Directiva de dispositivo de restricciones

Configuración de iOS

• Si un dispositivo iOS 13+ supervisado se inscribe en XenMobile, la configuración se aplica al dispositivo.
• Si un dispositivo iOS 13+ no supervisado se inscribe en XenMobile, la configuración no se aplica al dispositivo.
• Si un dispositivo iOS 12 (o inferior) ya inscrito en XenMobile se actualiza a iOS 13, no hay cambios. La configuración se aplica al dispositivo como lo hacía antes de la actualización.

• Permitir controles de hardware
  • Cámara: Permite a los usuarios usar la cámara en sus dispositivos.
    • FaceTime: Permite a los usuarios usar FaceTime en sus dispositivos. Para dispositivos iOS supervisados.
    • Permitir control remoto de FaceTime: Permite que una sesión remota de FaceTime solicite el control del dispositivo. Para dispositivos iOS supervisados. Disponible para iOS 18.4 y versiones posteriores.
  • Capturas de pantalla: Permite a los usuarios hacer capturas de pantalla en sus dispositivos.
    • Permitir que la aplicación Classroom observe de forma remota las pantallas de los alumnos: Si esta restricción no está seleccionada, un instructor no puede usar la aplicación Classroom para observar de forma remota las pantallas de los alumnos. La configuración predeterminada está seleccionada, un instructor puede usar la aplicación Classroom para observar las pantallas de los alumnos. La configuración de Permitir que la aplicación Classroom realice AirPlay y vea la pantalla sin preguntar determina si los alumnos reciben una solicitud para dar permiso al instructor. Para dispositivos iOS supervisados.
    • Permitir que la aplicación Classroom realice AirPlay y vea la pantalla sin preguntar: Si esta restricción está seleccionada, el instructor puede realizar AirPlay y ver la pantalla en un dispositivo de alumno, sin solicitar permiso. La configuración predeterminada no está seleccionada. Para dispositivos iOS supervisados.
  • Streams de fotos: Permite a los usuarios usar MyPhotoStream para compartir fotos a través de iCloud con todos sus dispositivos iOS.
  • Streams de fotos compartidos: Permite a los usuarios usar iCloud Photo Sharing para compartir fotos con compañeros de trabajo, amigos y familiares.
  • Permitir sesión temporal de iPad compartido: Impide el acceso a sesiones temporales en iPads compartidos cuando la configuración es Desactivado. El valor predeterminado es Activado.
  • Marcación por voz: Habilita la marcación por voz en los dispositivos de los usuarios.
  • Siri: Permite a los usuarios usar Siri.
    • Permitir con el dispositivo bloqueado: Permite a los usuarios usar Siri mientras sus dispositivos están bloqueados.
    • Filtro de blasfemias de Siri: Habilita el filtro de blasfemias de Siri. La configuración predeterminada es restringir esta función, lo que significa que no se realiza ningún filtrado de blasfemias.
      Para obtener más información sobre Siri y la seguridad, consulte Directivas de Siri y dictado.
  • Instalar aplicaciones: Permite a los usuarios instalar aplicaciones. Para dispositivos iOS supervisados.
  • Mercado de aplicaciones alternativo: Impide la instalación de aplicaciones de mercados alternativos desde la web y evita que las aplicaciones de mercados alternativos ya instaladas instalen otras aplicaciones. Esta función está disponible a partir de iOS 17.4 y versiones posteriores. El valor predeterminado es Activado. Para dispositivos iOS supervisados.
  • Aplicaciones de distribución web: Permite a los administradores de clientes bloquear las aplicaciones de terceros distribuidas por la web en dispositivos iOS. Esto se aplica a las versiones de iOS 17.5 y posteriores. Para obtener más información, consulte Restricciones.
  • Permitir la recuperación global en segundo plano durante la itinerancia: Permite que los dispositivos sincronicen automáticamente las cuentas de correo con iCloud mientras el dispositivo está en itinerancia. Cuando está Desactivado, deshabilita la actividad de recuperación global en segundo plano cuando un teléfono iOS está en itinerancia. El valor predeterminado es Activado.
• Permitir aplicaciones
  • iTunes Store: Permite a los usuarios acceder a iTunes Store. Para dispositivos iOS supervisados.
  • Compras dentro de la aplicación: Permite a los usuarios realizar compras dentro de la aplicación.
    • Requerir contraseña de iTunes para las compras: Requiere una contraseña para las compras dentro de la aplicación. La configuración predeterminada es restringir esta función, lo que significa que no se requiere contraseña para las compras dentro de la aplicación.
  • Safari: Permite a los usuarios acceder a Safari. Para dispositivos iOS supervisados.
    • Autorrelleno: Permite a los usuarios configurar el autorrelleno para nombres de usuario y contraseñas en Safari.
    • Forzar advertencia de fraude: Si esta opción está habilitada y los usuarios visitan un sitio web sospechoso de phishing, Safari les alerta. La opción predeterminada es restringir esta función, lo que significa que no se emiten advertencias.
    • Habilitar JavaScript: Permite que JavaScript se ejecute en Safari.
    • Bloquear ventanas emergentes: Bloquea las ventanas emergentes al ver sitios web. La opción predeterminada es restringir esta función, lo que significa que las ventanas emergentes no se bloquean.
  • Aceptar cookies: Establece en qué medida se aceptan las cookies. En la lista, elija una opción para permitir o restringir las cookies. La opción predeterminada es Siempre, que permite a todos los sitios web guardar cookies en Safari. Otras opciones son Solo el sitio web actual, Nunca y Solo de sitios visitados.
• Red - Permitir acciones de iCloud
  • Documentos y datos de iCloud: Permite a los usuarios sincronizar documentos y datos con iCloud. Para dispositivos iOS supervisados.
  • Copia de seguridad de iCloud: Permite a los usuarios hacer copias de seguridad de sus dispositivos en iCloud.
  • Llavero de iCloud: Permite a los usuarios almacenar contraseñas, redes Wi-Fi, tarjetas de crédito y otra información en el Llavero de iCloud.
  • Biblioteca de fotos en la nube: Permite a los usuarios acceder a su biblioteca de fotos de iCloud.
• Seguridad - Forzar
  La opción predeterminada es restringir las siguientes funciones, lo que significa que no se habilita ninguna función de seguridad.
  • Copias de seguridad cifradas: Fuerza que las copias de seguridad en iCloud estén cifradas.
  • Seguimiento de anuncios limitado: Bloquea el seguimiento de anuncios dirigidos.
  • Código de acceso en el primer emparejamiento de AirPlay: Requiere que los dispositivos compatibles con AirPlay se verifiquen con un código en pantalla de un solo uso antes de que puedan usar AirPlay.
  • Apple Watch emparejado para usar Detección de muñeca: Requiere un Apple Watch emparejado para usar la Detección de muñeca.
  • Compartir documentos gestionados mediante AirDrop: Al establecer esta opción en Activado, AirDrop aparece como un destino de entrega no gestionado.
• Seguridad - Permitir
  • Aceptar certificados SSL no fiables: Permite a los usuarios aceptar certificados SSL no fiables de sitios web.
  • Actualización automática de la configuración de confianza de certificados: Permite que los certificados de confianza se actualicen automáticamente.
  • Requerir portapapeles gestionado: Si está Activado, permite que la funcionalidad de copiar y pegar siga las mismas restricciones que se aplican a Documentos de aplicaciones gestionadas en aplicaciones no gestionadas y Documentos de aplicaciones no gestionadas en aplicaciones gestionadas. El valor predeterminado es Desactivado. Por ejemplo, configure lo siguiente:
    • Requerir portapapeles gestionado: Activado
    • Documentos de aplicaciones gestionadas en aplicaciones no gestionadas: Desactivado
    • Documentos de aplicaciones no gestionadas en aplicaciones gestionadas: Activado
    Nota:
    Después de implementar la directiva en los dispositivos iOS, los usuarios no pueden copiar y pegar datos de aplicaciones gestionadas a aplicaciones no gestionadas, pero sí pueden copiar y pegar datos de aplicaciones no gestionadas a aplicaciones gestionadas.

