicio Apple Music. Si no permite el servicio Apple Music, la aplicación Música se ejecuta en modo clásico. El valor predeterminado es Activado. Disponible para iOS 9.3 o posterior.
    • Apple Music Radio: Permite a los usuarios usar Apple Music Radio. El valor predeterminado es Activado. Disponible para iOS 9.3 o posterior.
    • Modificación de notificaciones: Permitir a los usuarios modificar la configuración de notificaciones.
    • Uso restringido de aplicaciones: Permitir a los usuarios usar todas las aplicaciones o usar o no usar aplicaciones, según los ID de paquete que proporcione. Se aplica solo a dispositivos supervisados. Si selecciona Solo permitir algunas aplicaciones, agregue una aplicación con el ID de paquete com.apple.webapp para permitir los clips web.
      Nota:
      A partir de iOS 11, Apple introdujo cambios en las directivas disponibles para las restricciones de aplicaciones. Apple ya no permite eliminar el acceso a la aplicación Ajustes y a la aplicación Teléfono restringiendo el paquete de aplicación iOS correspondiente.
      Después de configurar la directiva de dispositivo Restricciones para bloquear algunas aplicaciones y, a continuación, implementar la directiva: Si más tarde desea permitir algunas o todas esas aplicaciones, cambiar e implementar la directiva de dispositivo Restricciones no cambia las restricciones. En este caso, iOS no aplica los cambios al perfil de iOS. Para continuar, use la directiva de eliminación de perfiles para eliminar el perfil de iOS y, a continuación, implemente la directiva de dispositivo Restricciones actualizada.
      Si cambia esta configuración a Solo permitir algunas aplicaciones: Antes de implementar esta directiva, aconseje a los usuarios de dispositivos inscritos mediante el Programa de implementación de Apple que inicien sesión en sus cuentas de Apple desde el Asistente de configuración. De lo contrario, es posible que los usuarios tengan que deshabilitar la autenticación de dos factores en sus dispositivos para iniciar sesión en sus cuentas de Apple y acceder a las aplicaciones permitidas.
    • Modificación del envío de diagnósticos: Permitir a los usuarios modificar la configuración de envío de diagnósticos y análisis de aplicaciones en el panel Ajustes > Diagnóstico y uso.
    • Modificación de Bluetooth: Permitir a los usuarios modificar la configuración de Bluetooth.
    • Permitir dictado: Solo supervisado. Si esta restricción está establecida en Desactivado, no se permite la entrada de dictado, incluido el reconocimiento de voz a texto. La configuración predeterminada es Activado.
    • Modificar si Wi-Fi está activado o desactivado: Impide que Wi-Fi se active o desactive en Ajustes o en el Centro de control. Activar el modo avión tampoco tiene efecto. Esta restricción no impide seleccionar qué red Wi-Fi usar.
    • Unirse solo a redes Wi-Fi instaladas por una directiva de red: Opcional. Solo supervisado. Si esta restricción está establecida en Activado, el dispositivo solo puede unirse a redes Wi-Fi cuando se configuraron a través de un perfil de configuración. La configuración predeterminada es Desactivado.
    • Permitir que la aplicación Aula realice AirPlay y Ver pantalla sin preguntar: Si se selecciona esta restricción, el instructor puede realizar AirPlay y Ver pantalla en un dispositivo de estudiante, sin pedir permiso. La configuración predeterminada no está seleccionada. Para dispositivos iOS supervisados.
    • Permitir que la aplicación Aula se bloquee en una aplicación y bloquee el dispositivo sin preguntar: Si esta restricción está establecida en Activado, la aplicación Aula bloquea automáticamente los dispositivos de los usuarios en una aplicación y bloquea el dispositivo, sin preguntar a los usuarios. La configuración predeterminada es Desactivado. Para dispositivos supervisados que ejecutan iOS 11 (versión mínima).
    • Unirse automáticamente a las clases de la aplicación Aula sin preguntar: Si esta restricción está establecida en Activado, la aplicación Aula une automáticamente a los usuarios a las clases, sin preguntar a los usuarios. La configuración predeterminada es Desactivado. Para dispositivos supervisados que ejecutan iOS 11 (versión mínima).
    • Permitir AirPrint: Si esta restricción está establecida en Desactivado, los usuarios no pueden imprimir con AirPrint. La configuración predeterminada es Activado. Cuando esta restricción está Activada, aparecen estas restricciones adicionales. Para dispositivos supervisados que ejecutan iOS 11 (versión mínima).
      • Permitir el almacenamiento de credenciales de AirPrint en el llavero: Si esta restricción no está seleccionada, el nombre de usuario y la contraseña de AirPrint no se almacenan en el llavero. La configuración predeterminada está seleccionada. Para dispositivos supervisados que ejecutan iOS 11 (versión mínima).
      • Permitir la detección de impresoras AirPrint mediante iBeacons: Si esta restricción no está seleccionada, la detección de impresoras AirPrint mediante iBeacon está deshabilitada. Esta configuración evita que las balizas Bluetooth de AirPrint falsas realicen phishing para el tráfico de red. La configuración predeterminada está seleccionada. Para dispositivos supervisados que ejecutan iOS 11 (versión mínima).
      • Permitir AirPrint solo a destinos con certificados de confianza: Si esta restricción está seleccionada, los usuarios solo pueden usar AirPrint para imprimir en destinos con certificados de confianza. La configuración predeterminada no está seleccionada. Para dispositivos supervisados que ejecutan iOS 11 (versión mínima).
    • Adición de configuraciones de VPN: Si esta restricción está establecida en Desactivado, los usuarios no pueden crear configuraciones de VPN. La configuración predeterminada es Activado. Para dispositivos supervisados que ejecutan iOS 11 (versión mínima).
    • Modificación de la configuración del plan de datos móviles: Si esta restricción está establecida en Desactivado, los usuarios no pueden modificar la configuración del plan de datos móviles. La configuración predeterminada es Activado. Para dispositivos supervisados que ejecutan iOS 11 (versión mínima).
    • Eliminación de aplicaciones del sistema: Si esta restricción está establecida en Desactivado, los usuarios no pueden eliminar aplicaciones del sistema de su dispositivo. La configuración predeterminada es Activado. Para dispositivos supervisados que ejecutan iOS 11 (versión mínima).
    • Configuración de nuevos dispositivos cercanos: Si esta restricción está establecida en Desactivado, los usuarios no pueden configurar nuevos dispositivos cercanos. La configuración predeterminada es Activado. Para dispositivos supervisados que ejecutan iOS 11 (versión mínima).
    • Permitir el modo restringido USB: Si está Desactivado, el dispositivo siempre puede conectarse a accesorios USB mientras está bloqueado. El valor predeterminado es Activado. Solo disponible para dispositivos iOS 11.3 y posteriores supervisados.
    • Forzar actualizaciones de software retrasadas: Si está Activado, retrasa la visibilidad de las actualizaciones de software para el usuario. Con esta restricción, el usuario no ve una actualización de software hasta el número de días especificado después de la fecha de lanzamiento de la actualización de software. El valor predeterminado es Desactivado. Solo disponible para dispositivos iOS 11.3 y posteriores supervisados. La directiva de actualización del SO tiene más configuraciones para controlar la frecuencia con la que los dispositivos reciben actualizaciones. Consulte Directiva de dispositivo de actualización del SO.
    • Retraso forzado de la actualización de software (días): Permite especificar el número de días para retrasar una actualización de software en el dispositivo. El retraso máximo es de 90 días. El valor predeterminado es de 30 días. Solo disponible para dispositivos iOS 11.3 y posteriores supervisados.
    • Forzar la solicitud de permiso de Classroom para abandonar las clases: Si está Activado, un estudiante inscrito en un curso no administrado con Classroom debe solicitar permiso al profesor al intentar abandonar el curso. El valor predeterminado es Desactivado. Solo disponible para dispositivos iOS 11.3 y posteriores supervisados.
    • Forzar la autenticación antes del autorrelleno: Obliga al usuario a autenticarse antes de poder usar la función de autorrelleno.
    • Forzar fecha y hora automáticas: Permite establecer automáticamente la fecha y la hora en dispositivos supervisados. Si está Activado, los usuarios del dispositivo no pueden desmarcar Establecer automáticamente en General > Fecha y hora. La zona horaria del dispositivo solo se actualiza cuando el dispositivo puede determinar su ubicación. Es decir, cuando un dispositivo tiene una conexión de datos móviles o una conexión Wi-Fi con los servicios de ubicación habilitados. El valor predeterminado es Desactivado. Solo disponible para dispositivos iOS 12 y posteriores supervisados.
    • Autorrelleno de contraseñas: Opcional. Si está deshabilitado, los usuarios no pueden usar las funciones de Autorrelleno de contraseñas o Contraseñas seguras automáticas. El valor predeterminado es Activado. Disponible a partir de iOS 12.
    • Solicitudes de proximidad de contraseñas: Opcional. Si está deshabilitado, los dispositivos de los usuarios no solicitan contraseñas a los dispositivos cercanos. El valor predeterminado es Activado. Disponible a partir de iOS 12.
    • Compartir contraseñas: Opcional. Si está desactivado, los usuarios no pueden compartir sus contraseñas mediante la función Contraseñas de AirDrop. El valor predeterminado es Activado. Disponible a partir de iOS 12.
    • Permitir la modificación del punto de acceso personal: Impide que los usuarios cambien la configuración del punto de acceso personal.
    • Permitir el arranque en recuperación por un dispositivo no emparejado: Si está Activado, permite que los dispositivos se inicien en modo de recuperación mediante un dispositivo no emparejado. El valor predeterminado es Desactivado. Disponible para iOS 14.5 y versiones posteriores.
    • Instalar respuesta de seguridad rápida: Si está Desactivado, prohíbe la instalación de respuestas de seguridad rápidas. El valor predeterminado es Activado.
    • Eliminar respuesta de seguridad rápida: Si está Desactivado, prohíbe la eliminación de respuestas de seguridad rápidas. El valor predeterminado es Activado.
    • Permitir la protección de la privacidad del correo: Si está Desactivado, desactiva la Protección de la privacidad del correo en el dispositivo. El valor predeterminado es Activado. Disponible para iOS 15.2 y versiones posteriores.
    • NFC: Si está Desactivado, desactiva NFC. El valor predeterminado es Activado. Disponible para iOS 14.2 y versiones posteriores.
    • Permitir App Clips: Si está Desactivado, impide que un usuario añada App Clips y elimina cualquier App Clip existente en el dispositivo. El valor predeterminado es Activado. Disponible para iOS 14.0 y versiones posteriores.
    • Genmoji: Si está Desactivado, prohíbe la creación de nuevos Genmoji. El valor predeterminado es Activado. Disponible para iOS 18 y versiones posteriores.
