Directiva de dispositivo Wi-Fi

Last published : Oct 21, 2026
Puede crear directivas de dispositivo Wi-Fi nuevas o modificar las existentes en XenMobile® mediante la página Configurar > Directivas de dispositivo. Las directivas Wi-Fi le permiten administrar cómo los usuarios conectan sus dispositivos a las redes Wi-Fi definiendo los siguientes elementos:
  • Nombres y tipos de red
  • Directivas de autenticación y seguridad
  • Uso del servidor proxy
  • Otros detalles relacionados con Wi-Fi
Para agregar o configurar esta directiva, vaya a Configurar > Directivas de dispositivo. Para obtener más información, consulte Directivas de dispositivo.
Related information
Políticas de dispositivo

Requisitos previos

Antes de crear una directiva, asegúrese de completar estos pasos:
  • Cree los grupos de entrega que vaya a utilizar.
  • Conozca el nombre y el tipo de red.
  • Conozca los tipos de autenticación o seguridad que vaya a utilizar.
  • Conozca la información del servidor proxy que pueda necesitar.
  • Instale los certificados de CA necesarios.
  • Tenga las claves compartidas necesarias.
  • Crear la entidad PKI para la autenticación basada en certificados.
  • Configurar proveedores de credenciales.
Para obtener más información, consulte Autenticación y sus subartículos.

Configuración de iOS

Imagen de la pantalla de configuración de directivas de dispositivo
  • Tipo de red: En la lista, elija Estándar, Punto de acceso heredado o Punto de acceso 2.0 para establecer el tipo de red que piensa utilizar.
  • Nombre de red: Escriba el SSID que aparece en la lista de redes disponibles para el dispositivo. No se aplica a Punto de acceso 2.0.
  • Red oculta (habilitar si la red está abierta o desactivada): Elija si la red está oculta.
  • Unión automática (unirse automáticamente a esta red inalámbrica): Elija si la red se une automáticamente. Si un dispositivo iOS ya está conectado a otra red, no se unirá a esta red. El usuario debe desconectar de la red anterior antes de que el dispositivo se conecte automáticamente. El valor predeterminado es Activado.
  • Usar dirección MAC estática: Las direcciones MAC son identificadores únicos que un dispositivo transmite dentro de una red. Para aumentar la privacidad, los dispositivos iOS y iPadOS pueden usar una dirección MAC diferente cada vez que se conectan a una red. Si está Activado, el dispositivo siempre usa la misma dirección MAC al conectarse a esta red. Si está Desactivado, el dispositivo usa una dirección MAC diferente cada vez que se conecta a esta red. El valor predeterminado es Desactivado.
  • Tipo de seguridad: En la lista, elija el tipo de seguridad que piensa utilizar. No se aplica a Punto de acceso 2.0.
    • Ninguno - No requiere más configuración.
    • WEP
    • WPA/WPA2 Personal
    • Cualquiera (Personal)
    • WEP Enterprise
    • WPA/WPA2 Enterprise: El uso de WPA-2 Enterprise requiere que configure el Protocolo simple de inscripción de certificados (SCEP). XenMobile puede entonces enviar el certificado a los dispositivos para autenticarse en el servidor Wi-Fi. Para configurar SCEP, vaya a la página Distribución de Configuración > Proveedores de credenciales. Para obtener más información, consulte Proveedores de credenciales.
    • Cualquiera (Empresa)
Las siguientes secciones enumeran las opciones que se configuran para cada uno de los tipos de conexión anteriores.

Configuración de WPA, WPA Personal, Cualquiera (Personal) para iOS

Contraseña: Escriba una contraseña opcional. Si deja este campo en blanco, es posible que se pida a los usuarios sus contraseñas al iniciar sesión.