  • Documentos de aplicaciones gestionadas en aplicaciones no gestionadas: Permite a los usuarios mover datos de aplicaciones gestionadas (corporativas) a aplicaciones no gestionadas (personales).
  • Documentos de aplicaciones no gestionadas en aplicaciones gestionadas: Permite a los usuarios mover datos de aplicaciones no gestionadas (personales) a aplicaciones gestionadas (corporativas).
  • Envío de diagnósticos a Apple: Permite que los datos de diagnóstico anónimos sobre los dispositivos de los usuarios se envíen a Apple.
  • Touch ID para desbloquear el dispositivo: Permite a los usuarios usar sus huellas dactilares para desbloquear sus dispositivos.
  • Desbloqueo automático: Si está Desactivado, el usuario no puede usar el Apple Watch para desbloquear un iPhone emparejado. El valor predeterminado es Activado. Disponible para iOS 14.5 o posterior.
  • Notificaciones de Passbook cuando está bloqueado: Permitir que las notificaciones de Passbook aparezcan en la pantalla de bloqueo.
  • Handoff: Permitir a los usuarios transferir actividades de un dispositivo iOS a otro dispositivo iOS cercano.
  • Sincronización de iCloud para aplicaciones administradas: Permitir a los usuarios sincronizar aplicaciones administradas con iCloud.
  • Copia de seguridad para libros empresariales: Permitir que los libros empresariales se guarden en iCloud.
  • Sincronización de notas y resaltados para libros empresariales: Permitir que las notas y los resaltados que los usuarios han añadido a los libros empresariales se sincronicen con iCloud.
  • Confianza en aplicaciones empresariales: Permitir que las aplicaciones empresariales sean de confianza. Las aplicaciones empresariales son cualquier aplicación hecha a medida para su organización. Estas pueden ser creadas internamente o pueden ser desarrolladas y compradas a un proveedor externo. Para obtener información adicional, consulte Instalar aplicaciones empresariales personalizadas en iOS.
  • Resultados de Internet en Spotlight: Permitir que Spotlight muestre resultados de búsqueda de Internet además de los del dispositivo.
  • Las aplicaciones no administradas leen contactos administrados: Opcional. Solo disponible si Documentos de aplicaciones administradas en aplicaciones no administradas está deshabilitado. Si esta política está habilitada, las aplicaciones no administradas pueden leer datos de los contactos de las cuentas administradas. El valor predeterminado es Desactivado. Disponible a partir de iOS 12.
  • Las aplicaciones administradas escriben contactos no administrados: Opcional. Si está habilitado, permite que las aplicaciones administradas escriban contactos en los contactos de las cuentas no administradas. Si Documentos de aplicaciones administradas en aplicaciones no administradas está habilitado, esta restricción no tiene efecto. El valor predeterminado es Desactivado. Disponible a partir de iOS 12.
  • Permitir publicidad personalizada de Apple: Si está Desactivado, la plataforma de publicidad de Apple no utiliza los datos de los usuarios para ofrecer anuncios personalizados. El valor predeterminado es Activado. Disponible para iOS 14.0 o posterior.
• Configuración solo para dispositivos supervisados - Permitir
  Esta configuración se aplica solo a los dispositivos supervisados. Para conocer los pasos para configurar un dispositivo iOS en modo supervisado, consulte Para poner un dispositivo iOS en modo supervisado usando Apple Configurator.
  • Permitir modificación de eSIM: Permitir a los usuarios cambiar la configuración de la eSIM en sus dispositivos.
  • Conservar eSIM al borrar: Si está Activado, el sistema conserva la eSIM cuando borra el dispositivo debido a demasiados intentos fallidos de contraseña o a la opción Borrar todo el contenido y la configuración en Ajustes > General > Restablecer. El valor predeterminado es Desactivado.
  Nota:
  El sistema no conserva la eSIM si Buscar mi inicia el borrado del dispositivo.
  • Borrar todo el contenido y la configuración: Permite a los usuarios borrar todo el contenido y la configuración de sus dispositivos.
  • Configurar restricciones: Permite a los usuarios configurar los controles parentales en sus dispositivos.
  • Podcasts: Permite a los usuarios descargar y sincronizar podcasts.
  • Instalar perfiles de configuración: Permite a los usuarios instalar un perfil de configuración distinto al implementado por usted.
  • Modificación de huella digital: Permite a los usuarios cambiar o eliminar su huella digital de Touch ID.
  • Instalar aplicaciones desde el dispositivo: Permite a los usuarios instalar aplicaciones. Deshabilitar esta opción impide que los usuarios finales instalen nuevas aplicaciones. La App Store se deshabilita y su icono se elimina de la pantalla de inicio.
  • Atajos de teclado: Permite a los usuarios crear atajos de teclado personalizados para palabras o frases que utilizan con frecuencia.
  • Apple Watch emparejado: Permite a los usuarios emparejar un Apple Watch con un dispositivo supervisado.
  • Modificación de código de acceso: Permite a los usuarios cambiar el código de acceso en un dispositivo supervisado.
  • Modificación del nombre del dispositivo: Permite a los usuarios cambiar el nombre de su dispositivo.
  • Modificación de fondo de pantalla: Permite a los usuarios cambiar el fondo de pantalla de sus dispositivos.
  • Descarga automática de aplicaciones: Permite que las aplicaciones se descarguen.
  • AirDrop: Permite a los usuarios compartir fotos, vídeos, sitios web, ubicaciones y mucho más con dispositivos iOS cercanos.
  • iMessage: Permite a los usuarios enviar mensajes de texto a través de Wi-Fi con iMessage.
  • Contenido generado por el usuario de Siri: Permite que Siri consulte contenido generado por el usuario de la web. Los consumidores, no los periodistas tradicionales, producen contenido generado por el usuario. Por ejemplo, el contenido que se encuentra en Twitter o Facebook es generado por el usuario.
  • iBooks: Permite a los usuarios usar la aplicación iBooks.
  • Eliminar aplicaciones: Permite a los usuarios eliminar aplicaciones de sus dispositivos.
  • Game Center: Permite a los usuarios jugar a juegos en línea a través de Game Center en sus dispositivos.
    • Añadir amigos: Permite a los usuarios enviar una notificación a un amigo para jugar a un juego.
    • Juegos multijugador: Permite a los usuarios iniciar partidas multijugador en sus dispositivos.
  • Modificar la configuración de la cuenta: Permite a los usuarios modificar la configuración de la cuenta de su dispositivo.
  • Modificar la configuración de datos móviles de la aplicación: Permite a los usuarios modificar cómo las aplicaciones usan los datos móviles.
  • Permitir conexiones a unidades de red: Impide la conexión a unidades de red en la aplicación Archivos cuando la configuración está en Desactivado. El valor predeterminado es Activado.
  • Permitir conexiones de dispositivos USB: Impide la conexión a cualquier dispositivo USB conectado en la aplicación Archivos cuando la configuración está en Desactivado. El valor predeterminado es Activado.
  • Permitir Buscar mi dispositivo: Deshabilita la opción Buscar mi dispositivo en la aplicación Buscar cuando la configuración está en Desactivado. El valor predeterminado es Activado.
  • Permitir Buscar a mis amigos: Deshabilita la opción Buscar a mis amigos en la aplicación Buscar cuando la configuración está en Desactivado. El valor predeterminado es Activado.
  • Modificar la configuración de Buscar a mis amigos: Permite a los usuarios cambiar la configuración de Buscar a mis amigos.
  • Emparejamiento con hosts que no son Configurator: Permite al administrador controlar con qué dispositivos se puede emparejar un dispositivo de usuario. Deshabilitar esta configuración impide el emparejamiento, excepto con el host supervisor que ejecuta Apple Configurator. Si no se configura ningún certificado de host supervisor, se deshabilita todo el emparejamiento.
  • Teclados predictivos: Permite a los dispositivos de usuario usar el teclado predictivo para sugerir palabras mientras escriben. Deshabilite esta opción en situaciones como la administración de pruebas estandarizadas donde no desea que los usuarios tengan acceso a palabras sugeridas.
  • Autocorrecciones del teclado: Permitir que los dispositivos de los usuarios utilicen la autocorrección del teclado. Deshabilite esta opción en situaciones como la administración de pruebas estandarizadas en las que no desee que los usuarios tengan acceso a la autocorrección.
  • Corrector ortográfico del teclado: Permitir que los dispositivos de los usuarios utilicen el corrector ortográfico mientras escriben. Deshabilite esta opción en situaciones como la administración de pruebas estandarizadas en las que no desee que los usuarios tengan acceso al corrector ortográfico.
  • Permitir teclado QuickPath: Deshabilita el teclado QuickPath cuando la configuración está en Desactivado. El valor predeterminado es Activado.
  • Búsqueda de definiciones: Permitir que los dispositivos de los usuarios utilicen la búsqueda de definiciones mientras escriben. Deshabilite esta opción en situaciones como la administración de pruebas estandarizadas en las que no desee que los usuarios busquen definiciones mientras escriben.
  • ID de paquete de aplicación única: Cree una lista de aplicaciones a las que se les permite mantener el control sobre el dispositivo e impedir la interacción con otras aplicaciones o funciones. Para añadir una aplicación, haga clic en Añadir, escriba un Nombre de aplicación y haga clic en Guardar. Repita este proceso para cada aplicación que desee añadir.
  • Noticias: Permitir a los usuarios utilizar la aplicación Noticias.
  • Servicio Apple Music: Permitir a los usuarios utilizar el servicio Apple Music. Si no permite el servicio Apple Music, la aplicación Música se ejecuta en modo clásico.
  • iTunes Radio: Permitir a los usuarios utilizar iTunes Radio.