    • Image Playground: Si está Desactivado, prohíbe el uso de la generación de imágenes. El valor predeterminado es Activado. Disponible para iOS 18 y versiones posteriores.
    • Image Wand: Si está Desactivado, prohíbe el uso de Image Wand. El valor predeterminado es Activado. Disponible para iOS 18 y versiones posteriores.
    • Duplicación de iPhone: Si está Desactivado, prohíbe el uso de la Duplicación de iPhone e impide que el iPhone se duplique en cualquier Mac. El valor predeterminado es Activado. Disponible para iOS 18 y versiones posteriores.
    • Resultados de escritura a mano personalizados: Si está Desactivado, impide que el sistema genere texto con la escritura a mano del usuario. El valor predeterminado es Activado. Disponible para iOS 18 y versiones posteriores.
    • Herramientas de escritura: Si está Desactivado, desactiva las herramientas de escritura de Apple Intelligence. El valor predeterminado es Activado. Disponible para iOS 18 y versiones posteriores.
    • Grabación de llamadas: Si está Desactivado, desactiva la grabación de llamadas. El valor predeterminado es Activado. Disponible para iOS 18 y versiones posteriores.
    • Aplicaciones a ocultar: Si está Desactivado, impide que el usuario oculte aplicaciones. No afecta la capacidad de dejar aplicaciones en la Biblioteca de Apps mientras se eliminan de la pantalla de inicio. El valor predeterminado es Activado. Disponible para iOS 18 y versiones posteriores.
    • Aplicaciones a bloquear: Si está Desactivado, deshabilita la capacidad del usuario para bloquear aplicaciones. Dado que ocultar aplicaciones requiere bloquearlas, deshabilitar el bloqueo también deshabilita la ocultación. El valor predeterminado es Activado. Disponible para iOS 18 y versiones posteriores.
    • Resumen de Mail: Si está Desactivado, deshabilita la capacidad de crear manualmente resúmenes de mensajes de correo electrónico. Esto no afecta la generación automática de resúmenes. El valor predeterminado es Activado. Disponible para iOS 18.1 y versiones posteriores.
    • Mensajería RCS: Si está Desactivado, impide el uso de la mensajería RCS. El valor predeterminado es Activado. Disponible para iOS 18.1 y versiones posteriores.
    • Permitir integraciones de inteligencia externas: Si está Desactivado, deshabilita el uso de servicios de inteligencia externos basados en la nube con Siri. El valor predeterminado es Activado. Disponible para iOS 18.2 y versiones posteriores.
    • Permitir iniciar sesión en integraciones de inteligencia externas: Si está Desactivado, fuerza a los proveedores de inteligencia externos a un modo anónimo. Si un usuario ya ha iniciado sesión en un proveedor de inteligencia externo, aplicar esta restricción hará que se cierre la sesión cuando se intente la siguiente solicitud. El valor predeterminado es Activado. Disponible para iOS 18.2 y versiones posteriores.
    • Permitir respuestas inteligentes en Mail: Si está Desactivado, deshabilita las respuestas inteligentes en Mail. El valor predeterminado es Activado. Disponible para iOS 18.2 y versiones posteriores.
    • Permitir transcripción en Notas: Si está Desactivado, deshabilita la transcripción en Notas. El valor predeterminado es Activado. Disponible para iOS 18.2 y versiones posteriores.
    • Permitir resumen de Safari: Si está Desactivado, el sistema deshabilita la capacidad de resumir contenido en Safari. El valor predeterminado es Activado. Disponible para iOS 18.4 y versiones posteriores.
    • Permitir resumen de inteligencia visual: Si está Desactivado, el sistema deshabilita la función de resumen de inteligencia visual. El valor predeterminado es Activado. Disponible para iOS 18.3 y versiones posteriores.
    • Permitir resumen de transcripción de Notas: Si está Desactivado, deshabilita el resumen de transcripciones en Notas. El valor predeterminado es Activado. Disponible para iOS 18.3 y versiones posteriores.
    • Permitir informe de Apple Intelligence: Si está Desactivado, el sistema deshabilita los informes de Apple Intelligence. El valor predeterminado es Activado. Disponible para iOS 18.4 y versiones posteriores.
    • Permitir modificación de la aplicación de llamadas predeterminada: Si está Desactivado, deshabilita la modificación de la preferencia de la aplicación de llamadas predeterminada. El comando de configuración MDM para establecer la preferencia de la aplicación de llamadas predeterminada sigue funcionando cuando se aplica esto. El valor predeterminado es Activado. Disponible para iOS 18.4 y versiones posteriores.
    • Permitir modificación de la aplicación de mensajería predeterminada: Si está Desactivado, deshabilita la modificación de la preferencia de la aplicación de mensajería predeterminada. El comando de configuración MDM para establecer la preferencia de la aplicación de mensajería predeterminada sigue funcionando cuando se aplica esto. El valor predeterminado es Activado. Disponible para iOS 18.4 y versiones posteriores.
    • Permitir ID de espacio de trabajo de inteligencia externa: Una matriz de cadenas, pero actualmente restringida a un solo elemento. Si está presente, Apple Intelligence solo permite el uso del ID de espacio de trabajo de integración externa proporcionado y requiere un inicio de sesión para realizar solicitudes; se requerirá que el usuario inicie sesión en las integraciones que admitan el inicio de sesión. Múltiples cargas útiles se combinan utilizando una operación de intersección. Esto significa que el conjunto permitido de ID de espacio de trabajo puede convertirse en un conjunto vacío si se especifican valores conflictivos en varias cargas útiles. Disponible para iOS 18.3 y versiones posteriores.
      • ID de espacio de trabajo de inteligencia externa: Para añadir un ID de espacio de trabajo de inteligencia externa, haga clic en Añadir, escriba un ID de espacio de trabajo de inteligencia externa y haga clic en Guardar. Repita este proceso para cada ID de espacio de trabajo que desee añadir.
    • Modificación del navegador predeterminado: Si está en Desactivado, deshabilita la modificación de la preferencia del navegador predeterminado. El comando de configuración de MDM para establecer la preferencia del navegador predeterminado seguirá funcionando cuando se aplique esto. El valor predeterminado es Activado. Disponible para iOS 18.2 y versiones posteriores.
    • Permitir buzón de voz en vivo: Si está en Desactivado, el sistema deshabilita el buzón de voz en vivo en el dispositivo. El valor predeterminado es Activado. Disponible para iOS 17.2 y versiones posteriores.
  • Seguridad - Mostrar en la pantalla de bloqueo
    • Centro de control: Permite el acceso al Centro de control en la pantalla de bloqueo. El Centro de control permite a los usuarios modificar fácilmente la configuración del Modo avión, Wi-Fi, Bluetooth, Modo No molestar y Bloquear rotación.
    • Notificación: Permite las notificaciones en la pantalla de bloqueo.
    • Vista Hoy: Permite la Vista Hoy, que agrega información como el tiempo y los elementos del calendario del día actual, en la pantalla de bloqueo.
  • Contenido multimedia - Permitir
    • Música, podcasts y material de iTunes U explícitos: Permite material explícito en los dispositivos de los usuarios.
    • Contenido sexual explícito en iBooks: Permite la descarga de material explícito de iBooks.
    • Región de clasificación: Establezca la región de la que se obtienen las clasificaciones de control parental. En la lista, haga clic en un país para establecer la región de clasificación. El valor predeterminado es Estados Unidos.
    • Películas: Establezca si se permiten películas en los dispositivos de los usuarios. Si se permiten películas, establezca opcionalmente el nivel de clasificación para las películas. En la lista, haga clic en una opción para permitir o restringir películas en el dispositivo. El valor predeterminado es Permitir todas las películas.
    • Programas de TV: Establezca si se permiten programas de TV en los dispositivos de los usuarios. Si se permiten programas de TV, establezca opcionalmente el nivel de clasificación para los programas de TV. En la lista, haga clic en una opción para permitir o restringir programas de TV en el dispositivo. El valor predeterminado es Permitir todos los programas de TV.
    • Aplicaciones: Establezca si se permiten aplicaciones en los dispositivos de los usuarios. Si se permiten aplicaciones, establezca opcionalmente el nivel de clasificación para las aplicaciones. En la lista, haga clic en una opción para permitir o restringir aplicaciones en el dispositivo. El valor predeterminado es Permitir todas las aplicaciones.
  • Configuración de la directiva
    • Eliminar directiva: Elija un método para programar la eliminación de la directiva. Las opciones disponibles son Seleccionar fecha y Duración hasta la eliminación (en horas)
      • Seleccionar fecha: Haga clic en el calendario para seleccionar la fecha específica de eliminación.
      • Duración hasta la eliminación (en horas): Escriba un número, en horas, hasta que se produzca la eliminación de la directiva. Solo disponible para iOS 6.0 y versiones posteriores.
    • Ámbito del perfil: Seleccione si esta directiva se aplica a un Usuario o a un Sistema completo. El valor predeterminado es Usuario. Esta opción solo está disponible en iOS 9.3 y versiones posteriores.

Configuración de macOS

Pantalla de configuración de directivas de dispositivo
Configuración No supervisado Supervisado
Aplicaciones
Permitir el uso de Game Center No Sí
Permitir añadir amigos de Game Center No Sí
Permitir juegos multijugador No Sí
Permitir la modificación de la cuenta de Game Center Sí Sí
Permitir la adopción de App Store Sí Sí
Permitir el autorrelleno de Safari No Sí
Requerir contraseña de administrador para instalar o actualizar aplicaciones Sí Sí
Restringir App Store solo a actualizaciones de software Sí Sí
Restringir qué aplicaciones se pueden abrir Sí Sí
Multimedia
Permitir AirDrop No Sí
Funcionalidad
Bloquear imagen de escritorio No Sí
Permitir el uso de la cámara No Sí
Permitir Apple Music No Sí
Permitir sugerencias de Spotlight Sí Sí
Permitir Buscar Sí Sí
Permitir el uso de la contraseña de iCloud para cuentas locales Sí Sí
Permitir documentos y datos de iCloud Sí Sí
Permitir Escritorio y Documentos de iCloud No Sí
Permitir sincronización de Llavero de iCloud No Sí
Permitir Mail de iCloud Sí Sí
Permitir Contactos de iCloud Sí Sí
Permitir Calendarios de iCloud Sí Sí
Permitir Recordatorios de iCloud Sí Sí
Permitir Marcadores de iCloud Sí Sí
Permitir Notas de iCloud Sí Sí
Permitir Fotos de iCloud Sí Sí
Permitir Desbloqueo Automático Sí Sí
Permitir Touch ID para desbloquear Mac Sí Sí
Forzar actualizaciones de software retrasadas No Sí
Autorrelleno de contraseñas No Sí
Solicitudes de proximidad de contraseña No Sí
Compartir contraseña Sí Sí
Image Playground No Sí
Duplicación de iPhone No Sí
Herramientas de escritura No Sí
Permitir modificación de uso compartido de medios Sí Sí
  • Preferencias
    • Restringir elementos en Preferencias del Sistema: Permite o restringe el acceso de los usuarios a Preferencias del Sistema. El valor predeterminado es Desactivado, lo que permite a los usuarios acceso completo a Preferencias del Sistema. Si está activado, configure los siguientes ajustes.