Configuración de WEP Enterprise, WPA Enterprise, WPA2 Enterprise, Cualquiera (Empresa) para iOS

Cuando elige cualquiera de estas configuraciones, sus ajustes se enumeran después de Configuración del servidor proxy.
  • Protocolos, tipos EAP aceptados: Habilite los tipos EAP que desee admitir y, a continuación, configure los ajustes asociados. El valor predeterminado es Desactivado para cada uno de los tipos EAP disponibles.
  • Autenticación interna (TTLS): Obligatorio solo cuando se habilita TTLS. En la lista, elija el método de autenticación interna que desea usar. Las opciones son: PAP, CHAP, MSCHAP o MSCHAPv2. El valor predeterminado es MSCHAPv2.
  • Protocolos, EAP-FAST: Elija si desea usar credenciales de acceso protegidas (PAC).
    • Si elige Usar PAC, elija si desea usar un PAC de aprovisionamiento.
      • Si elige PAC de aprovisionamiento, elija si desea permitir un protocolo de enlace TLS anónimo entre el cliente del usuario final y XenMobile.
        • Aprovisionamiento de PAC de forma anónima
  • Autenticación:
    • Nombre de usuario: Escriba un nombre de usuario.
    • Contraseña por conexión: Elija si desea solicitar una contraseña cada vez que los usuarios inicien sesión.
    • Contraseña: Escriba una contraseña opcional. Si deja este campo en blanco, es posible que se les pida a los usuarios sus contraseñas al iniciar sesión.
    • Credencial de identidad (almacén de claves o credencial PKI): En la lista, elija el tipo de credencial de identidad. El valor predeterminado es Ninguno.
    • Identidad externa: Obligatorio solo cuando habilita PEAP, TTLS o EAP-FAST. Escriba el nombre de usuario visible externamente. Puede aumentar la seguridad escribiendo un término genérico como "anónimo" para que el nombre de usuario no sea visible.
    • Requerir un certificado TLS: Elija si desea requerir un certificado TLS.
  • Confianza
    • Certificados de confianza: Para agregar un certificado de confianza, haga clic en Agregar y, para cada certificado que desee agregar, haga lo siguiente:
      • Aplicación: En la lista, elija la aplicación que desea agregar.
      • Haga clic en Guardar para guardar el certificado o haga clic en Cancelar.
    • Nombres de certificados de servidor de confianza: Para agregar nombres comunes de certificados de servidor de confianza, haga clic en Agregar y, para cada nombre que desee agregar, haga lo siguiente:
      • Certificado: Escriba el nombre del certificado del servidor. Puede usar caracteres comodín para especificar el nombre, como wpa.*.example.com.
      • Haga clic en Guardar para guardar el nombre del certificado o haga clic en Cancelar.
  • Permitir excepciones de confianza: Elija si el cuadro de diálogo de confianza del certificado aparece en los dispositivos de los usuarios cuando un certificado no es de confianza. El valor predeterminado es Activado.
  • Configuración del servidor proxy
    • Configuración del proxy: En la lista, elija Ninguno, Manual o Automático para establecer cómo la conexión VPN se enruta a través de un servidor proxy y, a continuación, configure las opciones adicionales. El valor predeterminado es Ninguno, que no requiere ninguna configuración adicional.
    • Si elige Manual, configure estos ajustes:
      • Nombre de host/dirección IP: Escriba el nombre de host o la dirección IP del servidor proxy.
      • Puerto: Escriba el número de puerto del servidor proxy.
      • Nombre de usuario: Escriba un nombre de usuario opcional para autenticarse en el servidor proxy.
      • Contraseña: Escriba una contraseña opcional para autenticarse en el servidor proxy.
    • Si elige Automático, configure estos ajustes:
      • URL del servidor: Escriba la URL del archivo PAC que define la configuración del proxy.
      • Permitir conexión directa si el PAC no está disponible: Elija si desea permitir que los usuarios se conecten directamente al destino si el archivo PAC no está disponible. El valor predeterminado es Activado. Esta opción solo está disponible en iOS 7.0 y versiones posteriores.
  • Configuración de directivas
    • Eliminar directiva: Elija un método para programar la eliminación de la directiva. Las opciones disponibles son Seleccionar fecha y Duración hasta la eliminación (en horas)
      • Seleccionar fecha: Haga clic en el calendario para seleccionar la fecha específica de eliminación.
      • Duración hasta la eliminación (en horas): Escriba un número, en horas, hasta que se produzca la eliminación de la directiva. Solo disponible para iOS 6.0 y versiones posteriores.