  • Modificación de notificaciones: Permitir a los usuarios modificar la configuración de notificaciones.
  • Uso restringido de aplicaciones: Permitir a los usuarios utilizar todas las aplicaciones o utilizar o no utilizar aplicaciones, según los ID de paquete que proporcione. Se aplica solo a dispositivos supervisados. Si selecciona Permitir solo algunas aplicaciones, añada una aplicación con el ID de paquete com.apple.webapp para permitir los clips web.
    Nota:
    A partir de iOS 11, Apple introdujo cambios en las directivas disponibles para las restricciones de aplicaciones. Apple ya no permite eliminar el acceso a la aplicación Ajustes y a la aplicación Teléfono restringiendo el paquete de aplicación iOS correspondiente.
    Después de configurar la directiva de dispositivo de Restricciones para bloquear algunas aplicaciones y, a continuación, implementar la directiva: Si más tarde desea permitir algunas o todas esas aplicaciones, cambiar e implementar la directiva de dispositivo de Restricciones no cambia las restricciones. En este caso, iOS no aplica los cambios al perfil de iOS. Para continuar, utilice la directiva de eliminación de perfiles para eliminar el perfil de iOS y, a continuación, implemente la directiva de dispositivo de Restricciones actualizada.
    Si cambia esta configuración a Permitir solo algunas aplicaciones: Antes de implementar esta directiva, aconseje a los usuarios de dispositivos inscritos mediante el Programa de implementación de Apple que inicien sesión en sus cuentas de Apple desde el Asistente de configuración. De lo contrario, es posible que los usuarios tengan que deshabilitar la autenticación de dos factores en sus dispositivos para iniciar sesión en sus cuentas de Apple y acceder a las aplicaciones permitidas.
  • Modificación del envío de diagnósticos: Permitir a los usuarios modificar la configuración de envío de diagnósticos y análisis de aplicaciones en el panel Ajustes > Diagnóstico y uso.
  • Modificación de Bluetooth: Permitir a los usuarios modificar la configuración de Bluetooth.
  • Permitir dictado: Solo supervisado. Si esta restricción está establecida en Desactivado, no se permite la entrada de dictado, incluido el reconocimiento de voz a texto. La configuración predeterminada es Activado.
  • Forzar Wi-Fi activado: Impide que el Wi-Fi se active o desactive en Ajustes o en el Centro de control. La activación del modo avión no tiene ningún efecto en esta restricción, que no impide elegir a qué red Wi-Fi conectarse. El valor predeterminado es Desactivado.
  • Unirse solo a redes Wi-Fi instaladas por una política de Wi-Fi: Opcional. Solo supervisado. Si esta restricción está establecida en Activado, el dispositivo solo puede unirse a redes Wi-Fi cuando se configuraron a través de un perfil de configuración. La configuración predeterminada es Desactivado.
  • Permitir que la aplicación Classroom realice AirPlay y Ver pantalla sin preguntar: Si esta restricción está seleccionada, el instructor puede realizar AirPlay y Ver pantalla en un dispositivo de estudiante, sin pedir permiso. La configuración predeterminada no está seleccionada. Para dispositivos iOS supervisados.
  • Permitir que la aplicación Classroom se bloquee en una aplicación y bloquee el dispositivo sin preguntar: Si esta restricción está establecida en Activado, la aplicación Classroom bloquea automáticamente los dispositivos de los usuarios en una aplicación y bloquea el dispositivo, sin preguntar a los usuarios. La configuración predeterminada es Desactivado. Para dispositivos supervisados que ejecutan iOS 11 (versión mínima).
  • Unirse automáticamente a las clases de la aplicación Classroom sin preguntar: Si esta restricción está establecida en Activado, la aplicación Classroom une automáticamente a los usuarios a las clases, sin preguntar a los usuarios. La configuración predeterminada es Desactivado. Para dispositivos supervisados que ejecutan iOS 11 (versión mínima).
  • Permitir AirPrint: Si esta restricción está establecida en Desactivado, los usuarios no pueden imprimir con AirPrint. La configuración predeterminada es Activado. Cuando esta restricción está Activado, aparecen estas restricciones adicionales. Para dispositivos supervisados que ejecutan iOS 11 (versión mínima).
    • Permitir el almacenamiento de credenciales de AirPrint en el Llavero: Si esta restricción no está seleccionada, el nombre de usuario y la contraseña de AirPrint no se almacenan en el Llavero. La configuración predeterminada está seleccionada. Para dispositivos supervisados que ejecutan iOS 11 (versión mínima).
    • Permitir la detección de impresoras AirPrint mediante iBeacons: Si esta restricción no está seleccionada, la detección de impresoras AirPrint mediante iBeacon está deshabilitada. Esto evita que las balizas Bluetooth de AirPrint falsas realicen phishing para el tráfico de red. La configuración predeterminada está seleccionada. Para dispositivos supervisados que ejecutan iOS 11 (versión mínima).
    • Permitir AirPrint solo a destinos con certificados de confianza: Si esta restricción está seleccionada, los usuarios solo pueden usar AirPrint para imprimir en destinos con certificados de confianza. La configuración predeterminada no está seleccionada. Para dispositivos supervisados que ejecutan iOS 11 (versión mínima).
  • Agregar configuraciones VPN: Si esta restricción está establecida en Desactivado, los usuarios no pueden crear configuraciones VPN. La configuración predeterminada es Activado. Para dispositivos supervisados que ejecutan iOS 11 (versión mínima).
  • Modificar la configuración del plan de datos móviles: Si esta restricción está establecida en Desactivado, los usuarios no pueden modificar la configuración del plan de datos móviles. La configuración predeterminada es Activado. Para dispositivos supervisados que ejecutan iOS 11 (versión mínima).
  • Eliminar aplicaciones del sistema: Si esta restricción está establecida en Desactivado, los usuarios no pueden eliminar aplicaciones del sistema de su dispositivo. La configuración predeterminada es Activado. Para dispositivos supervisados que ejecutan iOS 11 (versión mínima).
  • Configurar nuevos dispositivos cercanos: Si esta restricción está establecida en Desactivado, los usuarios no pueden configurar nuevos dispositivos cercanos. La configuración predeterminada es Activado. Para dispositivos supervisados que ejecutan iOS 11 (versión mínima).
  • Permitir modo restringido USB: Si está en Desactivado, el dispositivo siempre puede conectarse a accesorios USB mientras está bloqueado. El valor predeterminado es Activado. Solo disponible para dispositivos iOS 11.3 y posteriores supervisados.
  • Forzar actualizaciones de software retrasadas: Si está en Activado, retrasa la visibilidad de las actualizaciones de software para el usuario. Con esta restricción, el usuario no ve una actualización de software hasta el número de días especificado después de la fecha de lanzamiento de la actualización de software. El valor predeterminado es Desactivado. Solo disponible para dispositivos iOS 11.3 y posteriores supervisados.
  • Retraso forzado de la actualización de software (días): Permite especificar el número de días para retrasar una actualización de software en el dispositivo. El retraso máximo es de 90 días. El valor predeterminado es de 30 días. Solo disponible para dispositivos iOS 11.3 y posteriores supervisados.
  • Forzar solicitud de permiso de Classroom para abandonar clases: Si está en Activado, un estudiante inscrito en un curso no administrado con Classroom debe solicitar permiso al profesor al intentar abandonar el curso. El valor predeterminado es Desactivado. Solo disponible para dispositivos iOS 11.3 y posteriores supervisados.
  • Forzar autenticación antes del autorrelleno: Si está en Activado, el usuario debe autenticarse antes de que el sistema pueda autorrellenar contraseñas o información de tarjetas de crédito en Safari y otras aplicaciones. Solo compatible con dispositivos con Face ID o Touch ID. El valor predeterminado es Desactivado.
  • Forzar fecha y hora automáticas: Permite configurar automáticamente la fecha y la hora en dispositivos supervisados. Si está en Activado, los usuarios del dispositivo no pueden desactivar Ajustar automáticamente en General > Fecha y hora. La zona horaria del dispositivo se actualiza solo cuando el dispositivo puede determinar su ubicación. Es decir, cuando un dispositivo tiene una conexión celular o una conexión Wi-Fi con los servicios de ubicación habilitados. El valor predeterminado es Desactivado. Solo disponible para dispositivos iOS 12 y posteriores supervisados.
  • Autorrelleno de contraseñas: Opcional. Si está deshabilitado, los usuarios no pueden usar las funciones de Autorrelleno de contraseñas o Contraseñas seguras automáticas. El valor predeterminado es Activado. Disponible a partir de iOS 12.
  • Solicitudes de proximidad de contraseñas: Opcional. Si está deshabilitado, los dispositivos de los usuarios no solicitan contraseñas a los dispositivos cercanos. El valor predeterminado es Activado. Disponible a partir de iOS 12.
  • Compartir contraseñas: Opcional. Si está deshabilitado, los usuarios no pueden compartir sus contraseñas mediante la función Contraseñas de AirDrop. El valor predeterminado es Activado. Disponible a partir de iOS 12.
  • Modificar la configuración de Punto de acceso personal: Deshabilita las modificaciones a la configuración de punto de acceso personal cuando está en Desactivado. El valor predeterminado es Activado.
  • Permitir el arranque en recuperación por un dispositivo no emparejado: Si está en Activado, permite que los dispositivos se inicien en recuperación mediante un dispositivo no emparejado. El valor predeterminado es Desactivado. Disponible para iOS 14.5 o posterior.