      • Panel de Preferencias del Sistema: Seleccione si los ajustes que seleccione están activados o desactivados. El valor predeterminado es activar todos los ajustes, que están Activados de forma predeterminada.
        • Usuarios y grupos
        • General
        • Accesibilidad
        • App Store
        • Actualización de software
        • Bluetooth
        • CD y DVD
        • Fecha y hora
        • Escritorio y salvapantallas
        • Pantallas
        • Dock
        • Ahorro de energía
        • Extensiones
        • FibreChannel
        • iCloud
        • Tinta
        • Cuentas de Internet
        • Teclado
        • Idioma y Texto
        • Mission Control
        • Ratón
        • Red
        • Notificaciones
        • Controles parentales
        • Impresoras y Escáneres
        • Perfiles
        • Seguridad y Privacidad
        • Compartir
        • Sonido
        • Dictado y voz
        • Spotlight
        • Disco de arranque
        • Time Machine
        • Trackpad
        • Xsan
  • Aplicaciones
    • Permitir el uso de Game Center: Permite a los usuarios jugar a juegos en línea a través de Game Center. El valor predeterminado es Activado.
    • Permitir añadir amigos en Game Center: Permite a los usuarios enviar una notificación a un amigo para jugar a un juego. El valor predeterminado es Activado.
    • Permitir juegos multijugador: Permite a los usuarios iniciar partidas multijugador. El valor predeterminado es Activado.
    • Permitir la modificación de la cuenta de Game Center: Permite a los usuarios modificar la configuración de su cuenta de Game Center. El valor predeterminado es Activado.
    • Permitir la adopción de App Store: Permite o restringe que App Store adopte aplicaciones preexistentes en OS X. El valor predeterminado es Activado.
    • Permitir el autorrelleno de Safari: Permite que Safari rellene automáticamente los campos de los sitios web con contraseñas, direcciones y otra información básica que haya almacenado. El valor predeterminado es Activado.
    • Requerir contraseña de administrador para instalar o actualizar aplicaciones: Requiere una contraseña de administrador para instalar o actualizar aplicaciones. El valor predeterminado es Desactivado, lo que significa que no se requiere ninguna contraseña de administrador.
    • Restringir App Store solo a actualizaciones de software: Restringe la App Store solo a las actualizaciones, lo que deshabilita todas las pestañas de la App Store excepto la de Actualizaciones. El valor predeterminado es Desactivado, lo que permite el acceso completo a la App Store.
    • Restringir qué aplicaciones se pueden abrir: Restringe o permite las aplicaciones que los usuarios pueden usar. El valor predeterminado es Desactivado, lo que permite usar todas las aplicaciones. Si está habilitado, configure los siguientes ajustes:
      • Aplicaciones permitidas: Haga clic en Agregar, introduzca el nombre y el ID de paquete de una aplicación que se permita iniciar y, a continuación, haga clic en Guardar. Para las aplicaciones de productividad móvil de Citrix, utilice el ID del campo ID de paquete al agregar la aplicación. Repita este paso para cada aplicación que se permita iniciar.
      • Carpetas no permitidas: Haga clic en Agregar, escriba la ruta de archivo de una carpeta a la que quiera restringir el acceso de los usuarios (por ejemplo, /Applications/Utilities) y, a continuación, haga clic en Guardar. Repita este paso para todas las carpetas a las que no quiera que los usuarios puedan acceder.
      • Carpetas permitidas: Haga clic en Agregar, escriba la ruta de archivo de una carpeta a la que quiera conceder acceso a los usuarios y, a continuación, haga clic en Guardar. Repita este paso para todas las carpetas a las que quiera que los usuarios puedan acceder.
  • Widgets
    • Permitir que solo se ejecuten los siguientes widgets de Dashboard: Si está Activado, los usuarios solo pueden ejecutar los widgets de Dashboard configurados en este ajuste. El valor predeterminado es Desactivado, lo que permite a los usuarios ejecutar todos los widgets. Si está habilitado, configure el siguiente ajuste:
      • Widgets permitidos: Haga clic en Agregar, escriba el nombre y el ID de un widget que se permita ejecutar y, a continuación, haga clic en Guardar. Repita este paso para cada widget que quiera ejecutar en el Dashboard.
  • Multimedia
    • Permitir AirDrop: Permite a los usuarios compartir fotos, vídeos, sitios web, ubicaciones y mucho más con dispositivos iOS cercanos.
  • Compartir
    • Habilitar automáticamente nuevos servicios para compartir: Seleccione si desea habilitar automáticamente los servicios para compartir.
    • Correo: Seleccione si desea permitir un buzón compartido.
    • Facebook: Seleccione si desea permitir una cuenta de Facebook compartida.
    • Servicios de vídeo - Flickr, Vimeo, Tudou y Youku: Seleccione si desea permitir los servicios de vídeo compartidos.
    • Añadir a Aperture: Seleccione si desea permitir la capacidad compartida de añadir a Aperture.
    • Sina Weibo: Seleccione si desea permitir una cuenta compartida de Sina Weibo.
    • Twitter: Seleccione si desea permitir una cuenta compartida de Twitter.
    • Mensajes: Seleccione si desea permitir el acceso compartido a los mensajes.
    • Añadir a iPhoto: Seleccione si desea permitir la capacidad compartida de añadir a iPhoto.
    • Añadir a la lista de lectura: Seleccione si desea permitir la capacidad compartida de añadir a la lista de lectura.
    • AirDrop: Seleccione si desea permitir una cuenta compartida de AirDrop.
  • Funcionalidad
    • Bloquear imagen de escritorio: Seleccione si los usuarios pueden cambiar la imagen de escritorio. El valor predeterminado es Desactivado, lo que significa que los usuarios pueden cambiar la imagen de escritorio.
    • Permitir el uso de la cámara: Seleccione si los usuarios pueden usar la cámara en sus Mac. El valor predeterminado es Desactivado, lo que significa que los usuarios no pueden usar la cámara.
    • Permitir Apple Music: Permita a los usuarios usar el servicio Apple Music (macOS 10.12 y posterior). Si no permite el servicio Apple Music, la aplicación Música se ejecuta en modo clásico. Se aplica solo a dispositivos supervisados. El valor predeterminado es Activado.
    • Permitir sugerencias de Spotlight: Seleccione si los usuarios pueden usar las sugerencias de Spotlight para buscar en su Mac y para proporcionar sugerencias de Spotlight desde Internet y la App Store. El valor predeterminado es Desactivado, lo que impide que los usuarios usen las sugerencias de Spotlight.
    • Permitir búsqueda: Seleccione si los usuarios pueden buscar las definiciones de palabras con el menú contextual o el menú de búsqueda de Spotlight. El valor predeterminado es Off, lo que impide que los usuarios usen la búsqueda en sus Mac.
    • Permitir el uso de la contraseña de iCloud para cuentas locales: Seleccione si los usuarios pueden usar su ID de Apple y su contraseña de iCloud para iniciar sesión en sus Mac. Habilitar esta política significa que los usuarios usan solo un ID y una contraseña para todas las pantallas de inicio de sesión en sus Mac. El valor predeterminado es Activado, lo que permite a los usuarios usar su ID de Apple y su contraseña de iCloud para acceder a sus Mac.
    • Permitir documentos y datos de iCloud: Seleccione si desea permitir a los usuarios acceder a documentos y datos almacenados en iCloud en sus Mac. El valor predeterminado es Activado, lo que impide a los usuarios usar documentos y datos de iCloud en sus Mac.
      • Permitir Escritorio y Documentos de iCloud: (macOS 10.12.4 y posterior) El valor predeterminado está seleccionado.
    • Permitir sincronización de Llavero de iCloud: Permitir la sincronización del Llavero de iCloud (macOS 10.12 y posterior). El valor predeterminado es Activado.
    • Permitir Mail de iCloud: Permitir a los usuarios usar Mail de iCloud (macOS 10.12 y posterior). El valor predeterminado es Activado.
    • Permitir Contactos de iCloud: Permitir a los usuarios usar Contactos de iCloud (macOS 10.12 y posterior). El valor predeterminado es Activado.
    • Permitir Calendarios de iCloud: Permitir a los usuarios usar Calendarios de iCloud (macOS 10.12 y posterior). El valor predeterminado es Activado.
    • Permitir Recordatorios de iCloud: Permitir a los usuarios usar Recordatorios de iCloud (macOS 10.12 y posterior). El valor predeterminado es Activado.
    • Permitir Marcadores de iCloud: Permitir a los usuarios sincronizar con Marcadores de iCloud (macOS 10.12 y posterior). El valor predeterminado es Activado.
    • Permitir Notas de iCloud: Permitir a los usuarios usar Notas de iCloud (macOS 10.12 y posterior). El valor predeterminado es Activado.
    • Permitir Fotos de iCloud: Si cambia esta configuración a Desactivado, cualquier foto que no se haya descargado completamente de la Fototeca de iCloud se eliminará del almacenamiento local del dispositivo (macOS 10.12 y posterior). El valor predeterminado es Activado.
    • Permitir Desbloqueo Automático: Para obtener información sobre esta opción y el Apple Watch, consulte https://www.imore.com/auto-unlock (macOS 10.12 y posterior). El valor predeterminado es Activado.
    • Permitir Touch ID para desbloquear Mac: (macOS 10.12.4 y posterior). El valor predeterminado es Activado.
    • Forzar actualizaciones de software retrasadas: Si está Activado, esta configuración retrasa la visibilidad de las actualizaciones de software para el usuario. Los usuarios no ven una actualización de software hasta el número de días especificado después de la fecha de lanzamiento de la actualización de software. El valor predeterminado es Desactivado. Disponible solo para dispositivos supervisados que ejecutan macOS 10.13.4 y posterior. La directiva de actualización del SO tiene más configuraciones para controlar la frecuencia con la que los dispositivos reciben actualizaciones. Consulte Directiva de dispositivo de actualización del SO.
    • Retraso forzado de la actualización de software (días): Especifica cuántos días se debe retrasar una actualización de software en el dispositivo. El máximo es de 90 días. El valor predeterminado es 30. Disponible solo para dispositivos supervisados que ejecutan macOS 10.13.4 y posterior.