Configuración de macOS

Imagen de la pantalla de configuración de directivas de dispositivos
  • Tipo de red: En la lista, elija Estándar, Punto de acceso heredado o Punto de acceso 2.0 para establecer el tipo de red que piensa utilizar.
  • Nombre de red: Escriba el SSID que aparece en la lista de redes disponibles para el dispositivo. No se aplica a Punto de acceso 2.0.
  • Ocultar red: Elija si desea ocultar la red.
  • Unirse automáticamente a esta red inalámbrica: Elija si la red se une automáticamente. Si un dispositivo ya está conectado a otra red, no se unirá a esta. El usuario debe desconectar de la red anterior antes de que el dispositivo se conecte automáticamente. El valor predeterminado es Activado.
  • Tipo de seguridad: En la lista, elija el tipo de seguridad que piensa utilizar. No se aplica a Punto de acceso 2.0.
    • Ninguno: no requiere más configuración.
    • WEP
    • WPA/WPA2 Personal
    • Cualquiera (Personal)
    • WEP Enterprise
    • WPA/WPA2 Enterprise
    • Cualquiera (Enterprise)
  • Prioridad: Si tiene varias redes, escriba un número en el campo Prioridad para establecer la prioridad de la conexión de red. El dispositivo elige la red con el número más bajo.
Las siguientes secciones enumeran las opciones que se configuran para cada uno de los tipos de conexión anteriores.

Configuración de WPA, WPA Personal, WPA 2 Personal, Cualquiera (Personal) para macOS

  • Contraseña: Escriba una contraseña opcional. Si deja este campo en blanco, es posible que se pida a los usuarios sus contraseñas al iniciar sesión.

Configuración de WEP Enterprise, WPA Enterprise, WPA2 Enterprise, Cualquier (Enterprise) para macOS

Al elegir cualquiera de estas configuraciones, su configuración aparece después de Configuración del servidor proxy.
  • Protocolos, tipos EAP aceptados: Habilite los tipos EAP que quiera admitir y, a continuación, configure los ajustes asociados. El valor predeterminado es Desactivado para cada uno de los tipos EAP disponibles.
  • Autenticación interna (TTLS): Obligatorio solo si habilita TTLS. En la lista, elija el método de autenticación interna que quiera usar. Las opciones son: PAP, CHAP, MSCHAP o MSCHAPv2. El valor predeterminado es MSCHAPv2.
  • Protocolos, EAP-FAST: Elija si quiere usar credenciales de acceso protegido (PAC).
    • Si selecciona Usar PAC, elija si quiere usar un PAC de aprovisionamiento.
      • Si elige PAC de aprovisionamiento, elija si quiere permitir un protocolo de enlace TLS anónimo entre el cliente del usuario final y XenMobile.
        • Aprovisionamiento de PAC de forma anónima
  • Autenticación:
    • Nombre de usuario: Escriba un nombre de usuario.
    • Contraseña por conexión: Elija si quiere exigir una contraseña cada vez que los usuarios inicien sesión.
    • Contraseña: Escriba una contraseña opcional. Si deja este campo en blanco, es posible que se pida a los usuarios sus contraseñas al iniciar sesión.
    • Credencial de identidad (almacén de claves o credencial PKI): En la lista, elija el tipo de credencial de identidad. El valor predeterminado es Ninguno.
    • Identidad externa: Obligatorio solo si habilita PEAP, TTLS o EAP-FAST. Escriba el nombre de usuario visible externamente. Puede aumentar la seguridad escribiendo un término genérico como «anónimo» para que el nombre de usuario no sea visible.
    • Requerir un certificado TLS: Elija si desea requerir un certificado TLS.
  • Confianza
    • Certificados de confianza: Para añadir un certificado de confianza, haga clic en Añadir y, para cada certificado que desee añadir, haga lo siguiente:
      • Aplicación: En la lista, elija la aplicación que desea añadir.
      • Haga clic en Guardar para guardar el certificado o haga clic en Cancelar.
    • Nombres de certificados de servidor de confianza: Para añadir nombres comunes de certificados de servidor de confianza, haga clic en Añadir y, para cada nombre que desee añadir, haga lo siguiente:
      • Certificado: Escriba el nombre del certificado de servidor que desea añadir. Puede usar comodines para especificar el nombre, como wpa.*.example.com.
      • Haga clic en Guardar para guardar el nombre del certificado o haga clic en Cancelar.
  • Permitir excepciones de confianza: Elija si el cuadro de diálogo de confianza del certificado aparece en los dispositivos de los usuarios cuando un certificado no es de confianza. El valor predeterminado es Activado.
  • Usar como configuración de la ventana de inicio de sesión: Elija si desea usar las mismas credenciales introducidas en la ventana de inicio de sesión para autenticar al usuario.
  • Configuración del servidor proxy
    • Configuración del proxy: En la lista, elija Ninguno, Manual o Automático para establecer cómo la conexión VPN se enruta a través de un servidor proxy y, a continuación, configure cualquier opción adicional. El valor predeterminado es Ninguno, lo que no requiere ninguna configuración adicional.
    • Si elige Manual, configure estos ajustes:
      • Nombre de host/dirección IP: Escriba el nombre de host o la dirección IP del servidor proxy.
      • Puerto: Escriba el número de puerto del servidor proxy.
      • Nombre de usuario: Escriba un nombre de usuario opcional para autenticarse en el servidor proxy.
      • Contraseña: Escriba una contraseña opcional para autenticarse en el servidor proxy.
    • Si elige Automático, configure estos ajustes:
      • URL del servidor: Escriba la URL del archivo PAC que define la configuración del proxy.
      • Permitir conexión directa si el PAC no está disponible: Elija si desea permitir que los usuarios se conecten directamente al destino si el archivo PAC no está disponible. El valor predeterminado es Activado. Esta opción solo está disponible en iOS 7.0 y versiones posteriores.