  • Instalar respuesta de seguridad rápida: Si está en Desactivado, prohíbe la instalación de respuestas de seguridad rápidas. El valor predeterminado es Activado.
  • Eliminar respuesta de seguridad rápida: Si está en Desactivado, prohíbe la eliminación de respuestas de seguridad rápidas. El valor predeterminado es Activado.
  • Permitir protección de privacidad de correo: Si está en Desactivado, deshabilita la Protección de privacidad de correo en el dispositivo. El valor predeterminado es Activado. Disponible para iOS 15.2 o posterior.
  • NFC: Si está en Desactivado, deshabilita NFC. El valor predeterminado es Activado. Disponible para iOS 14.2 o posterior.
  • Permitir App Clips: Si está Desactivado, impide que un usuario añada App Clips y elimina los App Clips existentes en el dispositivo. El valor predeterminado es Activado. Disponible para iOS 14.0 o posterior.
  • Genmoji: Si está Desactivado, prohíbe la creación de nuevos Genmoji. Disponible para iOS 18 o posterior.
  • Image Playground: Si está Desactivado, prohíbe el uso de la generación de imágenes. Disponible para iOS 18 o posterior.
  • Image Wand: Si está Desactivado, prohíbe el uso de Image Wand. Disponible para iOS 18 o posterior.
  • Duplicación de iPhone: Si está Desactivado, prohíbe el uso de la Duplicación de iPhone. Cuando se usa en iOS, esto impide que el iPhone se duplique en cualquier Mac. Disponible para iOS 18 o posterior.
  • Resultados de escritura a mano personalizados: Si está Desactivado, impide que el sistema genere texto con la escritura a mano del usuario. Disponible para iOS 18 o posterior.
  • Herramientas de escritura: Si está Desactivado, deshabilita las herramientas de escritura de Apple Intelligence. Disponible para iOS 18 o posterior.
  • Grabación de llamadas: Si está Desactivado, deshabilita la grabación de llamadas. Requiere un dispositivo supervisado. Disponible para iOS 18.1 o posterior.
  • Aplicaciones a ocultar: Si está Desactivado, prohíbe la capacidad del usuario para ocultar aplicaciones. Cuando se usa en iOS, esto impide que el usuario oculte aplicaciones, pero aún le permite dejar las aplicaciones en la Biblioteca de aplicaciones mientras las elimina de la pantalla de inicio. Requiere un dispositivo supervisado. Disponible para iOS 18 o posterior.
  • Aplicaciones a bloquear: Si está Desactivado, prohíbe la capacidad del usuario para bloquear aplicaciones. Cuando se usa en iOS, esto impide que el usuario bloquee aplicaciones y, como resultado, también impide ocultar aplicaciones. Requiere un dispositivo supervisado. Disponible para iOS 18 o posterior.
  • Resumen de correo: Si está Desactivado, prohíbe la capacidad de crear manualmente resúmenes de mensajes de correo electrónico. Cuando se usa en iOS, esto no afecta la generación automática de resúmenes. Requiere un dispositivo supervisado. Disponible para iOS 18.1 o posterior.
  • Mensajería RCS: Si está Desactivado, impide el uso de la mensajería RCS. Requiere un dispositivo supervisado. Disponible para iOS 18.1 o posterior.
  • Permitir integraciones de inteligencia externas: Si está Desactivado, deshabilita el uso de servicios de inteligencia externos basados en la nube con Siri. El valor predeterminado es Activado. Disponible para iOS 18.2 y posterior.
  • Permitir iniciar sesión en integraciones de inteligencia externas: Si está Desactivado, fuerza a los proveedores de inteligencia externos a un modo anónimo. Si un usuario ya ha iniciado sesión en un proveedor de inteligencia externo, la aplicación de esta restricción hará que se cierre la sesión cuando se intente la siguiente solicitud. El valor predeterminado es Activado. Disponible para iOS 18.2 y posterior.
  • Permitir respuestas inteligentes de Mail: Si está Desactivado, deshabilita las respuestas inteligentes en Mail. El valor predeterminado es Activado. Disponible para iOS 18.2 y posterior.
  • Permitir transcripción de Notas: Si está Desactivado, deshabilita la transcripción en Notas. El valor predeterminado es Activado. Disponible para iOS 18.2 y posterior.
  • Permitir resumen de Safari: Si está Desactivado, el sistema deshabilita la capacidad de resumir contenido en Safari. El valor predeterminado es Activado. Disponible para iOS 18.4 y posterior.
  • Permitir resumen de inteligencia visual: Si está Desactivado, el sistema deshabilita la creación de resúmenes de inteligencia visual. El valor predeterminado es Activado. Disponible para iOS 18.3 y posterior.
  • Permitir resumen de transcripción de Notas: Si está Desactivado, deshabilita la creación de resúmenes de transcripciones en Notas. El valor predeterminado es Activado. Disponible para iOS 18.3 y posterior.
  • Permitir informe de Apple Intelligence: Si está Desactivado, el sistema deshabilita los informes de Apple Intelligence. El valor predeterminado es Activado. Disponible para iOS 18.4 y posterior.
  • Permitir modificación de la aplicación de llamadas predeterminada: Si está Desactivado, deshabilita la modificación de la preferencia de la aplicación de llamadas predeterminada. El comando de configuración de MDM para establecer la preferencia de la aplicación de llamadas predeterminada sigue funcionando cuando se aplica esto. El valor predeterminado es Activado. Disponible para iOS 18.4 y posterior.
  • Permitir modificación de la aplicación de mensajería predeterminada: Si está Desactivado, deshabilita la modificación de la preferencia de la aplicación de mensajería predeterminada. El comando de configuración de MDM para establecer la preferencia de la aplicación de mensajería predeterminada sigue funcionando cuando se aplica esto. El valor predeterminado es Activado. Disponible para iOS 18.4 y posterior.
  • Permitir ID de espacios de trabajo de inteligencia externa: Una matriz de cadenas, pero actualmente restringida a un solo elemento. Si está presente, Apple Intelligence solo permite que se utilice el ID de espacio de trabajo de integración externa dado, y requiere un inicio de sesión para realizar solicitudes; se requerirá que el usuario inicie sesión en las integraciones que admitan el inicio de sesión. Múltiples cargas útiles se combinan utilizando una operación de intersección. Esto significa que el conjunto permitido de ID de espacios de trabajo puede convertirse en un conjunto vacío si se especifican valores conflictivos en múltiples cargas útiles. Disponible para iOS 18.3 y posterior.
    • ID de espacio de trabajo de inteligencia externa: Para agregar un ID de espacio de trabajo de inteligencia externa, haga clic en Agregar, escriba un ID de espacio de trabajo de inteligencia externa y haga clic en Guardar. Repita ese proceso para cada ID de espacio de trabajo que desee agregar.
  • Modificación del navegador predeterminado: Si está Desactivado, prohíbe la modificación de la preferencia del navegador predeterminado. Cuando se usa en iOS, esto aún permite que el comando de configuración de MDM establezca la preferencia del navegador predeterminado. Requiere un dispositivo supervisado. Disponible para iOS 18.2 o posterior.
  • Permitir buzón de voz en vivo: Si está Desactivado, el sistema deshabilita el buzón de voz en vivo en el dispositivo. El valor predeterminado es Activado. Disponible para iOS 17.2 y posterior.
• Seguridad - Mostrar en la pantalla de bloqueo
  • Centro de control: Permite el acceso al Centro de control en la pantalla de bloqueo. El Centro de control permite a los usuarios modificar fácilmente los ajustes de Modo avión, Wi-Fi, Bluetooth, Modo No molestar y Bloqueo de rotación.
  • Notificación: Permite las notificaciones en la pantalla de bloqueo.
  • Vista Hoy: Permite la vista Hoy, que agrega información como el tiempo y los elementos del calendario del día actual, en la pantalla de bloqueo.
• Contenido multimedia - Permitir
  • Música, podcasts y material de iTunes U explícitos: Permitir material explícito en los dispositivos de los usuarios.
  • Contenido sexual explícito en iBooks: Permitir la descarga de material explícito de iBooks.
  • Región de clasificaciones: Establezca la región de la que se obtienen las clasificaciones de control parental. En la lista, haga clic en un país para establecer la región de clasificaciones. El valor predeterminado es Estados Unidos.
  • Películas: Establezca si se permiten películas en los dispositivos de los usuarios. Si se permiten películas, establezca opcionalmente el nivel de clasificación para las películas. En la lista, haga clic en una opción para permitir o restringir películas en el dispositivo. El valor predeterminado es Permitir todas las películas.
  • Programas de TV: Establezca si se permiten programas de TV en los dispositivos de los usuarios. Si se permiten programas de TV, establezca opcionalmente el nivel de clasificación para los programas de TV. En la lista, haga clic en una opción para permitir o restringir programas de TV en el dispositivo. El valor predeterminado es Permitir todos los programas de TV.
  • Aplicaciones: Establezca si se permiten aplicaciones en los dispositivos de los usuarios. Si se permiten aplicaciones, establezca opcionalmente el nivel de clasificación para las aplicaciones. En la lista, haga clic en una opción para permitir o restringir aplicaciones en el dispositivo. El valor predeterminado es Permitir todas las aplicaciones.
• Configuración de directivas
  • Eliminar directiva: Elija un método para programar la eliminación de la directiva. Las opciones disponibles son Seleccionar fecha y Duración hasta la eliminación (en horas)
    • Seleccionar fecha: Haga clic en el calendario para seleccionar la fecha específica de eliminación.
    • Duración hasta la eliminación (en horas): Escriba un número, en horas, hasta que se produzca la eliminación de la directiva. Solo disponible para iOS 6.0 y versiones posteriores.
  • Ámbito del perfil: Seleccione si esta directiva se aplica a un Usuario o a un Sistema completo. El valor predeterminado es Usuario. Esta opción solo está disponible en iOS 9.3 y versiones posteriores.

