Acciones de seguridad

• Omisión de Bloqueo de activación: Elimina el Bloqueo de activación de los dispositivos iOS supervisados antes de la activación del dispositivo. Este comando no requiere el ID de Apple personal ni la contraseña de un usuario.
• Bloqueo de aplicaciones: Deniega el acceso a todas las aplicaciones de un dispositivo. En Android, después de un bloqueo de aplicaciones, los usuarios no pueden iniciar sesión en XenMobile. En iOS, los usuarios pueden iniciar sesión, pero no pueden acceder a ninguna aplicación.
• Borrado de aplicaciones: Elimina la cuenta de usuario de Secure Hub y anula la inscripción del dispositivo. Los usuarios no pueden volver a inscribirse hasta que usted realice la acción Deshacer borrado de aplicaciones.
• Bloqueo de activación del programa de implementación de ASM: Crea un código de omisión de Bloqueo de activación para dispositivos iOS inscritos en Apple School Manager DEP.
• Borrar restricciones: En dispositivos iOS supervisados, este comando permite a XenMobile borrar la contraseña de restricciones y la configuración de restricciones configuradas por el usuario.
• Habilitar/inhabilitar Modo Perdido: Pone un dispositivo iOS supervisado en Modo Perdido y le envía un mensaje, un número de teléfono y una nota al pie para mostrar. La segunda vez que se envía este comando, el dispositivo sale del Modo Perdido.
• Habilitar seguimiento: En dispositivos Android o iOS, este comando permite a XenMobile sondear la ubicación de dispositivos específicos con la frecuencia que usted defina. Para ver las coordenadas y la ubicación del dispositivo en un mapa, vaya a Administrar > Dispositivos, seleccione un dispositivo y, a continuación, haga clic en Modificar. La información del dispositivo se encuentra en la ficha General, en Seguridad. Utilice Habilitar seguimiento para rastrear el dispositivo de forma continua. Secure Hub informa de la ubicación periódicamente cuando el dispositivo está en funcionamiento.
• Borrado completo: Borra inmediatamente todos los datos y aplicaciones de un dispositivo, incluidas las tarjetas de memoria.
  • Para dispositivos Android, esta solicitud también puede incluir la opción de borrar tarjetas de memoria.
  • Para dispositivos Android Enterprise totalmente administrados con un perfil de trabajo (dispositivos COPE), puede realizar un borrado completo después de que un borrado selectivo elimine el perfil de trabajo.
  • Para dispositivos iOS y macOS, el borrado se produce inmediatamente, incluso si el dispositivo está bloqueado.
    • Para dispositivos iOS 11 (versión mínima): Al confirmar el borrado completo, puede optar por conservar el plan de datos móviles en el dispositivo.
    • Para dispositivos iOS 11.3 (versión mínima): Al confirmar el borrado completo, evita que los dispositivos iOS realicen la configuración de proximidad. Al configurar un nuevo dispositivo iOS, los usuarios normalmente pueden usar un dispositivo iOS ya configurado para configurar el suyo propio. Puede bloquear la configuración de proximidad en dispositivos administrados por XenMobile Server que se hayan borrado.
    • Para dispositivos iOS 17 (versión mínima): Cuando confirma el borrado completo, el dispositivo borra automáticamente todos los datos del usuario, se conecta a la red Wi-Fi especificada y se vuelve a inscribir en el servidor MDM utilizando el perfil de inscripción proporcionado.
  • Si el usuario del dispositivo apaga el dispositivo antes de que se elimine el contenido de la tarjeta de memoria, el usuario podría seguir teniendo acceso a los datos del dispositivo.
  • Puede cancelar la solicitud de borrado hasta que la solicitud se envíe al dispositivo.
• Localizar: Localiza un dispositivo e informa de su ubicación, incluyendo un mapa, en la página Administrar > Dispositivos, en Detalles del dispositivo > General. Localizar es una acción única. Utilice Localizar para mostrar la ubicación actual del dispositivo en el momento en que realiza la acción. Para rastrear continuamente el dispositivo durante un período, utilice Habilitar seguimiento.
  • Al aplicar esta acción a dispositivos Android (excepto Android Enterprise) o a dispositivos Android Enterprise (propiedad de la empresa o BYOD), tenga en cuenta el siguiente comportamiento:
    • Localizar requiere que el usuario conceda permiso de ubicación durante la inscripción. El usuario puede optar por no conceder permiso de ubicación. Si el usuario no concede el permiso durante la inscripción, XenMobile vuelve a solicitar el permiso de ubicación al enviar el comando Localizar.