    • Autorrelleno de contraseñas: Opcional. Si está deshabilitado, los usuarios no pueden usar las funciones de Autorrelleno de contraseñas o Contraseñas seguras automáticas. El valor predeterminado es Activado. (macOS 10.14 y posterior)
    • Solicitudes de proximidad de contraseña: Opcional. Si está deshabilitado, los dispositivos de los usuarios no solicitan contraseñas de dispositivos cercanos. El valor predeterminado es Activado. (macOS 10.14 y versiones posteriores)
    • Compartir contraseña: Opcional. Si está deshabilitado, los usuarios no pueden compartir sus contraseñas mediante la función Contraseñas de AirDrop. El valor predeterminado es Activado. (macOS 10.14 y versiones posteriores)
    • Image Playground: Si está Desactivado, prohíbe el uso de la generación de imágenes. El valor predeterminado es Activado. Disponible solo para dispositivos supervisados que ejecuten macOS 15 y versiones posteriores.
    • Duplicación de iPhone: Si está Desactivado, prohíbe el uso de la duplicación de iPhone. Cuando se usa en macOS, esto evita que el Mac duplique cualquier iPhone. El valor predeterminado es Activado. Disponible solo para dispositivos supervisados que ejecuten macOS 15 y versiones posteriores.
    • Herramientas de escritura: Si está Desactivado, deshabilita las herramientas de escritura de Apple Intelligence. El valor predeterminado es Activado. Disponible solo para dispositivos supervisados que ejecuten macOS 15 y versiones posteriores.
    • Permitir modificación de uso compartido de medios: Si está Desactivado, impide la modificación de la configuración de uso compartido de medios. El valor predeterminado es Activado. Disponible para macOS 15.1 y versiones posteriores.

Configuración de Android

  • Cámara: Permite a los usuarios usar la cámara en sus dispositivos. Si está Desactivado, la cámara se deshabilita. El valor predeterminado es Activado.

Configuración de Android Enterprise

Pantalla de configuración de directivas de dispositivo
Cuando un dispositivo Android nuevo o restablecido de fábrica se inscribe en el modo de perfil de trabajo, los dispositivos que ejecutan Android 9.0-10.x se inscriben como dispositivos totalmente administrados con un perfil de trabajo. Los dispositivos que ejecutan Android 11+ se inscriben como perfil de trabajo en dispositivos propiedad de la empresa. La directiva de restricciones se puede aplicar al perfil de trabajo del dispositivo o al dispositivo administrado.
En los dispositivos inscritos en el modo de perfil de trabajo en dispositivos propiedad de la empresa, las siguientes restricciones no funcionan:
  • Permitir servicio de copia de seguridad
  • Habilitar aplicaciones del sistema
  • Evitar que el bloqueo de pantalla bloquee el dispositivo
  • Permitir el uso de la barra de estado
  • Mantener la pantalla del dispositivo encendida
  • Permitir al usuario controlar la configuración de la aplicación
  • Permitir al usuario configurar las credenciales de usuario
  • Permitir la configuración de VPN
  • Permitir el almacenamiento masivo USB
  • Permitir el restablecimiento de fábrica
  • Permitir la desinstalación de aplicaciones
  • Permitir aplicaciones que no sean de Google Play
  • Permitir copiar y pegar entre perfiles
  • Habilitar la verificación de aplicaciones
  • Permitir la administración de cuentas
  • Permitir la impresión
  • Permitir NFC
  • Permitir añadir usuarios
De forma predeterminada, las opciones Depuración USB y Orígenes desconocidos están inhabilitadas en un dispositivo cuando se inscribe en Android Enterprise en el modo de perfil de trabajo.
Vea este vídeo para obtener más información:
Cómo gestionar la protección de restablecimiento de fábrica con Citrix Endpoint Management y Android Enterprise
  • Aplicar a dispositivos totalmente administrados con un perfil de trabajo/Perfil de trabajo en dispositivos corporativos: Permite configurar los ajustes de la directiva de restricciones para dispositivos totalmente administrados con perfiles de trabajo. Estos dispositivos también se conocen como dispositivos COPE (propiedad de la empresa, habilitados para uso personal). Cuando esta opción está en On, seleccione uno de estos ajustes:
    • Perfil de trabajo: Los ajustes de restricciones que configure se aplican solo al perfil de trabajo del dispositivo.
    • Dispositivo administrado: Los ajustes de restricciones que configure se aplican solo al dispositivo.
    Cuando esta opción está en Off, los ajustes de credenciales que configure se aplican al dispositivo, excepto los ajustes que se aplican explícitamente al perfil de trabajo. El valor predeterminado es Off.
Cuando Aplicar a dispositivos totalmente administrados con un perfil de trabajo/Perfil de trabajo en dispositivos corporativos está desactivado, configure los siguientes ajustes:
  • Seguridad
    • Permitir la administración de cuentas: Permite agregar una cuenta a los dispositivos administrados y al perfil de trabajo. El valor predeterminado es Off.
    • Permitir copiar y pegar desde el perfil de trabajo: Si está en On, los usuarios pueden copiar y pegar datos de las aplicaciones del perfil de trabajo a las aplicaciones del perfil personal. El valor predeterminado es Off.
    • Permitir el uso compartido de datos desde el perfil personal: Si está en On, los usuarios pueden copiar, pegar y compartir archivos y datos de las aplicaciones del perfil personal a las aplicaciones del perfil de trabajo. El valor predeterminado es Off.
    • Permitir captura de pantalla: Permite a los usuarios grabar o tomar una captura de pantalla del dispositivo. El valor predeterminado es Off.
    • Permitir el uso de la cámara: Permite a los usuarios tomar fotografías y grabar vídeos con la cámara del dispositivo. El valor predeterminado es Off.
    • Permitir la configuración de VPN: Permite a los usuarios crear configuraciones de VPN. Para dispositivos con perfil de trabajo con Android 6 y versiones posteriores y para dispositivos totalmente administrados. El valor predeterminado es On.
    • Permitir servicio de copia de seguridad: Permite a los usuarios hacer copias de seguridad de los datos de las aplicaciones y del sistema en sus dispositivos. El valor predeterminado es Activado.
    • Permitir NFC: Permite a los usuarios enviar páginas web, fotos, vídeos u otro contenido desde sus dispositivos a otro dispositivo mediante la comunicación de campo cercano (NFC). Para MDM 4.0 y versiones posteriores. El valor predeterminado es Activado.
    • Permitir configurar el proveedor de ubicación: Permite a los usuarios activar el GPS en sus dispositivos. Para Android API 28 y versiones posteriores. El valor predeterminado es Activado.
    • Permitir compartir ubicación: Para los perfiles administrados, el propietario del dispositivo puede anular esta configuración. El valor predeterminado es Desactivado.
      Sugerencia:
      Puede crear directivas de dispositivo de ubicación en Citrix Endpoint Management para aplicar límites geográficos. Consulte Directiva de dispositivo de ubicación.
    • Permitir al usuario configurar credenciales de usuario: Especifica si los usuarios pueden configurar credenciales en el almacén de claves administrado. El valor predeterminado es Activado.
    • Permitir impresión: Si está Activado, la configuración permite a los usuarios imprimir en cualquier impresora accesible desde el dispositivo de usuario. El valor predeterminado es Desactivado. Disponible para: Android 9 y versiones posteriores.
    • Permitir depuración USB: El valor predeterminado es Desactivado.
  • Aplicaciones
    • Habilitar aplicaciones del sistema: Permite a los usuarios ejecutar aplicaciones de dispositivo preinstaladas. El valor predeterminado es Desactivado. Para habilitar aplicaciones específicas, haga clic en Agregar en la tabla Lista de aplicaciones del sistema.
      • Lista de aplicaciones del sistema: Una lista de las aplicaciones del sistema que desea habilitar en el dispositivo. Establezca Habilitar aplicaciones del sistema en Activado y agregue el nombre del paquete de la aplicación. Para buscar el nombre del paquete de una aplicación del sistema, puede usar Android Debug Bridge (adb) para llamar al comando del administrador de paquetes de Android (pm). Por ejemplo, adb shell "pm list packages -f name", donde "name" forma parte del nombre del paquete. Para obtener más información, consulte <https://developer.android.com/studio/command-line/adb>. Para dispositivos Android Enterprise, puede restringir los permisos de las aplicaciones mediante la directiva Permisos de aplicaciones de Android Enterprise.
    • Inhabilitar aplicaciones: Bloquea una lista especificada de aplicaciones para que no se ejecuten en los dispositivos. El valor predeterminado es Desactivado. Para inhabilitar una aplicación instalada, cambie la configuración a Activado y, a continuación, haga clic en Agregar en la tabla Lista de aplicaciones.
      • Lista de aplicaciones: Una lista de las aplicaciones que desea bloquear. Establezca Inhabilitar aplicaciones en Activado y agregue la aplicación. Escriba el nombre del paquete de la aplicación. Al cambiar e implementar una lista de aplicaciones, se sobrescribe la lista de aplicaciones anterior. Por ejemplo: Si inhabilita com.example1 y com.example2, y luego cambia la lista a com.example1 y com.example3, Citrix Endpoint Management habilita com.example.2.
    • Aplicaciones de administrador de credenciales: Controla si una aplicación puede actuar como proveedor de credenciales. El valor predeterminado es Desactivado. Si esta configuración está Activada, los usuarios pueden elegir un tipo de directiva de paquete y, a continuación, hacer clic en Agregar en la tabla Lista de aplicaciones de proveedor de credenciales para agregar una aplicación por nombre de paquete. Esta función está disponible en Android 14 y versiones posteriores y requiere Secure Hub versión 26.5.0 o posterior.
      • Tipo de política de paquete: Especifica qué proveedores de credenciales están permitidos o bloqueados. La opción predeterminada es Permitir lista y paquetes del sistema, que permite el acceso desde los proveedores de credenciales predeterminados del OEM y la lista de permitidos de proveedores de credenciales. Otras opciones son Solo lista de permitidos, que limita los proveedores de credenciales que los usuarios pueden usar a los paquetes de la política, y Lista de bloqueados, que impide que los usuarios utilicen los proveedores de credenciales enumerados en la política.
      • Lista de aplicaciones de proveedor de credenciales: Para permitir o bloquear una aplicación como proveedor de credenciales según el tipo de política de paquete, haga clic en Agregar, escriba el nombre del paquete de la aplicación y haga clic en Guardar. Repita el proceso para cada aplicación que desee agregar.
    • Habilitar verificación de aplicaciones: Permite que el sistema operativo escanee las aplicaciones para detectar comportamientos maliciosos. El valor predeterminado es Activado.
    • Habilitar aplicaciones de Google: Permite a los usuarios descargar aplicaciones de Google Mobile Services en el dispositivo. El valor predeterminado es Activado.
    • Permitir aplicaciones que no sean de Google Play: Permite la instalación de aplicaciones de tiendas que no sean Google Play. El valor predeterminado es Desactivado.
    • Permitir aplicaciones que no sean de Google Play para todos los perfiles: Si está Activado, los usuarios pueden instalar aplicaciones de tiendas que no sean Google Play en todos los perfiles del dispositivo. El valor predeterminado es Desactivado.