Configuración de macOS

• Preferencias
  • Restringir elementos en Preferencias del Sistema: Permita o restrinja el acceso del usuario a Preferencias del Sistema. El valor predeterminado es Desactivado, lo que permite a los usuarios acceso completo a Preferencias del Sistema. Si está habilitado, configure los siguientes ajustes.
    • Panel de Preferencias del Sistema: Seleccione si los ajustes que seleccione están habilitados o deshabilitados. El valor predeterminado es habilitar todos los ajustes, que están Activados de forma predeterminada.
      • Usuarios y grupos
      • General
      • Accesibilidad
      • App Store
      • Actualización de software
      • Bluetooth
      • CD y DVD
      • Fecha y hora
      • Escritorio y salvapantallas
      • Pantallas
      • Dock
      • Ahorro de energía
      • Extensiones
      • FibreChannel
      • iCloud
      • Tinta
      • Cuentas de Internet
      • Teclado
      • Idioma y Texto
      • Mission Control
      • Ratón
      • Red
      • Notificaciones
      • Controles parentales
      • Impresoras y escáneres
      • Perfiles
      • Seguridad y privacidad
      • Compartir
      • Sonido
      • Dicción y voz
      • Spotlight
      • Disco de arranque
      • Time Machine
      • Trackpad
      • Xsan
• Aplicaciones
  • Permitir el uso de Game Center: Permite a los usuarios jugar a juegos en línea a través de Game Center. El valor predeterminado es Activado.
  • Permitir añadir amigos de Game Center: Permite a los usuarios enviar una notificación a un amigo para jugar a un juego. El valor predeterminado es Activado.
  • Permitir juegos multijugador: Permite a los usuarios iniciar partidas multijugador. El valor predeterminado es Activado.
  • Permitir la modificación de la cuenta de Game Center: Permite a los usuarios modificar la configuración de su cuenta de Game Center. El valor predeterminado es Activado.
  • Permitir la adopción de App Store: Permite o restringe que App Store adopte aplicaciones preexistentes en OS X. El valor predeterminado es Activado.
  • Permitir el autorrelleno de Safari: Permite que Safari rellene automáticamente los campos de los sitios web con contraseñas, direcciones y otra información básica que haya almacenado. El valor predeterminado es Activado.
  • Requerir contraseña de administrador para instalar o actualizar aplicaciones: Requiere una contraseña de administrador para instalar o actualizar aplicaciones. El valor predeterminado es Desactivado, lo que significa que no se requiere ninguna contraseña de administrador.
  • Restringir App Store solo a actualizaciones de software: Restringe la App Store solo a actualizaciones, lo que deshabilita todas las pestañas de la App Store excepto Actualizaciones. El valor predeterminado es Desactivado, lo que permite el acceso completo a la App Store.
  • Restringir qué aplicaciones se pueden abrir: Restringe o permite las aplicaciones que los usuarios pueden usar. El valor predeterminado es DESACTIVADO, lo que permite usar todas las aplicaciones. Si está habilitado, configure los siguientes ajustes:
    • Aplicaciones permitidas: Haga clic en Agregar, introduzca el nombre y el ID de paquete (bundle ID) de una aplicación que se permita iniciar y, a continuación, haga clic en Guardar. Repita este paso para cada aplicación que se permita iniciar.
    • Carpetas no permitidas: Haga clic en Agregar, escriba la ruta de archivo de una carpeta a la que desee restringir el acceso del usuario (por ejemplo, /Applications/Utilities) y, a continuación, haga clic en Guardar. Repita este paso para todas las carpetas a las que no desee que los usuarios accedan.
    • Carpetas permitidas: Haga clic en Agregar, escriba la ruta de archivo de una carpeta a la que desee conceder acceso al usuario y, a continuación, haga clic en Guardar. Repita este paso para todas las carpetas a las que desee que los usuarios accedan.
• Widgets
  • Permitir que solo se ejecuten los siguientes widgets de Dashboard: Permite o restringe qué widgets de Dashboard, como Reloj mundial o Calculadora, pueden ejecutar los usuarios. El valor predeterminado es Desactivado, lo que permite a los usuarios ejecutar todos los widgets. Si está habilitado, configure el siguiente ajuste:
    • Widgets permitidos: Haga clic en Agregar, escriba el nombre y el ID de un widget que se permita ejecutar y, a continuación, haga clic en Guardar. Repita este paso para cada widget que desee ejecutar en el Dashboard.
• Medios
  • Permitir AirDrop: Permite a los usuarios compartir fotos, vídeos, sitios web, ubicaciones y mucho más con dispositivos iOS cercanos.
• Uso compartido
  • Habilitar automáticamente nuevos servicios de uso compartido: Seleccione si desea habilitar automáticamente los servicios de uso compartido.
  • Correo: Seleccione si desea permitir un buzón compartido.
  • Facebook: Seleccione si desea permitir una cuenta de Facebook compartida.
  • Servicios de vídeo - Flickr, Vimeo, Tudou y Youku: Seleccione si desea permitir servicios de vídeo compartidos.
  • Añadir a Aperture: Seleccione si desea permitir la capacidad compartida de añadir a Aperture.
  • Sina Weibo: Seleccione si desea permitir una cuenta compartida de microblogging de Sina Weibo.
  • Twitter: Seleccione si desea permitir una cuenta compartida de Twitter.
  • Mensajes: Seleccione si desea permitir el acceso compartido a los mensajes.
  • Añadir a iPhoto: Seleccione si desea permitir la capacidad compartida de añadir a iPhoto.
  • Añadir a la lista de lectura: Seleccione si desea permitir la capacidad compartida de añadir a la lista de lectura.
  • AirDrop: Seleccione si desea permitir una cuenta compartida de AirDrop.
• Funcionalidad
  • Bloquear imagen de escritorio: Seleccione si los usuarios pueden cambiar la imagen de escritorio. El valor predeterminado es Desactivado, lo que significa que los usuarios pueden cambiar la imagen de escritorio.
  • Permitir el uso de la cámara: Seleccione si los usuarios pueden usar la cámara en sus Mac. El valor predeterminado es Desactivado, lo que significa que los usuarios no pueden usar la cámara.
  • Permitir Apple Music: Permita que los usuarios utilicen el servicio Apple Music (macOS 10.12 y posterior). Si no permite el servicio Apple Music, la aplicación Música se ejecuta en modo clásico. Se aplica solo a dispositivos supervisados. El valor predeterminado es Activado.
  • Permitir sugerencias de Spotlight: Seleccione si los usuarios pueden usar las sugerencias de Spotlight para buscar en su Mac y para proporcionar sugerencias de Spotlight desde Internet, iTunes y la App Store. El valor predeterminado es Desactivado, lo que impide que los usuarios utilicen las sugerencias de Spotlight.
  • Permitir Buscar: Seleccione si los usuarios pueden buscar las definiciones de palabras con el menú contextual o el menú de búsqueda de Spotlight. El valor predeterminado es DESACTIVADO, lo que impide que los usuarios utilicen Buscar en sus Mac.
  • Permitir el uso de la contraseña de iCloud para cuentas locales: Seleccione si los usuarios pueden usar su ID de Apple y su contraseña de iCloud para iniciar sesión en sus Mac. Habilitar esta política significa que los usuarios usan solo un ID y una contraseña para todas las pantallas de inicio de sesión en sus Mac. El valor predeterminado es Activado, lo que permite a los usuarios usar su ID de Apple y su contraseña de iCloud para acceder a sus Mac.
  • Permitir documentos y datos de iCloud: Seleccione si desea permitir a los usuarios acceder a los documentos y datos almacenados en iCloud en sus Mac. El valor predeterminado es Desactivado, lo que impide que los usuarios utilicen los documentos y datos de iCloud en sus Mac.
    • Permitir Escritorio y Documentos de iCloud: (macOS 10.12.4 y posterior) La opción predeterminada está seleccionada.
  • Permitir sincronización del llavero de iCloud: Permite la sincronización del llavero de iCloud (macOS 10.12 y posterior). La opción predeterminada es Activado.
  • Permitir Mail de iCloud: Permite a los usuarios usar Mail de iCloud (macOS 10.12 y posterior). La opción predeterminada es Activado.
  • Permitir Contactos de iCloud: Permite a los usuarios usar Contactos de iCloud (macOS 10.12 y posterior). La opción predeterminada es Activado.
  • Permitir Calendarios de iCloud: Permite a los usuarios usar Calendarios de iCloud (macOS 10.12 y posterior). La opción predeterminada es Activado.
  • Permitir Recordatorios de iCloud: Permite a los usuarios usar Recordatorios de iCloud (macOS 10.12 y posterior). La opción predeterminada es Activado.
  • Permitir Marcadores de iCloud: Permite a los usuarios sincronizar con Marcadores de iCloud (macOS 10.12 y posterior). La opción predeterminada es Activado.
  • Permitir Notas de iCloud: Permite a los usuarios usar Notas de iCloud (macOS 10.12 y posterior). La opción predeterminada es Activado.
  • Permitir Fotos de iCloud: Si cambia esta opción a Desactivado, las fotos que no se hayan descargado completamente de la Fototeca de iCloud se eliminarán del almacenamiento local del dispositivo (macOS 10.12 y posterior). La opción predeterminada es Activado.
  • Permitir Desbloqueo automático: Para obtener información sobre esta opción y el Apple Watch, consulte https://www.imore.com/auto-unlock (macOS 10.12 y posterior). La opción predeterminada es Activado.
  • Permitir Touch ID para desbloquear Mac: (macOS 10.12.4 y posterior). La opción predeterminada es Activado.
  • Forzar actualizaciones de software retrasadas: Si está Activado, esta opción retrasa la visibilidad de las actualizaciones de software para el usuario. Los usuarios no ven una actualización de software hasta el número de días especificado después de la fecha de lanzamiento de la actualización de software. La opción predeterminada es Desactivado. Disponible solo para dispositivos supervisados que ejecutan macOS 10.13.4 y posterior.
  • Retraso forzado de la actualización de software (días): Especifica cuántos días se debe retrasar una actualización de software en el dispositivo. El máximo es de 90 días. La opción predeterminada es 30. Disponible solo para dispositivos supervisados que ejecutan macOS 10.13.4 y posterior.
  • Autorrelleno de contraseñas: Opcional. Si está deshabilitado, los usuarios no pueden usar las funciones de Autorrelleno de contraseñas o Contraseñas seguras automáticas. La opción predeterminada es Activado. Disponible a partir de macOS 10.14.
  • Solicitudes de proximidad de contraseñas: Opcional. Si está deshabilitado, los dispositivos de los usuarios no solicitan contraseñas a los dispositivos cercanos. La opción predeterminada es Activado. Disponible a partir de macOS 10.14.
  • Compartir contraseñas: Opcional. Si está deshabilitado, los usuarios no pueden compartir sus contraseñas mediante la función Contraseñas de AirDrop. El valor predeterminado es Activado. Disponible a partir de macOS 10.14.
  • Image Playground: Si está Desactivado, prohíbe el uso de la generación de imágenes. El valor predeterminado es Activado. Disponible solo para dispositivos supervisados que ejecuten macOS 15 y versiones posteriores.
  • Duplicación de iPhone: Si está Desactivado, prohíbe el uso de la Duplicación de iPhone. Cuando se utiliza en macOS, esto impide que el Mac duplique cualquier iPhone. El valor predeterminado es Activado. Disponible solo para dispositivos supervisados que ejecuten macOS 15 y versiones posteriores.
  • Herramientas de escritura: Si está Desactivado, deshabilita las herramientas de escritura de Apple Intelligence. El valor predeterminado es Activado. Disponible solo para dispositivos supervisados que ejecuten macOS 15 y versiones posteriores.
  • Permitir modificación de uso compartido de contenido multimedia: Si está Desactivado, impide la modificación de la configuración de uso compartido de contenido multimedia. El valor predeterminado es Activado. Disponible para macOS 15.1 y versiones posteriores.
  • Forzar omisión de alerta de captura de pantalla: Si está Activado, omite la presentación de una alerta de captura de pantalla. El valor predeterminado es Desactivado. Disponible para macOS 15.1 y versiones posteriores.
  • Resumen de correo: Si está Desactivado, deshabilita la capacidad de crear resúmenes de mensajes de correo electrónico manualmente. Esto no afecta a la generación automática de resúmenes. El valor predeterminado es Activado. Disponible para macOS 15.1 o versiones posteriores.