Configuración de Android

Imagen de la pantalla de configuración de directivas de dispositivo
  • Nombre de red: Escriba el SSID que aparece en la lista de redes disponibles en el dispositivo del usuario.
  • Autenticación: En la lista, elija el tipo de seguridad que se utilizará con la conexión Wi-Fi.
    • Abierta
    • Compartida
    • WPA
    • WPA-PSK
    • WPA2
    • WPA2-PSK
    • 802.1x EAP
Las siguientes secciones enumeran las opciones que se configuran para cada uno de los tipos de conexión anteriores.

Configuración de Open y Shared para Android

  • Cifrado: En la lista, elija Deshabilitado o WEP. El valor predeterminado es WEP.
  • Contraseña: Escriba una contraseña opcional.

Configuración de WPA, WPA-PSK, WPA2, WPA2-PSK para Android

  • Cifrado: En la lista, elija TKIP o AES. El valor predeterminado es TKIP.
  • Contraseña: Escriba una contraseña opcional.

Configuración de 802.1x para Android

  • Tipo de EAP: En la lista, elija PEAP, TLS o TTLS. El valor predeterminado es PEAP.
  • Contraseña: Escriba una contraseña opcional.
  • Fase 2 de autenticación: En la lista, elija None, PAP, MSCHAP, MSCHAPPv2 o GTC. El valor predeterminado es PAP.
  • Identidad: Escriba el nombre de usuario y el dominio opcionales.
  • Anónimo: Escriba el nombre de usuario opcional y visible externamente. Puede aumentar la seguridad escribiendo un término genérico como «anonymous» para que el nombre de usuario no sea visible.
  • Certificado de CA: En la lista, elija el certificado que desea usar.
  • Credencial de identidad: En la lista, elija la credencial de identidad que desea usar. El valor predeterminado es Ninguno.
  • Red oculta (habilítela si la red está abierta o desactivada): Elija si la red está oculta.

Configuración de Android Enterprise

Imagen de la directiva Wi-Fi de Android Enterprise
  • Nombre de red: Escriba el SSID que aparece en la lista de redes disponibles en el dispositivo del usuario.
  • Autenticación: En la lista, elija el tipo de seguridad que desea usar con la conexión Wi-Fi.
    • Abierta
    • Compartida
    • WPA
    • WPA-PSK
    • WPA2
    • WPA2-PSK
    • 802.1x EAP
Las siguientes secciones enumeran las opciones que se configuran para cada uno de los tipos de conexión anteriores.