    • Permitir control de usuario de la configuración de aplicaciones: Permite a los usuarios desinstalar aplicaciones, deshabilitar aplicaciones, borrar caché y datos, forzar la detención de cualquier aplicación y borrar valores predeterminados. Los usuarios realizan estas acciones desde la aplicación Configuración. El valor predeterminado es Desactivado.
    • Permitir desinstalación de aplicaciones: Permite a los usuarios desinstalar aplicaciones desde Managed Google Play Store. El valor predeterminado es Desactivado.
  • Perfil de trabajo BYOD
    • Habilitar aplicaciones conectadas: Si está habilitado, los usuarios pueden seleccionar aplicaciones que pueden comunicarse entre perfiles de trabajo y personales, utilizando datos tanto de trabajo como personales. Después de habilitar, haga clic en Agregar, seleccione las aplicaciones deseadas y luego haga clic en Guardar. Se requiere un perfil de trabajo para habilitar esta función. El valor predeterminado es Desactivado.
    • Permitir widgets de aplicaciones de perfil de trabajo en la pantalla de inicio: Si esta configuración está Activada, los usuarios pueden colocar widgets de aplicaciones de perfil de trabajo en la pantalla de inicio del dispositivo. Si esta configuración está Desactivada, los usuarios no pueden colocar widgets de aplicaciones de perfil de trabajo en la pantalla de inicio del dispositivo. El valor predeterminado es Desactivado.
      • Aplicaciones con widgets permitidos: Una lista de las aplicaciones que desea permitir en la pantalla de inicio. Establezca Permitir widgets de aplicaciones de perfil de trabajo en la pantalla de inicio en Activado y agregue la aplicación. Haga clic en Agregar y seleccione una aplicación cuyos widgets desea permitir en la pantalla de inicio de la lista. Haga clic en Guardar. Repita ese proceso para permitir más widgets de aplicaciones.
    • Permitir contactos del perfil de trabajo en los contactos del dispositivo: Muestra los contactos del perfil de Android Enterprise administrado en el perfil principal, para llamadas entrantes (Android 7.0 y posterior). El valor predeterminado es Desactivado.
  • Solo dispositivo totalmente administrado
    • Permitir agregar usuarios: Permite a los usuarios agregar nuevos usuarios en un dispositivo. El valor predeterminado es Activado.
    • Permitir itinerancia de datos: Permite a los usuarios usar datos móviles en itinerancia. El valor predeterminado es Desactivado, lo que deshabilita la itinerancia en los dispositivos de los usuarios. El valor predeterminado es Desactivado.
    • Permitir SMS: Permite a los usuarios enviar y recibir mensajes SMS. El valor predeterminado es Desactivado.
    • Permitir el uso de la barra de estado: Si está Activado, esta opción habilita la barra de estado en los dispositivos administrados y los dispositivos dedicados (también conocidos como dispositivos COSU). Esta opción deshabilita las notificaciones, la configuración rápida y otras superposiciones de pantalla que permiten salir del modo de pantalla completa. Los usuarios pueden ir a la configuración del sistema y ver las notificaciones. Para Android 6.0 y versiones posteriores. El valor predeterminado es Desactivado.
    • Permitir Bluetooth: Permite a los usuarios usar Bluetooth. El valor predeterminado es Activado.
      • Permitir compartir por Bluetooth: Si no está seleccionada, los usuarios no pueden establecer el uso compartido saliente de Bluetooth en su dispositivo. El valor predeterminado es seleccionado.
    • Permitir configurar fecha y hora: Permite a los usuarios cambiar la fecha y la hora en sus dispositivos. El valor predeterminado es Activado.
    • Permitir restablecimiento de fábrica: Permite a los usuarios realizar un restablecimiento de fábrica en sus dispositivos. El valor predeterminado es Activado.
    • Mantener la pantalla del dispositivo encendida: Si esta opción está configurada en Activado, la pantalla del dispositivo permanece encendida cuando el dispositivo está enchufado. El valor predeterminado es Desactivado.
    • Permitir almacenamiento masivo USB: Permite la transferencia de archivos de datos grandes entre los dispositivos de los usuarios y un equipo a través de una conexión USB. El valor predeterminado es Activado.
    • Permitir micrófono: Permite a los usuarios usar el micrófono en sus dispositivos. El valor predeterminado es Activado.
    • Permitir anclaje a red: Permite a los usuarios configurar puntos de acceso portátiles y anclar datos. El valor predeterminado es Desactivado.
    • Evitar que el bloqueo de pantalla bloquee el dispositivo: Si está Activado, esta opción deshabilita el bloqueo de pantalla en la pantalla de bloqueo de los dispositivos administrados y los dispositivos dedicados (también conocidos como dispositivos COSU). El valor predeterminado es Desactivado.
    • Permitir cambios de Wi-Fi: Si está Activado, los usuarios pueden activar o desactivar Wi-Fi y conectarse a redes Wi-Fi. El valor predeterminado es Activado.
    • Permitir transferencia de archivos: Permite transferencias de archivos a través de USB. El valor predeterminado es Desactivado.
  • Samsung
    • Habilitar TIMA Keystore: El TIMA Keystore proporciona almacenamiento seguro de claves basado en TrustZone para las claves simétricas. Los pares de claves RSA y los certificados se dirigen al proveedor de almacén de claves predeterminado para su almacenamiento. El valor predeterminado es Desactivado.
    • Permitir lista de compartir: Permite a los usuarios compartir contenido entre aplicaciones en la lista Compartir mediante. El valor predeterminado es Activado.
    • Habilitar registro de auditoría: Permite la creación de registros de auditoría de eventos para el análisis forense de un dispositivo. El valor predeterminado es Desactivado.
  • Samsung: Solo dispositivos totalmente administrados
    • Permitir solo llamadas de emergencia: Permite a los usuarios habilitar el modo Solo llamadas de emergencia en sus dispositivos. El valor predeterminado es Desactivado.
    • Permitir recuperación de firmware: Permite a los usuarios recuperar el firmware de sus dispositivos. El valor predeterminado es Activado.
    • Permitir cifrado rápido: Permite el cifrado solo del espacio de memoria utilizado. Este cifrado contrasta con el cifrado de disco completo, que cifra todos los datos. Esos datos incluyen configuraciones, datos de aplicaciones, archivos y aplicaciones descargados, medios y otros archivos. El valor predeterminado es Activado.
    • Habilitar modo de Criterios Comunes: Pone el dispositivo en modo de Criterios Comunes. La configuración de Criterios Comunes aplica procesos de seguridad estrictos. El valor predeterminado es Activado.
    • Habilitar banner de reinicio: Muestra un mensaje de notificación o banner de uso del sistema aprobado por el DoD cuando se reinician los dispositivos de los usuarios. El valor predeterminado es Desactivado.
    • Permitir cambios de configuración: Permite a los usuarios cambiar la configuración en sus dispositivos totalmente administrados. El valor predeterminado es Activado.
    • Habilitar uso de datos en segundo plano: Permite que las aplicaciones sincronicen datos en segundo plano. Para dispositivos totalmente administrados. El valor predeterminado es Activado.
    • Permitir portapapeles: Permite a los usuarios copiar datos al portapapeles de sus dispositivos.
      • Permitir compartir portapapeles: Permite a los usuarios compartir contenido del portapapeles entre sus dispositivos y un equipo (MDM 4.0 y posterior).
    • Permitir tecla de inicio: Permite a los usuarios usar la tecla Inicio en sus dispositivos totalmente administrados. El valor predeterminado es Activado.
    • Permitir ubicación simulada: Permite a los usuarios falsificar su ubicación GPS. Para dispositivos totalmente administrados. El valor predeterminado es Desactivado.
    • NFC: Permite a los usuarios usar NFC en sus dispositivos totalmente administrados (MDM 3.0 y versiones posteriores). El valor predeterminado es Activado.
    • Permitir apagar: Permite a los usuarios apagar sus dispositivos totalmente administrados (MDM 3.0 y versiones posteriores). El valor predeterminado es Activado.
    • Permitir Wi-Fi Direct: Permite a los usuarios conectarse directamente a otro dispositivo a través de su conexión Wi-Fi. El valor predeterminado es Activado. Si está Activado, debe habilitar la configuración Permitir cambios de Wi-Fi.
    • Permitir tarjeta SD: Permite a los usuarios usar una tarjeta SD, si está disponible, con sus dispositivos. El valor predeterminado es Activado.
    • Permitir almacenamiento de host USB: Permite que los dispositivos de los usuarios actúen como host USB cuando un dispositivo USB se conecta a sus dispositivos. Los dispositivos de los usuarios suministran energía al dispositivo USB. El valor predeterminado es Activado.
    • Permitir marcador de voz: Permite a los usuarios usar el marcador de voz en sus dispositivos (MDM 4.0 y versiones posteriores). El valor predeterminado es Activado.
    • Permitir S Beam: Permite a los usuarios compartir contenido con otros mediante NFC y Wi-Fi Direct (MDM 4.0 y versiones posteriores). El valor predeterminado es Activado.
    • Permitir S Voice: Permite a los usuarios usar el asistente personal inteligente y el navegador de conocimientos en sus dispositivos (MDM 4.0 y versiones posteriores). El valor predeterminado es Activado.
    • Permitir anclaje a red USB: Permite a los usuarios compartir una conexión de datos móviles con otro dispositivo mediante su conexión USB. El valor predeterminado es Desactivado. Si está Activado, la configuración Permitir anclaje a red también debe estar Activada.
    • Permitir anclaje a red Bluetooth: Permite a los usuarios compartir una conexión de datos móviles con otro dispositivo mediante su conexión Bluetooth. El valor predeterminado es Desactivado. Si está Activado, la configuración Permitir anclaje a red también debe estar Activada.
      • Permitir compartir por Bluetooth: Si no está seleccionada, los usuarios no pueden establecer el uso compartido saliente de Bluetooth en su dispositivo. El valor predeterminado es seleccionado.
    • Permitir anclaje a red Wi-Fi: Permite a los usuarios compartir una conexión de datos móviles con otro dispositivo mediante su conexión Wi-Fi. El valor predeterminado es Desactivado. Si está Activado, la configuración Permitir anclaje a red también debe estar Activada.
    • Permitir MMS entrantes: Permite a los usuarios recibir mensajes MMS. El valor predeterminado es Desactivado. Si está Activado, debe activar la configuración Permitir SMS.
    • Permitir MMS salientes: Permite a los usuarios enviar mensajes MMS. El valor predeterminado es Desactivado. Si está Activado, debe activar la configuración Permitir SMS.
    • Permitir SMS entrantes: Permite a los usuarios recibir mensajes SMS. El valor predeterminado es Desactivado. Si está Activado, debe activar la configuración Permitir SMS.