Configuración de Android

• Cámara: Permitir a los usuarios usar la cámara en sus dispositivos. Si está Desactivado, la cámara se deshabilita. El valor predeterminado es Activado.

Configuración de Android Enterprise

• Permitir servicio de copia de seguridad
• Habilitar aplicaciones del sistema
• Evitar que el bloqueo de pantalla bloquee el dispositivo
• Permitir el uso de la barra de estado
• Mantener la pantalla del dispositivo encendida
• Permitir al usuario controlar la configuración de las aplicaciones
• Permitir al usuario configurar las credenciales de usuario
• Permitir la configuración de VPN
• Permitir el almacenamiento masivo USB
• Permitir el restablecimiento de fábrica
• Permitir la desinstalación de aplicaciones
• Acceder a la aplicación de correo electrónico desde perfiles de trabajo y personales
• Permitir aplicaciones que no sean de Google Play
• Permitir copiar y pegar entre perfiles
• Habilitar la verificación de aplicaciones
• Permitir la administración de cuentas
• Permitir la impresión
• Permitir NFC
• Permitir añadir usuarios

• Aplicar a dispositivos totalmente administrados con un perfil de trabajo/Perfil de trabajo en dispositivos propiedad de la empresa: Permite configurar los ajustes de la directiva de restricciones para dispositivos totalmente administrados con perfiles de trabajo. Cuando esta opción está Activada, seleccione una de las siguientes opciones:
  • Perfil de trabajo: La configuración de restricciones que configure se aplica solo al perfil de trabajo del dispositivo.
  • Administrar dispositivo: La configuración de restricciones que configure se aplica solo al dispositivo.
  Cuando esta opción está Desactivada, la configuración de credenciales que configure se aplica al dispositivo, excepto la configuración que se aplica explícitamente al perfil de trabajo. El valor predeterminado es Desactivado.

• Seguridad
  • Permitir la administración de cuentas: Permite añadir una cuenta en el perfil de trabajo y en los dispositivos administrados. El valor predeterminado es Desactivado.
  • Permitir copiar y pegar entre perfiles: Si está Activado, los usuarios pueden copiar y pegar entre aplicaciones del perfil de Android Enterprise y aplicaciones del área personal. El valor predeterminado es Desactivado.
  • Permitir captura de pantalla: Permite a los usuarios grabar o tomar una captura de pantalla del dispositivo. El valor predeterminado es Desactivado.
  • Permitir el uso de la cámara: Permite a los usuarios hacer fotos y vídeos con la cámara del dispositivo. El valor predeterminado es Desactivado.
  • Permitir la configuración de VPN: Permite a los usuarios crear configuraciones de VPN. Para dispositivos con perfil de trabajo que ejecutan Android 6 y versiones posteriores y para dispositivos totalmente administrados. El valor predeterminado es Activado.
  • Permitir servicio de copia de seguridad: Permite a los usuarios hacer copias de seguridad de los datos de aplicaciones y del sistema en sus dispositivos. El valor predeterminado es Activado.
  • Permitir NFC: Permite a los usuarios enviar páginas web, fotos, vídeos u otro contenido de sus dispositivos a otro dispositivo mediante la comunicación de campo cercano (NFC). Para MDM 4.0 y versiones posteriores. El valor predeterminado es Activado.
  • Permitir la configuración del proveedor de ubicación: Permite a los usuarios activar el GPS en sus dispositivos. Para Android API 28 y versiones posteriores. El valor predeterminado es Activado.
  • Permitir compartir ubicación: Para perfiles administrados, el propietario del dispositivo puede anular esta configuración. El valor predeterminado es Desactivado.
    Consejo:
    Puede crear directivas de dispositivo de ubicación en XenMobile para aplicar límites geográficos. Consulte Directiva de dispositivo de ubicación.