Configuración abierta y compartida para Android Enterprise

  • Cifrado: En la lista, elija Deshabilitado o WEP. El valor predeterminado es WEP.
  • Contraseña: Escriba una contraseña opcional.

Configuración de WPA, WPA-PSK, WPA2, WPA2-PSK para Android Enterprise

  • Cifrado: En la lista, elija TKIP o AES. El valor predeterminado es TKIP.
  • Contraseña: Escriba una contraseña opcional.

Configuración de 802.1x para Android Enterprise

  • Tipo de EAP: En la lista, elija PEAP, TLS o TTLS. El valor predeterminado es PEAP.
  • Contraseña: Escriba una contraseña opcional.
  • Fase 2 de autenticación: En la lista, elija Ninguno, PAP, MSCHAP, MSCHAPPv2 o GTC. El valor predeterminado es PAP.
  • Identidad: Escriba el nombre de usuario y el dominio opcionales.
  • Anónimo: Escriba el nombre de usuario opcional y visible externamente. Puede aumentar la seguridad escribiendo un término genérico como “anónimo” para que el nombre de usuario no sea visible.
  • Certificado de CA: En la lista, elija el certificado que desea usar.
  • Dominio: Escriba el nombre de dominio requerido. Para obtener más información, consulte Dominio.
    Nota:
    Al configurar la directiva de Wi-Fi en dispositivos con Android 13 o posterior, los campos Certificado de CA y Dominio deben actualizarse obligatoriamente. Si no se actualizan, la configuración fallará.
  • Credencial de identidad: En la lista, elija la credencial de identidad que desea usar. El valor predeterminado es Ninguno.
  • Red oculta (Habilitar si la red está abierta o desactivada): Elija si la red está oculta.

Configuración de Windows 10 y Windows 11

Imagen de la pantalla de configuración de directivas de dispositivo
  • Autenticación: Haga clic en el tipo de seguridad de la lista desplegable que desea usar con la conexión Wi-Fi.
    • Abierta
    • WPA Personal
    • WPA-2 Personal
    • WPA Enterprise
    • WPA-2 Enterprise: El uso de WPA-2 Enterprise requiere que configure SCEP. La configuración de SCEP permite a XenMobile enviar el certificado a los dispositivos para autenticarse en el servidor Wi-Fi. Para configurar SCEP, vaya a la página Distribución de Configuración > Proveedores de credenciales. Para obtener más información, consulte Proveedores de credenciales.
Las siguientes secciones enumeran las opciones que se configuran para cada uno de los tipos de conexión anteriores.

Configuración abierta para Windows 10 y Windows 11

  • Red oculta (Habilitar si la red está abierta o desactivada): Elija si la red está oculta.
  • Conectar automáticamente: Elija si desea conectarse a la red automáticamente.

Configuración de WPA Personal, WPA-2 Personal para Windows 10 y Windows 11

  • Cifrado: En la lista, elija AES o TKIP para establecer el tipo de cifrado. El valor predeterminado es AES.
  • Red oculta (Habilitar si la red está abierta o apagada): Elija si la red está oculta.
  • Conectar automáticamente: Elija si desea conectarse a la red automáticamente.

Configuración de WPA-2 Enterprise para Windows 10 y Windows 11

  • Cifrado: En la lista, elija AES o TKIP para establecer el tipo de cifrado. El valor predeterminado es AES.
  • Tipo de EAP: En la lista, elija PEAP-MSCHAPv2 o TLS para establecer el tipo de EAP. El valor predeterminado es PEAP-MSCHAPv2.
  • Conectar si está oculta: Elija si la red está oculta.
  • Conectar automáticamente: Elija si desea conectarse a la red automáticamente.
  • Enviar certificado mediante SCEP: Elija si desea enviar el certificado a los dispositivos de usuario mediante el Protocolo simple de inscripción de certificados (SCEP).
  • Proveedor de credenciales para SCEP: En la lista, elija el proveedor de credenciales de SCEP. El valor predeterminado es Ninguno.