    • Permitir SMS salientes: Permite a los usuarios enviar mensajes SMS. El valor predeterminado es Desactivado. Si está Activado, debe activar la configuración Permitir SMS.
    • Configurar redes móviles: Permite a los usuarios usar su conexión de datos móviles. El valor predeterminado es Desactivado.
    • Límite diario (MB): Introduzca el número de MB de datos móviles que los usuarios pueden usar cada día. El valor predeterminado es 0, lo que inhabilita esta función (MDM 4.0 y posterior).
    • Límite semanal (MB): Introduzca el número de MB de datos móviles que los usuarios pueden usar cada semana. El valor predeterminado es 0, lo que inhabilita esta función (MDM 4.0 y posterior).
    • Límite mensual (MB): Introduzca el número de MB de datos móviles que los usuarios pueden usar cada mes. El valor predeterminado es 0, lo que inhabilita esta función (MDM 4.0 y posterior).
    • Permitir solo conexiones VPN seguras: Permite a los usuarios usar solo conexiones seguras (MDM 4.0 y posterior). El valor predeterminado es Activado.
    • Permitir grabación de audio: Permite a los usuarios grabar audio con sus dispositivos (MDM 4.0 y posterior). El valor predeterminado es Activado. Si está Activado, debe activar la configuración Permitir micrófono.
    • Permitir grabación de vídeo: Permite a los usuarios grabar vídeo con sus dispositivos (MDM 4.0 y posterior). El valor predeterminado es Desactivado. Si está Activado, debe activar la configuración Permitir el uso de la cámara.
    • Permitir mensajes push en itinerancia: Permite a los usuarios usar datos móviles para el envío de notificaciones. El valor predeterminado es Desactivado. Si está Activado, debe habilitar la configuración Permitir itinerancia de datos.
    • Permitir sincronización automática en itinerancia: Permite a los usuarios usar datos móviles para la sincronización. El valor predeterminado es Desactivado. Si está Activado, debe habilitar la configuración Permitir itinerancia de datos.
    • Permitir llamadas de voz en itinerancia: Permite a los usuarios usar datos móviles para llamadas de voz. El valor predeterminado es Desactivado. Si está Activado, debe habilitar la configuración Permitir itinerancia de datos.
Cuando Aplicar a dispositivos totalmente administrados con un perfil de trabajo/Perfil de trabajo en dispositivos corporativos está activado y Para dispositivos totalmente administrados con un perfil de trabajo, aplicar la directiva a está establecido en Perfil de trabajo, configure estos ajustes:
  • Seguridad
    • Permitir administración de cuentas: Permite agregar una cuenta al perfil de trabajo y a los dispositivos administrados. El valor predeterminado es Desactivado.
    • Permitir copiar y pegar entre perfiles: Si está Activado, los usuarios pueden copiar y pegar entre aplicaciones del perfil de Android Enterprise y aplicaciones del área personal. El valor predeterminado es Desactivado.
    • Permitir captura de pantalla: Permite a los usuarios grabar o hacer una captura de pantalla del dispositivo. El valor predeterminado es Desactivado.
    • Permitir el uso de la cámara: Permite a los usuarios tomar fotos y grabar vídeos con la cámara del dispositivo. El valor predeterminado es Desactivado.
    • Permitir la configuración del proveedor de ubicación: Permite a los usuarios activar el GPS en sus dispositivos. Para Android API 28 y posteriores. El valor predeterminado es Activado.
    • Permitir compartir la ubicación: Para los perfiles administrados, el propietario del dispositivo puede anular esta configuración. El valor predeterminado es Desactivado.
      Sugerencia:
      Puede crear directivas de dispositivo de ubicación en Citrix Endpoint Management para aplicar límites geográficos. Consulte Directiva de dispositivo de ubicación.
    • Permitir al usuario configurar las credenciales de usuario: Especifica si los usuarios pueden configurar credenciales en el almacén de claves administrado. El valor predeterminado es Activado.
    • Permitir impresión: Si está Activado, la configuración permite a los usuarios imprimir en cualquier impresora accesible desde el dispositivo del usuario. El valor predeterminado es Desactivado. Disponible para: Android 9 y posteriores.
  • Aplicaciones
    • Habilitar aplicaciones del sistema: Permite a los usuarios ejecutar aplicaciones preinstaladas en el dispositivo. El valor predeterminado es Desactivado. Para habilitar aplicaciones específicas, haga clic en Agregar en la tabla Lista de aplicaciones del sistema.
      • Lista de aplicaciones del sistema: Una lista de las aplicaciones del sistema que desea habilitar en el dispositivo. Establezca Habilitar aplicaciones del sistema en Activado y agregue el nombre del paquete de la aplicación. Para buscar el nombre del paquete de una aplicación del sistema, puede usar Android Debug Bridge (adb) para llamar al comando del administrador de paquetes de Android (pm). Por ejemplo, adb shell "pm list packages -f name", donde "nombre" forma parte del nombre del paquete. Para obtener más información, consulte <https://developer.android.com/studio/command-line/adb>. Para dispositivos Android Enterprise, puede restringir los permisos de las aplicaciones mediante la directiva Permisos de aplicaciones de Android Enterprise.
    • Inhabilitar aplicaciones: Bloquea una lista específica de aplicaciones para que no se ejecuten en los dispositivos. El valor predeterminado es Desactivado. Para inhabilitar una aplicación instalada, cambie la configuración a Activado y, a continuación, haga clic en Agregar en la tabla Lista de aplicaciones.
      • Lista de aplicaciones: Una lista de las aplicaciones que desea bloquear. Establezca Inhabilitar aplicaciones en Activado y agregue la aplicación. Escriba el nombre del paquete de la aplicación. Al cambiar e implementar una lista de aplicaciones, se sobrescribe la lista de aplicaciones anterior. Por ejemplo: Si inhabilita com.example1 y com.example2, y luego cambia la lista a com.example1 y com.example3, Citrix Endpoint Management habilita com.example.2.
    • Aplicaciones de administrador de credenciales: Controla si una aplicación puede actuar como proveedor de credenciales. El valor predeterminado es Desactivado. Si esta configuración está Activada, los usuarios pueden elegir un tipo de directiva de paquete y, a continuación, hacer clic en Agregar en la tabla Lista de aplicaciones de proveedor de credenciales para agregar una aplicación por nombre de paquete. Esta función está disponible en Android 14 y versiones posteriores y requiere Secure Hub versión 26.5.0 o posterior.
      • Tipo de directiva de paquete: Especifica qué proveedores de credenciales están permitidos o bloqueados. La opción predeterminada es Lista de permitidos y paquetes del sistema, que permite el acceso de los proveedores de credenciales predeterminados del OEM y la lista de permitidos de proveedores de credenciales. Otras opciones son Solo lista de permitidos, que limita los proveedores de credenciales que los usuarios pueden usar a los paquetes de la directiva, y Lista de bloqueados, que bloquea el uso por parte de los usuarios de los proveedores de credenciales enumerados en la directiva.
      • Lista de aplicaciones de proveedor de credenciales: Para permitir o bloquear una aplicación como proveedor de credenciales según el tipo de política de paquete, haga clic en Agregar, escriba el nombre del paquete de la aplicación y haga clic en Guardar. Repita este proceso para cada aplicación que desee agregar.
    • Habilitar verificación de aplicaciones: Permite que el sistema operativo analice las aplicaciones para detectar comportamientos maliciosos. El valor predeterminado es Activado.
    • Habilitar aplicaciones de Google: Permite a los usuarios descargar aplicaciones de Google Mobile Services en el dispositivo. El valor predeterminado es Activado.
    • Permitir aplicaciones que no sean de Google Play: Permite la instalación de aplicaciones de tiendas que no sean Google Play. El valor predeterminado es Desactivado.
    • Permitir al usuario controlar la configuración de las aplicaciones: Permite a los usuarios desinstalar aplicaciones, deshabilitar aplicaciones, borrar la caché y los datos, forzar la detención de cualquier aplicación y borrar los valores predeterminados. Los usuarios realizan estas acciones desde la aplicación Configuración. El valor predeterminado es Desactivado.
    • Permitir desinstalación de aplicaciones: Permite a los usuarios desinstalar aplicaciones desde Managed Google Play Store. El valor predeterminado es Desactivado.
  • Perfil de trabajo BYOD
    • Permitir widgets de aplicaciones de perfil de trabajo en la pantalla de inicio: Si esta opción está Activada, los usuarios pueden colocar widgets de aplicaciones de perfil de trabajo en la pantalla de inicio del dispositivo. Si esta opción está Desactivada, los usuarios no pueden colocar widgets de aplicaciones de perfil de trabajo en la pantalla de inicio del dispositivo. El valor predeterminado es Desactivado.
      • Aplicaciones con widgets permitidos: Una lista de las aplicaciones que desea permitir en la pantalla de inicio. Establezca Permitir widgets de aplicaciones de perfil de trabajo en la pantalla de inicio en Activado y agregue la aplicación. Haga clic en Agregar y seleccione una aplicación cuyos widgets desee permitir en la pantalla de inicio de la lista. Haga clic en Guardar. Repita ese proceso para permitir más widgets de aplicaciones.
    • Permitir contactos del perfil de trabajo en los contactos del dispositivo: Muestra los contactos del perfil administrado de Android Enterprise en el perfil principal, para llamadas entrantes (Android 7.0 y versiones posteriores). El valor predeterminado es Desactivado.
  • Samsung
    • Habilitar TIMA Keystore: TIMA Keystore proporciona almacenamiento seguro de claves basado en TrustZone para las claves simétricas. Los pares de claves RSA y los certificados se dirigen al proveedor de almacén de claves predeterminado para su almacenamiento. El valor predeterminado es Desactivado.
    • Permitir lista de compartir: Permite a los usuarios compartir contenido entre aplicaciones en la lista Compartir mediante. El valor predeterminado es Activado.
    • Habilitar registro de auditoría: Permite la creación de registros de auditoría de eventos para el análisis forense de un dispositivo. El valor predeterminado es Desactivado.
Cuando Aplicar a dispositivos totalmente administrados con un perfil de trabajo/Perfil de trabajo en dispositivos corporativos está activado y Para dispositivos totalmente administrados con un perfil de trabajo, aplicar la política a está establecido en Dispositivo administrado, configure estos ajustes:
  • Seguridad
    • Permitir la administración de cuentas: Permite agregar una cuenta al perfil de trabajo y a los dispositivos administrados. El valor predeterminado es Desactivado.
    • Permitir copiar y pegar entre perfiles: Si está en Activado, los usuarios pueden copiar y pegar entre aplicaciones del perfil de Android Enterprise y aplicaciones del área personal. El valor predeterminado es Desactivado.
    • Permitir la captura de pantalla: Permite a los usuarios grabar o tomar una captura de pantalla del dispositivo. El valor predeterminado es Desactivado.