  • Permitir al usuario configurar credenciales de usuario: Especifique si los usuarios pueden configurar credenciales en el almacén de claves administrado. El valor predeterminado es Activado.
  • Permitir impresión: Si está en Activado, la configuración permite a los usuarios imprimir en cualquier impresora accesible desde el dispositivo del usuario. El valor predeterminado es Desactivado. Disponible para: Android 9 y versiones posteriores.
  • Permitir depuración USB: El valor predeterminado es Desactivado.
• Aplicaciones
  • Habilitar aplicaciones del sistema: Permite a los usuarios ejecutar aplicaciones preinstaladas en el dispositivo. El valor predeterminado es Desactivado. Para habilitar aplicaciones específicas, haga clic en Agregar en la tabla Lista de aplicaciones del sistema.
    • Lista de aplicaciones del sistema: Una lista de las aplicaciones del sistema que desea habilitar en el dispositivo. Establezca Habilitar aplicaciones del sistema en Activado y agregue el nombre del paquete de la aplicación. Para buscar el nombre del paquete de una aplicación del sistema, puede usar Android Debug Bridge (adb) para llamar al comando del administrador de paquetes de Android (pm). Por ejemplo, adb shell "pm list packages -f name", donde "name" forma parte del nombre del paquete. Para obtener más información, consulte <https://developer.android.com/studio/command-line/adb>. Para dispositivos Android Enterprise, puede restringir los permisos de las aplicaciones mediante la directiva Permisos de aplicaciones de Android Enterprise.
  • Inhabilitar aplicaciones: Bloquea la ejecución de una lista especificada de aplicaciones en los dispositivos. El valor predeterminado es Desactivado. Para inhabilitar una aplicación instalada, cambie la configuración a Activado y, a continuación, haga clic en Agregar en la tabla Lista de aplicaciones.
    • Lista de aplicaciones: Una lista de las aplicaciones que desea bloquear. Establezca Deshabilitar aplicaciones en Activado y añada la aplicación. Escriba el nombre del paquete de la aplicación. Cambiar e implementar una lista de aplicaciones sobrescribe la lista de aplicaciones anterior. Por ejemplo: Si deshabilita com.example1 y com.example2, y luego cambia la lista a com.example1 y com.example3, XenMobile habilita com.example.2.
  • Habilitar verificación de aplicaciones: Permite que el sistema operativo escanee las aplicaciones para detectar comportamientos maliciosos. El valor predeterminado es Activado.
  • Habilitar aplicaciones de Google: Permite a los usuarios descargar aplicaciones de Google Mobile Services en el dispositivo. El valor predeterminado es Activado.
  • Permitir aplicaciones que no sean de Google Play: Permite la instalación de aplicaciones de tiendas que no sean Google Play. El valor predeterminado es Desactivado.
  • Permitir el control del usuario sobre la configuración de las aplicaciones: Permite a los usuarios desinstalar aplicaciones, deshabilitar aplicaciones, borrar la caché y los datos, forzar la detención de cualquier aplicación y borrar los valores predeterminados. Los usuarios realizan estas acciones desde la aplicación Configuración. El valor predeterminado es Desactivado.
  • Permitir desinstalación de aplicaciones: Permite a los usuarios desinstalar aplicaciones desde Managed Google Play Store. El valor predeterminado es Desactivado. Para mostrar esta configuración, habilite la propiedad del servidor afw.restriction.policy.v2. Para obtener más información sobre las propiedades del servidor, consulte Propiedades del servidor.
  • Acceder a la aplicación de correo electrónico desde perfiles de trabajo y personales: Permite a los usuarios acceder y usar la aplicación de correo electrónico del perfil de trabajo desde su perfil personal cuando la configuración está en Activado. El valor predeterminado es Desactivado.
• Perfil de trabajo BYOD
  • Permitir widgets de aplicaciones del perfil de trabajo en la pantalla de inicio: Si esta configuración está en Activado, los usuarios pueden colocar widgets de aplicaciones del perfil de trabajo en la pantalla de inicio del dispositivo. Si esta configuración está en Desactivado, los usuarios no pueden colocar widgets de aplicaciones del perfil de trabajo en la pantalla de inicio del dispositivo. El valor predeterminado es Desactivado.
    • Aplicaciones con widgets permitidos: Una lista de las aplicaciones que desea permitir en la pantalla de inicio. Establezca Permitir widgets de aplicaciones del perfil de trabajo en la pantalla de inicio en Activado y añada la aplicación. Haga clic en Agregar y seleccione una aplicación cuyos widgets desee permitir en la pantalla de inicio de la lista. Haga clic en Guardar. Repita ese proceso para permitir más widgets de aplicaciones.
  • Permitir contactos del perfil de trabajo en los contactos del dispositivo: Muestra los contactos del perfil administrado de Android Enterprise en el perfil principal, para llamadas entrantes (Android 7.0 y posterior). El valor predeterminado es Desactivado.
• Solo dispositivo totalmente administrado
  • Permitir añadir usuarios: Permite a los usuarios añadir nuevos usuarios en un dispositivo. El valor predeterminado es Activado.
  • Permitir itinerancia de datos: Permite a los usuarios usar datos móviles mientras están en itinerancia. El valor predeterminado es Desactivado, lo que deshabilita la itinerancia en los dispositivos de los usuarios. El valor predeterminado es Desactivado.
  • Permitir SMS: Permite a los usuarios enviar y recibir mensajes SMS. El valor predeterminado es Desactivado.
  • Permitir el uso de la barra de estado: Si está en Activado, esta configuración habilita la barra de estado en dispositivos administrados y dispositivos dedicados (también conocidos como dispositivos COSU). Esta configuración deshabilita las notificaciones, la configuración rápida y otras superposiciones de pantalla que permiten salir del modo de pantalla completa. Los usuarios pueden ir a la configuración del sistema y ver las notificaciones. Para Android 6.0 y versiones posteriores. El valor predeterminado es Desactivado.
  • Permitir Bluetooth: Permite a los usuarios usar Bluetooth. El valor predeterminado es Activado.
    • Permitir compartir por Bluetooth: Si no está seleccionada, los usuarios no pueden establecer el uso compartido saliente de Bluetooth en su dispositivo. El valor predeterminado es seleccionado. Para mostrar esta configuración, habilite la propiedad de servidor afw.restriction.policy.v2. Para obtener más información sobre las propiedades del servidor, consulte Propiedades del servidor.
  • Permitir configurar fecha y hora: Permite a los usuarios cambiar la fecha y la hora en sus dispositivos. El valor predeterminado es Activado.
  • Permitir restablecimiento de fábrica: Permite a los usuarios realizar un restablecimiento de fábrica en sus dispositivos. El valor predeterminado es Activado.
  • Mantener la pantalla del dispositivo encendida: Si esta configuración está en Activado, la pantalla del dispositivo permanece encendida cuando el dispositivo está enchufado. El valor predeterminado es Desactivado.
  • Permitir almacenamiento masivo USB: Permite la transferencia de archivos de datos grandes entre los dispositivos de los usuarios y un equipo a través de una conexión USB. El valor predeterminado es Activado.
  • Permitir micrófono: Permite a los usuarios usar el micrófono en sus dispositivos. El valor predeterminado es Activado.
  • Permitir anclaje a red: Permite a los usuarios configurar puntos de acceso portátiles y anclar datos. El valor predeterminado es Desactivado.
  • Evitar que el bloqueo de pantalla bloquee el dispositivo: Si está en Activado, esta configuración deshabilita el bloqueo de pantalla en la pantalla de bloqueo en dispositivos administrados y dispositivos dedicados (también conocidos como dispositivos COSU). El valor predeterminado es Desactivado.
  • Permitir cambios de Wi-Fi: Si está en Activado, los usuarios pueden activar o desactivar Wi-Fi y conectarse a redes Wi-Fi. El valor predeterminado es Activado.
  • Permitir transferencia de archivos: Permite transferencias de archivos a través de USB. El valor predeterminado es Desactivado.
• Samsung
  • Habilitar TIMA Keystore: El TIMA Keystore proporciona almacenamiento seguro de claves basado en TrustZone para las claves simétricas. Los pares de claves RSA y los certificados se dirigen al proveedor de almacén de claves predeterminado para su almacenamiento. El valor predeterminado es Desactivado.
  • Permitir lista de compartir: Permite a los usuarios compartir contenido entre aplicaciones en la lista Compartir a través de. El valor predeterminado es Activado.
  • Habilitar registro de auditoría: Permite la creación de registros de auditoría de eventos para el análisis forense de un dispositivo. El valor predeterminado es Desactivado.
• Samsung: Solo dispositivos totalmente administrados
  • Habilitar verificación de arranque de confianza de ODE: Utilice la verificación de arranque de confianza de ODE para establecer una cadena de confianza desde el cargador de arranque hasta la imagen del sistema. El valor predeterminado es Activado.
  • Permitir solo llamadas de emergencia: Permite a los usuarios habilitar el modo Solo llamadas de emergencia en sus dispositivos. El valor predeterminado es Desactivado.
  • Permitir recuperación de firmware: Permite a los usuarios recuperar el firmware en sus dispositivos. El valor predeterminado es Activado.
  • Permitir cifrado rápido: Permite el cifrado solo del espacio de memoria utilizado. Este cifrado contrasta con el cifrado de disco completo, que cifra todos los datos. Esos datos incluyen configuraciones, datos de aplicaciones, archivos y aplicaciones descargados, medios y otros archivos. El valor predeterminado es Activado.
  • Habilitar modo de Criterios Comunes: Pone un dispositivo en modo de Criterios Comunes. La configuración de Criterios Comunes aplica procesos de seguridad estrictos. El valor predeterminado es Activado.
  • Habilitar banner de reinicio: Muestra un mensaje de notificación o banner de uso del sistema aprobado por el DoD cuando se reinician los dispositivos de los usuarios. El valor predeterminado es Desactivado.
  • Permitir cambios de configuración: Permite a los usuarios cambiar la configuración en sus dispositivos totalmente administrados. El valor predeterminado es Activado.
  • Habilitar uso de datos en segundo plano: Permite que las aplicaciones sincronicen datos en segundo plano. Para dispositivos totalmente administrados. El valor predeterminado es Activado.
  • Permitir portapapeles: Permite a los usuarios copiar datos al portapapeles en sus dispositivos.
    • Permitir compartir portapapeles: Permite a los usuarios compartir contenido del portapapeles entre sus dispositivos y un equipo (MDM 4.0 y posterior).
  • Permitir tecla de inicio: Permite a los usuarios usar la tecla Inicio en sus dispositivos totalmente administrados. El valor predeterminado es Activado.
  • Permitir ubicación simulada: Permite a los usuarios simular su ubicación GPS. Para dispositivos totalmente administrados. El valor predeterminado es Desactivado.
  • NFC: Permite a los usuarios usar NFC en sus dispositivos totalmente administrados (MDM 3.0 y posterior). El valor predeterminado es Activado.
  • Permitir apagar: Permite a los usuarios apagar sus dispositivos totalmente administrados (MDM 3.0 y posterior). El valor predeterminado es Activado.
  • Permitir Wi-Fi Direct: Permite a los usuarios conectarse directamente a otro dispositivo a través de su conexión Wi-Fi. El valor predeterminado es Activado. Si está Activado, debe habilitar la configuración Permitir cambios de Wi-Fi.
  • Permitir tarjeta SD: Permite a los usuarios usar una tarjeta SD, si está disponible, con sus dispositivos. El valor predeterminado es Activado.
  • Permitir almacenamiento de host USB: Permite que los dispositivos de los usuarios actúen como host USB cuando un dispositivo USB se conecta a sus dispositivos. Los dispositivos de los usuarios suministran entonces energía al dispositivo USB. El valor predeterminado es Activado.
  • Permitir marcador de voz: Permite a los usuarios usar el marcador de voz en sus dispositivos (MDM 4.0 y posterior). El valor predeterminado es Activado.
  • Permitir S Beam: Permite a los usuarios compartir contenido con otros mediante NFC y Wi-Fi Direct (MDM 4.0 y posterior). El valor predeterminado es Activado.
  • Permitir S Voice: Permite a los usuarios usar el asistente personal inteligente y el navegador de conocimientos en sus dispositivos (MDM 4.0 y posterior). El valor predeterminado es Activado.
  • Permitir anclaje a red USB: Permite a los usuarios compartir una conexión de datos móviles con otro dispositivo mediante su conexión USB. El valor predeterminado es Desactivado. Si está Activado, la configuración Permitir anclaje a red también debe estar Activada.
  • Permitir anclaje a red Bluetooth: Permite a los usuarios compartir una conexión de datos móviles con otro dispositivo mediante su conexión Bluetooth. El valor predeterminado es Desactivado. Si está Activado, la configuración Permitir anclaje a red también debe estar Activada.
    • Permitir compartir por Bluetooth: Si no está seleccionada, los usuarios no pueden establecer el uso compartido saliente de Bluetooth en su dispositivo. El valor predeterminado es seleccionado. Para mostrar esta configuración, habilite la propiedad de servidor afw.restriction.policy.v2. Para obtener más información sobre las propiedades del servidor, consulte Propiedades del servidor.
  • Permitir anclaje a red Wi-Fi: Permite a los usuarios compartir una conexión de datos móviles con otro dispositivo mediante su conexión Wi-Fi. El valor predeterminado es Desactivado. Si está Activado, la configuración Permitir anclaje a red también debe estar Activada.
  • Permitir MMS entrantes: Permite a los usuarios recibir mensajes MMS. El valor predeterminado es Desactivado. Si está Activado, debe activar la configuración Permitir SMS.
  • Permitir MMS salientes: Permite a los usuarios enviar mensajes MMS. El valor predeterminado es Desactivado. Si está Activado, debe activar la configuración Permitir SMS.
  • Permitir SMS entrantes: Permite a los usuarios recibir mensajes SMS. El valor predeterminado es Desactivado. Si está Activado, debe activar la configuración Permitir SMS.
  • Permitir SMS salientes: Permite a los usuarios enviar mensajes SMS. El valor predeterminado es Desactivado. Si está Activado, debe activar la configuración Permitir SMS.
  • Configurar redes móviles: Permite a los usuarios usar su conexión de datos móviles. El valor predeterminado es Desactivado.
  • Límite diario (MB): Introduzca el número de MB de datos móviles que los usuarios pueden usar cada día. El valor predeterminado es 0, lo que deshabilita esta función (MDM 4.0 y posterior).
  • Límite semanal (MB): Introduzca el número de MB de datos móviles que los usuarios pueden usar cada semana. El valor predeterminado es 0, lo que deshabilita esta función (MDM 4.0 y posterior).
  • Límite mensual (MB): Introduzca el número de MB de datos móviles que los usuarios pueden usar cada mes. El valor predeterminado es 0, lo que deshabilita esta función (MDM 4.0 y posterior).
  • Permitir solo conexiones VPN seguras: Permite a los usuarios usar solo conexiones seguras (MDM 4.0 y posterior). El valor predeterminado es Activado.
  • Permitir grabación de audio: Permite a los usuarios grabar audio con sus dispositivos (MDM 4.0 y posterior). El valor predeterminado es Activado. Si está Activado, debe activar la opción Permitir micrófono.
  • Permitir grabación de vídeo: Permite a los usuarios grabar vídeo con sus dispositivos (MDM 4.0 y posterior). El valor predeterminado es Desactivado. Si está Activado, debe activar la opción Permitir el uso de la cámara.
  • Permitir mensajes push en itinerancia: Permite a los usuarios usar datos móviles para mensajes push. El valor predeterminado es Desactivado. Si está Activado, debe habilitar la opción Permitir itinerancia de datos.
  • Permitir sincronización automática en itinerancia: Permite a los usuarios usar datos móviles para la sincronización. El valor predeterminado es Desactivado. Si está Activado, debe habilitar la opción Permitir itinerancia de datos.
  • Permitir llamadas de voz en itinerancia: Permite a los usuarios usar datos móviles para llamadas de voz. El valor predeterminado es Desactivado. Si está Activado, debe habilitar la opción Permitir itinerancia de datos.
• Samsung: Contenedor Knox/Dispositivo totalmente administrado
  • Habilitar comprobación de revocación: Habilita la comprobación de certificados revocados. El valor predeterminado es Desactivado.
• Samsung: Solo contenedor Knox
  • Mover aplicaciones al contenedor: Permite a los usuarios mover aplicaciones entre el contenedor Knox y el área personal de sus dispositivos. El valor predeterminado es Activado.
  • Aplicar autenticación multifactor: Los usuarios deben usar una huella digital y otro método de autenticación, como una contraseña o un PIN, para abrir sus dispositivos. El valor predeterminado es Activado.
  • Aplicar autenticación para el contenedor: Utilice un método de autenticación diferente al utilizado para desbloquear el dispositivo para abrir el contenedor KNOX. El valor predeterminado es Activado.
  • Habilitar teclado seguro: Obliga a los usuarios a usar un teclado seguro dentro del contenedor Knox. El valor predeterminado es Activado.
• Samsung: DeX
  • Habilitar Samsung DeX: Permite que los dispositivos compatibles con Knox se ejecuten en modo Samsung DeX. Requiere Samsung Knox 3.1 (versión mínima). El valor predeterminado es Activado. Para obtener información sobre los requisitos del dispositivo Samsung DeX y cómo configurarlo, consulte la documentación para desarrolladores de Samsung.
    • Permitir Ethernet solo en modo DeX: Permite el uso de Ethernet en modo Samsung DeX. Los datos móviles, Wi-Fi y el anclaje a red (Wi-Fi, Bluetooth y USB) están restringidos en modo DeX. El valor predeterminado es sin seleccionar.
    • Cargar imagen de logotipo de DeX: Seleccione esta opción para especificar una imagen .png que se utilizará como icono para Samsung DeX.
    • Tiempo de espera de pantalla de DeX (segundos): Especifique la cantidad de tiempo de inactividad, en segundos, después del cual la pantalla de DeX se apaga. Para deshabilitar el tiempo de espera, escriba 0. El valor predeterminado es 1200 segundos (20 minutos).
    • Agregar acceso directo de aplicación en Samsung DeX: Especifique un nombre de paquete de aplicación para agregar un acceso directo de la aplicación a DeX. Para buscar un nombre de paquete de aplicación, vaya a Google Play y seleccione la aplicación. La URL incluye el nombre del paquete: https://play.google.com/store/apps/details?id=<package.name>.
    • Eliminar acceso directo de aplicación en Samsung DeX: Especifique un nombre de paquete de aplicación para eliminar un acceso directo de DeX. Vaya a Google Play para buscar nombres de paquetes de aplicaciones.
    • Paquetes de aplicaciones para deshabilitar en Samsung DeX: Especifique una lista separada por comas de los paquetes de aplicaciones que desea bloquear del modo Samsung DeX. Por ejemplo: "com.android.chrome", "com.google.android.gm".