  • Al aplicar esta función a dispositivos iOS o Android Enterprise, tenga en cuenta las siguientes limitaciones:
    • Para los dispositivos Android Enterprise, esta solicitud falla a menos que la política de dispositivo de ubicación haya configurado el modo de ubicación del dispositivo en Alta precisión o Ahorro de batería.
    • Para los dispositivos iOS, este comando solo se ejecuta correctamente si los dispositivos están en modo perdido de MDM.
• Bloquear: Bloquea un dispositivo de forma remota. Esta acción es útil cuando pierde un dispositivo y no sabe si ha sido robado. XenMobile genera un código PIN y lo establece en el dispositivo. Para acceder al dispositivo, el usuario escribe el código PIN. Utilice Cancelar bloqueo para eliminar el bloqueo de la consola de XenMobile.
• Bloquear y restablecer contraseña: Bloquea un dispositivo de forma remota y restablece la contraseña.
  • No compatible con dispositivos inscritos en Android Enterprise en modo de perfil de trabajo que ejecuten versiones de Android anteriores a Android 8.0.
  • En dispositivos inscritos en Android Enterprise en modo de perfil de trabajo que ejecuten Android 8.0 o superior:
    • La contraseña enviada bloquea el perfil de trabajo. El dispositivo no se bloquea.
    • Si no se envía ninguna contraseña, o la contraseña enviada no cumple los requisitos de contraseña, y no hay ninguna contraseña ya establecida en el perfil de trabajo: El dispositivo se bloquea.
    • Si no se envía ninguna contraseña, o la contraseña enviada no cumple los requisitos de contraseña, pero ya hay una contraseña establecida en el perfil de trabajo: El perfil de trabajo está bloqueado, pero el dispositivo no lo está.
• Notificar (Sonar): Reproduce un sonido en dispositivos Android.
• Reiniciar: Reinicia dispositivos Windows 10 y Windows 11. Para tabletas y PC con Windows, aparece el mensaje "El sistema se reiniciará pronto" y, a continuación, el reinicio se produce en cinco minutos.
• Solicitar/Detener Duplicación AirPlay: Inicia y detiene la duplicación de AirPlay en dispositivos iOS supervisados.
• Reiniciar/Apagar: Reinicia o apaga inmediatamente los dispositivos iOS supervisados.
• Revocar: Impide que un dispositivo se conecte a.
• Revocar/Autorizar (iOS, macOS): Realiza las mismas acciones que un borrado selectivo. Después de la revocación, puede volver a autorizar el dispositivo para volver a inscribirlo.
• Sonar: Si el dispositivo está en Modo Perdido, Sonar reproduce un sonido en un dispositivo iOS supervisado. El sonido se reproduce hasta que se retira el dispositivo del Modo Perdido o el usuario desactiva el sonido.
• Borrado selectivo: Borra todos los datos y aplicaciones corporativos de un dispositivo, dejando los datos y aplicaciones personales. Después de un borrado selectivo, un usuario puede volver a inscribir el dispositivo.
  • El borrado selectivo de un dispositivo Android no desconectar el dispositivo del Administrador de dispositivos y de la red corporativa. Para evitar que el dispositivo acceda al Administrador de dispositivos, también debe revocar los certificados del dispositivo.
  • El borrado selectivo de un dispositivo Android también revoca el dispositivo. Puede volver a inscribir el dispositivo solo después de volver a autorizarlo o eliminarlo de la consola.
  • Para dispositivos Android Enterprise totalmente administrados con un perfil de trabajo (dispositivos COPE), puede realizar un borrado completo después de que un borrado selectivo elimine el perfil de trabajo. O bien, puede volver a inscribir el dispositivo con el mismo nombre de usuario. Volver a inscribir el dispositivo recrea el perfil de trabajo.
  • Si la API de Samsung Knox está habilitada, el borrado selectivo del dispositivo también elimina el contenedor de Samsung Knox.
  • Para dispositivos iOS y macOS, este comando elimina cualquier perfil instalado a través de MDM.
  • Un borrado selectivo en un dispositivo Windows también elimina el contenido de la carpeta de perfil de cualquier usuario que haya iniciado sesión actualmente. Un borrado selectivo no elimina ningún clip web que se entregue a los usuarios a través de una configuración. Para eliminar los clips web, los usuarios deben anular manualmente la inscripción de sus dispositivos. No se puede volver a inscribir un dispositivo borrado selectivamente.
• Desbloquear: Borra el código de acceso enviado al dispositivo cuando estaba bloqueado. Este comando no desbloquea el dispositivo.