    • Permitir el uso de la cámara: Permite a los usuarios tomar fotos y grabar vídeos con la cámara del dispositivo. El valor predeterminado es Desactivado.
    • Permitir la configuración de VPN: Permite a los usuarios crear configuraciones de VPN. Para dispositivos con perfil de trabajo que ejecutan Android 6 y versiones posteriores, y para dispositivos totalmente administrados. El valor predeterminado es Activado.
    • Permitir el servicio de copia de seguridad: Permite a los usuarios hacer copias de seguridad de las aplicaciones y los datos del sistema en sus dispositivos. El valor predeterminado es Activado.
    • Permitir NFC: Permite a los usuarios enviar páginas web, fotos, vídeos u otro contenido de sus dispositivos a otro dispositivo mediante la comunicación de campo cercano (NFC). Para MDM 4.0 y versiones posteriores. El valor predeterminado es Activado.
    • Permitir la configuración del proveedor de ubicación: Permite a los usuarios activar el GPS en sus dispositivos. Para Android API 28 y versiones posteriores. El valor predeterminado es Activado.
    • Permitir compartir ubicación: Para perfiles administrados, el propietario del dispositivo puede anular esta configuración. El valor predeterminado es Desactivado.
      Sugerencia:
      Puede crear directivas de dispositivo de ubicación en Citrix Endpoint Management para aplicar límites geográficos. Consulte Directiva de dispositivo de ubicación.
    • Permitir al usuario configurar credenciales de usuario: Especifique si los usuarios pueden configurar credenciales en el almacén de claves administrado. El valor predeterminado es Activado.
    • Permitir la impresión: Si está en Activado, la configuración permite a los usuarios imprimir en cualquier impresora accesible desde el dispositivo del usuario. El valor predeterminado es Desactivado. Disponible para: Android 9 y versiones posteriores.
    • Permitir la depuración USB: El valor predeterminado es Desactivado.
  • Aplicaciones
    • Habilitar aplicaciones del sistema: Permite a los usuarios ejecutar aplicaciones preinstaladas en el dispositivo. El valor predeterminado es Desactivado. Para habilitar aplicaciones específicas, haga clic en Agregar en la tabla Lista de aplicaciones del sistema.
      • Lista de aplicaciones del sistema: Una lista de las aplicaciones del sistema que desea habilitar en el dispositivo. Establezca Habilitar aplicaciones del sistema en Activado y agregue el nombre del paquete de la aplicación. Para buscar el nombre del paquete de una aplicación del sistema, puede usar Android Debug Bridge (adb) para llamar al comando del administrador de paquetes de Android (pm). Por ejemplo, adb shell "pm list packages -f name", donde "nombre" forma parte del nombre del paquete. Para obtener más información, consulte <https://developer.android.com/studio/command-line/adb>. Para dispositivos Android Enterprise, puede restringir los permisos de las aplicaciones mediante la directiva Permisos de aplicaciones de Android Enterprise.
    • Inhabilitar aplicaciones: Bloquea la ejecución de una lista especificada de aplicaciones en los dispositivos. El valor predeterminado es Desactivado. Para inhabilitar una aplicación instalada, cambie la configuración a Activado y, a continuación, haga clic en Agregar en la tabla Lista de aplicaciones.
      • Lista de aplicaciones: Una lista de las aplicaciones que desea bloquear. Establezca Inhabilitar aplicaciones en Activado y agregue la aplicación. Escriba el nombre del paquete de la aplicación. Cambiar e implementar una lista de aplicaciones sobrescribe la lista de aplicaciones anterior. Por ejemplo: Si inhabilita com.example1 y com.example2, y luego cambia la lista a com.example1 y com.example3, Citrix Endpoint Management habilita com.example.2.
    • Habilitar verificación de aplicaciones: Permite al sistema operativo escanear aplicaciones para detectar comportamientos maliciosos. El valor predeterminado es Activado.
    • Habilitar aplicaciones de Google: Permite a los usuarios descargar aplicaciones de Google Mobile Services en el dispositivo. El valor predeterminado es Activado.
    • Permitir aplicaciones que no sean de Google Play: Permite la instalación de aplicaciones de tiendas que no sean Google Play. El valor predeterminado es Desactivado.
    • Permitir control de usuario de la configuración de aplicaciones: Permite a los usuarios desinstalar aplicaciones, inhabilitar aplicaciones, borrar caché y datos, forzar la detención de cualquier aplicación y borrar valores predeterminados. Los usuarios realizan estas acciones desde la aplicación Configuración. El valor predeterminado es Desactivado.
    • Permitir desinstalación de aplicaciones: Permite a los usuarios desinstalar aplicaciones desde Managed Google Play Store. El valor predeterminado es Desactivado.
  • Solo dispositivos totalmente administrados
    • Permitir agregar usuarios: Permite a los usuarios agregar nuevos usuarios en un dispositivo. El valor predeterminado es Activado.
    • Permitir itinerancia de datos: Permite a los usuarios usar datos móviles mientras están en itinerancia. El valor predeterminado es Desactivado, lo que inhabilita la itinerancia en los dispositivos de los usuarios. El valor predeterminado es Desactivado.
    • Permitir SMS: Permite a los usuarios enviar y recibir mensajes SMS. El valor predeterminado es Desactivado.
    • Permitir el uso de la barra de estado: Si está Activado, esta configuración habilita la barra de estado en dispositivos administrados y dispositivos dedicados (también conocidos como dispositivos COSU). Esta configuración inhabilita las notificaciones, la configuración rápida y otras superposiciones de pantalla que permiten salir del modo de pantalla completa. Los usuarios pueden ir a la configuración del sistema y ver las notificaciones. Para Android 6.0 y versiones posteriores. El valor predeterminado es Desactivado.
    • Permitir Bluetooth: Permite a los usuarios usar Bluetooth. El valor predeterminado es Activado.
      • Permitir compartir Bluetooth: Si no está seleccionada, los usuarios no pueden establecer el uso compartido de Bluetooth saliente en su dispositivo. El valor predeterminado es seleccionado.
    • Permitir configurar fecha y hora: Permite a los usuarios cambiar la fecha y la hora en sus dispositivos. El valor predeterminado es Activado.
    • Permitir restablecimiento de fábrica: Permite a los usuarios realizar un restablecimiento de fábrica en sus dispositivos. El valor predeterminado es Activado.
    • Permitir protección de restablecimiento de fábrica: Si se establece en Activado, cuando el dispositivo se restablece mediante el modo de recuperación, el usuario debe proporcionar las credenciales de la cuenta que estaba en el dispositivo antes del restablecimiento. También pueden proporcionar el bloqueo del dispositivo si se estableció uno antes del restablecimiento. Si se establece en Desactivado, no se requiere autenticación después de un restablecimiento. El valor predeterminado es Activado.
    • Mantener la pantalla del dispositivo encendida: Si esta configuración se establece en Activado, la pantalla del dispositivo permanece encendida cuando el dispositivo está enchufado. El valor predeterminado es Desactivado.
    • Permitir almacenamiento masivo USB: Permite la transferencia de archivos de datos grandes entre los dispositivos de los usuarios y un equipo a través de una conexión USB. El valor predeterminado es Activado.
    • Permitir micrófono: Permite a los usuarios usar el micrófono en sus dispositivos. El valor predeterminado es Activado.
    • Permitir anclaje a red: Permite a los usuarios configurar puntos de acceso portátiles y anclar datos. El valor predeterminado es Desactivado. Cuando esta configuración está activada, estas configuraciones están disponibles para dispositivos Samsung:
    • Evitar que el bloqueo de pantalla bloquee el dispositivo: Si está Activado, esta configuración deshabilita el bloqueo de pantalla en la pantalla de bloqueo en dispositivos administrados y dispositivos dedicados (también conocidos como dispositivos COSU). El valor predeterminado es Desactivado.
    • Permitir cambios de Wi-Fi: Si está Activado, los usuarios pueden activar o desactivar Wi-Fi y conectarse a redes Wi-Fi. El valor predeterminado es Activado.
    • Permitir transferencia de archivos: Permite transferencias de archivos a través de USB. El valor predeterminado es Desactivado.
  • Samsung
    • Habilitar TIMA Keystore: El TIMA Keystore proporciona almacenamiento seguro de claves basado en TrustZone para las claves simétricas. Los pares de claves RSA y los certificados se dirigen al proveedor de almacén de claves predeterminado para su almacenamiento. El valor predeterminado es Desactivado.
    • Permitir lista de compartir: Permite a los usuarios compartir contenido entre aplicaciones en la lista Compartir a través de. El valor predeterminado es Activado.
    • Habilitar registro de auditoría: Permite la creación de registros de auditoría de eventos para el análisis forense de un dispositivo. El valor predeterminado es Desactivado.
  • Samsung: Solo dispositivos totalmente administrados
    • Permitir solo llamadas de emergencia: Permite a los usuarios habilitar el modo Solo llamadas de emergencia en sus dispositivos. El valor predeterminado es Desactivado.
    • Permitir recuperación de firmware: Permite a los usuarios recuperar el firmware en sus dispositivos. El valor predeterminado es Activado.
    • Permitir cifrado rápido: Permite el cifrado solo del espacio de memoria utilizado. Este cifrado contrasta con el cifrado de disco completo, que cifra todos los datos. Esos datos incluyen configuraciones, datos de aplicaciones, archivos y aplicaciones descargados, medios y otros archivos. El valor predeterminado es Activado.
    • Habilitar modo Common Criteria: Pone el dispositivo en modo Common Criteria. La configuración de Common Criteria aplica procesos de seguridad estrictos. El valor predeterminado es Activado.
    • Habilitar banner de reinicio: Muestra un mensaje o banner de notificación de uso del sistema aprobado por el DoD cuando se reinician los dispositivos de los usuarios. El valor predeterminado es Desactivado.
    • Permitir cambios de configuración: Permite a los usuarios cambiar la configuración en sus dispositivos totalmente administrados. El valor predeterminado es Activado.
    • Habilitar uso de datos en segundo plano: Permite que las aplicaciones sincronicen datos en segundo plano para dispositivos totalmente administrados. El valor predeterminado es Activado.
    • Permitir portapapeles: Permite a los usuarios copiar datos al portapapeles en sus dispositivos. El valor predeterminado es Activado.
      • Permitir compartir portapapeles: Permite a los usuarios compartir contenido del portapapeles entre sus dispositivos y un equipo (MDM 4.0 y posterior).
    • Permitir tecla de inicio: Permite a los usuarios usar la tecla Inicio en sus dispositivos totalmente administrados. El valor predeterminado es Activado.
    • Permitir ubicación simulada: Permite a los usuarios falsificar su ubicación GPS. Para dispositivos totalmente administrados. El valor predeterminado es Desactivado.
    • NFC: Permite a los usuarios usar NFC en sus dispositivos totalmente administrados (MDM 3.0 y posterior). El valor predeterminado es Activado.
    • Permitir apagar: Permite a los usuarios apagar sus dispositivos totalmente administrados (MDM 3.0 y posterior). El valor predeterminado es Activado.
    • Permitir Wi-Fi Direct: Permite a los usuarios conectarse directamente a otro dispositivo a través de su conexión Wi-Fi. El valor predeterminado es Activado. Si está Activado, debe habilitar la configuración Permitir cambios de Wi-Fi.
    • Permitir tarjeta SD: Permite a los usuarios usar una tarjeta SD, si está disponible, con sus dispositivos. El valor predeterminado es Activado.
    • Permitir almacenamiento de host USB: Permite que los dispositivos de los usuarios actúen como host USB cuando un dispositivo USB se conecta a sus dispositivos. Los dispositivos de los usuarios suministran energía al dispositivo USB. El valor predeterminado es Activado.
    • Permitir marcador de voz: Permite a los usuarios usar el marcador de voz en sus dispositivos (MDM 4.0 y posterior). El valor predeterminado es Activado.
    • Permitir S Beam: Permite a los usuarios compartir contenido con otros mediante NFC y Wi-Fi Direct (MDM 4.0 y posterior). El valor predeterminado es Activado.
    • Permitir S Voice: Permite a los usuarios usar el asistente personal inteligente y el navegador de conocimientos en sus dispositivos (MDM 4.0 y posterior). El valor predeterminado es Activado.
    • Permitir anclaje a red USB: Permite a los usuarios compartir una conexión de datos móviles con otro dispositivo mediante su conexión USB. El valor predeterminado es Desactivado. Si está Activado, la configuración Permitir anclaje a red también debe estar Activada.
    • Permitir anclaje a red Bluetooth: Permite a los usuarios compartir una conexión de datos móviles con otro dispositivo mediante su conexión Bluetooth. El valor predeterminado es Desactivado. Si está Activado, la configuración Permitir anclaje a red también debe estar Activada.
    • Permitir anclaje a red Wi-Fi: Permite a los usuarios compartir una conexión de datos móviles con otro dispositivo mediante su conexión Wi-Fi. El valor predeterminado es Desactivado. Si está Activado, la configuración Permitir anclaje a red también debe estar Activada.
    • Permitir MMS entrantes: Permite a los usuarios recibir mensajes MMS. El valor predeterminado es Desactivado. Si está Activado, debe activar la configuración Permitir SMS.
    • Permitir MMS salientes: Permite a los usuarios enviar mensajes MMS. El valor predeterminado es Desactivado. Si está Activado, debe activar la configuración Permitir SMS.
    • Permitir SMS entrantes: Permite a los usuarios recibir mensajes SMS. El valor predeterminado es Desactivado. Si está Activado, debe activar la configuración Permitir SMS.
    • Permitir SMS salientes: Permite a los usuarios enviar mensajes SMS. El valor predeterminado es Desactivado. Si está Activado, debe activar la configuración Permitir SMS.
    • Configurar redes móviles: Permite a los usuarios usar su conexión de datos móviles. El valor predeterminado es Desactivado.
    • Límite diario (MB): Introduzca la cantidad de MB de datos móviles que los usuarios pueden usar cada día. El valor predeterminado es 0, lo que deshabilita esta función (MDM 4.0 y posterior).
    • Límite por semana (MB): Introduzca el número de MB de datos móviles que los usuarios pueden usar cada semana. El valor predeterminado es 0, lo que deshabilita esta función (MDM 4.0 y posterior).
    • Límite por mes (MB): Introduzca el número de MB de datos móviles que los usuarios pueden usar cada mes. El valor predeterminado es 0, lo que deshabilita esta función (MDM 4.0 y posterior).
    • Permitir solo conexiones VPN seguras: Permite a los usuarios usar solo conexiones seguras (MDM 4.0 y posterior). El valor predeterminado es Activado.
    • Permitir grabación de audio: Permite a los usuarios grabar audio con sus dispositivos (MDM 4.0 y posterior). El valor predeterminado es Activado. Si está Activado, debe activar la configuración Permitir micrófono.
    • Permitir grabación de vídeo: Permite a los usuarios grabar vídeo con sus dispositivos (MDM 4.0 y posterior). El valor predeterminado es Desactivado. Si está Activado, debe activar la configuración Permitir uso de la cámara.
    • Permitir mensajes push en itinerancia: Permite a los usuarios usar datos móviles para enviar mensajes. El valor predeterminado es Desactivado. Si está Activado, debe habilitar la configuración Permitir itinerancia de datos.
    • Permitir sincronización automática en itinerancia: Permite a los usuarios usar datos móviles para sincronizar. El valor predeterminado es Desactivado. Si está Activado, debe habilitar la configuración Permitir itinerancia de datos.
    • Permitir llamadas de voz en itinerancia: Permite a los usuarios usar datos móviles para llamadas de voz. El valor predeterminado es Desactivado. Si está Activado, debe habilitar la configuración Permitir itinerancia de datos.

Configuración de escritorio/tableta de Windows

Pantalla de configuración de directivas de dispositivo
  • Configuración de Wi-Fi
    • Permitir compartir Internet: Permite que un dispositivo comparta su conexión a Internet con otros dispositivos convirtiéndolo en un punto de acceso Wi-Fi.
  • Conectividad
    • Permitir Bluetooth: Permite que el dispositivo se conecte a través de Bluetooth.
    • Permitir VPN a través de datos móviles: Permite que el dispositivo se conecte a través de VPN a una red móvil.
    • Permitir VPN a través de datos móviles en itinerancia: Permitir que el dispositivo se conecte a través de VPN cuando el dispositivo esté en itinerancia a través de redes móviles.
    • Permitir itinerancia de datos móviles: Permitir a los usuarios usar datos móviles mientras están en itinerancia.
  • Cuentas
    • Permitir conexión de cuenta de Microsoft: Permitir que el dispositivo use una cuenta de Microsoft para la autenticación y los servicios de conexión no relacionados con el correo electrónico.
    • Permitir correo electrónico que no sea de Microsoft: Permitir al usuario agregar cuentas de correo electrónico que no sean de Microsoft.
  • Sistema
    • Permitir tarjeta de almacenamiento: Permitir que el dispositivo use una tarjeta de almacenamiento.
    • Telemetría: Haga clic en una opción de la lista desplegable para permitir o restringir que el dispositivo envíe información de telemetría. El valor predeterminado es Permitido. Otras opciones son No permitido y Permitido, excepto para solicitudes de datos secundarios.
    • Permitir acceso de aplicaciones al servicio de ubicación: Permitir el acceso de las aplicaciones a los servicios de ubicación.
    • Permitir vista previa de compilaciones internas: Permitir a los usuarios previsualizar compilaciones internas de Microsoft.
  • Cámara: Solo para Windows Desktop/Tablet
    • Permitir el uso de la cámara: Permitir a los usuarios usar la cámara de su dispositivo.
  • Bluetooth: Solo para Windows Desktop/Tablet
    • Permitir modo detectable: Permitir que los dispositivos Bluetooth encuentren el dispositivo local.
    • Nombre del dispositivo local: Un nombre para el dispositivo local.
  • Experiencia: Solo Windows de escritorio/tableta
    • Permitir Cortana: Permite a los usuarios acceder a Cortana, el asistente personal inteligente y navegador de conocimientos.
    • Permitir detección de dispositivos: Permite la detección de red del dispositivo.
    • Permitir anulación manual de la inscripción MDM: Permite a los usuarios anular manualmente la inscripción de su dispositivo en el MDM de Citrix Endpoint Management.
    • Permitir sincronización de la configuración del dispositivo: Permite a los usuarios sincronizar la configuración entre dispositivos Windows 10 y Windows 11 cuando están en itinerancia.
  • Por encima del bloqueo: Solo Windows de escritorio/tableta
    • Permitir notificaciones flotantes en la pantalla de bloqueo: Permite notificaciones flotantes en la pantalla de bloqueo. Solo Windows de escritorio/tableta
  • Aplicaciones
    • Permitir actualizaciones automáticas de la tienda de aplicaciones: Permite que las aplicaciones de la tienda de aplicaciones se actualicen automáticamente. Solo Windows de escritorio/tableta.
  • Privacidad: Solo Windows de escritorio/tableta
    • Permitir personalización de entrada: Permite que se ejecute el servicio de personalización de entrada. El servicio de personalización de entrada mejora las entradas predictivas, como el lápiz y el teclado táctil, basándose en lo que escribe un usuario.
  • Configuración: Solo Windows de escritorio/tableta.
    • Permitir reproducción automática: Permite a los usuarios cambiar la configuración de reproducción automática.
    • Permitir Data Sense: Permite a los usuarios cambiar la configuración de Data Sense.
    • Permitir fecha y hora: Permite a los usuarios cambiar la configuración de fecha y hora.
    • Permitir idioma: Permite a los usuarios cambiar la configuración de idioma.
    • Permitir suspensión de energía: Permite a los usuarios cambiar la configuración de energía y suspensión.
    • Permitir región: Permite a los usuarios cambiar la configuración de región.
    • Permitir opciones de inicio de sesión: Permite a los usuarios cambiar la configuración de inicio de sesión.
    • Permitir lugar de trabajo: Permite a los usuarios cambiar la configuración del lugar de trabajo.
    • Permitir su cuenta: Permite a los usuarios cambiar la configuración de la cuenta.

Configuración de Amazon

Pantalla de configuración de directivas de dispositivo
  • Permitir controles de hardware
    • Restablecimiento de fábrica: Permite a los usuarios realizar un restablecimiento de fábrica en sus dispositivos.
    • Perfiles: Permite a los usuarios cambiar el perfil de hardware en sus dispositivos.
  • Permitir aplicaciones
    • Aplicaciones que no son de Amazon Appstore: Permite a los usuarios instalar aplicaciones que no son de Amazon Appstore en sus dispositivos.
    • Redes sociales: Permite a los usuarios acceder a redes sociales desde sus dispositivos.
  • Red
    • Bluetooth: Permitir a los usuarios usar Bluetooth.
    • Conmutador de Wi-Fi: Permitir que las aplicaciones cambien el estado de conectividad Wi-Fi.
    • Configuración de Wi-Fi: Permitir a los usuarios cambiar la configuración de Wi-Fi.
    • Configurar redes móviles: Permitir a los usuarios usar su conexión de datos móviles.
    • Datos de itinerancia: Permitir a los usuarios usar datos móviles mientras están en itinerancia.
    • Servicios de ubicación: Permitir a los usuarios usar el GPS.
  • Acciones USB:
    • Depuración: Permitir que los dispositivos de los usuarios se conecten a un equipo a través de USB para la depuración.