Acciones de seguridad para dispositivos Android

Acciones de seguridad para dispositivos iOS y macOS

Acciones de seguridad para dispositivos Windows

Bloquear dispositivos iOS

1. Haga clic en Administrar > Dispositivos. Aparece la página Dispositivos.
   
2. Seleccione el dispositivo iOS que desea bloquear.
   Cuando selecciona la casilla de verificación junto a un dispositivo, el menú de opciones se muestra encima de la lista de dispositivos. Cuando hace clic en cualquier otro lugar de la lista, el menú de opciones aparece en el lado derecho de la lista.
   
3. En el menú de opciones, haga clic en Proteger. Aparece el cuadro de diálogo Acciones de seguridad.
   
4. Haga clic en Bloquear. Se muestra el cuadro de diálogo de confirmación Acciones de seguridad.
   
5. Opcionalmente, escriba un mensaje y un número de teléfono que aparecerán en la pantalla de bloqueo del dispositivo.
   Para iPads con iOS 7 y versiones posteriores: iOS añade las palabras “iPad perdido” a lo que escriba en el campo Mensaje.
   Para iPhones con iOS 7 y versiones posteriores: Si deja el campo Mensaje vacío y proporciona un número de teléfono, Apple muestra el mensaje “Llamar al propietario” en la pantalla de bloqueo del dispositivo.
6. Haga clic en Bloquear dispositivo.

Eliminar un dispositivo de la consola de XenMobile

Borrar selectivamente un dispositivo

1. Vaya a Administrar > Dispositivos, seleccione un dispositivo administrado y, a continuación, haga clic en Proteger.
2. En Acciones de seguridad, haga clic en Borrado selectivo.
3. Solo para dispositivos Android, desconectar el dispositivo de la red corporativa: Después de borrar el dispositivo, en Acciones de seguridad, haga clic en Revocar.
   Para retirar una solicitud de borrado selectivo antes de que se produzca el borrado, en Acciones de seguridad, haga clic en Cancelar borrado selectivo.

Eliminar un dispositivo

1. Vaya a Administrar > Dispositivos, seleccione un dispositivo administrado y, a continuación, haga clic en Proteger.
2. Haga clic en Borrado selectivo. Cuando se le solicite, haga clic en Realizar borrado selectivo.
3. Para verificar que el comando de borrado se realizó correctamente, actualice Administrar > Dispositivos. En la columna Modo, el color ámbar para MDM y MAM indica que el comando de borrado se realizó correctamente.
   
4. En Administrar > Dispositivos, seleccione el dispositivo y, a continuación, haga clic en Eliminar. Cuando se le solicite, haga clic en Eliminar de nuevo.

Bloquear, desbloquear, borrar o recuperar aplicaciones

1. Vaya a Administrar > Dispositivos, seleccione un dispositivo administrado y, a continuación, haga clic en Proteger.
2. En Acciones de seguridad, haga clic en la acción de la aplicación.
   También puede usar el cuadro Acciones de seguridad para comprobar el estado del dispositivo de un usuario cuya cuenta está inhabilitada o eliminada de Active Directory. La presencia de las acciones Desbloquear aplicación o Desborrar aplicación indica que las aplicaciones están bloqueadas o borradas.

Poner dispositivos iOS en modo Perdido

• En la ventana Acciones de seguridad, verificar si el botón es Deshabilitar modo perdido.
• En Administrar > Dispositivos, en la ficha General, en Seguridad, consulte la última acción de Habilitar modo perdido o Deshabilitar modo perdido.

• En Administrar > Dispositivos, en la ficha Propiedades, verificar que el valor de la configuración Modo perdido de MDM habilitado sea correcto.

• En Configurar > Acciones, la lista Acciones no incluye estas acciones automatizadas: Revocar el dispositivo, Borrar selectivamente el dispositivo y Borrar completamente el dispositivo.
• En Administrar > Dispositivos, la lista Acciones de seguridad ya no incluye las acciones de dispositivo Revocar y Borrado selectivo. Aún puede usar una acción de seguridad para realizar una acción de Borrado completo, según sea necesario.

Omitir un bloqueo de activación de iOS