• Seguridad
  • Permitir administración de cuentas: Permite agregar una cuenta en el perfil de trabajo y en los dispositivos administrados. El valor predeterminado es Desactivado.
  • Permitir copiar y pegar entre perfiles: Si está Activado, los usuarios pueden copiar y pegar entre aplicaciones en el perfil de Android Enterprise y aplicaciones en el área personal. El valor predeterminado es Desactivado.
  • Permitir captura de pantalla: Permite a los usuarios grabar o tomar una captura de pantalla del dispositivo. El valor predeterminado es Desactivado.
  • Permitir el uso de la cámara: Permite a los usuarios tomar fotos y grabar vídeos con la cámara del dispositivo. El valor predeterminado es Desactivado.
  • Permitir la configuración del proveedor de ubicación: Permite a los usuarios activar el GPS en sus dispositivos. Para Android API 28 y versiones posteriores. El valor predeterminado es Activado.
  • Permitir compartir la ubicación: Para los perfiles administrados, el propietario del dispositivo puede anular esta configuración. El valor predeterminado es Desactivado.
    Sugerencia:
    Puede crear directivas de dispositivo de ubicación en XenMobile para aplicar límites geográficos. Consulte Directiva de dispositivo de ubicación.

  • Permitir al usuario configurar credenciales de usuario: Especifica si los usuarios pueden configurar credenciales en el almacén de claves administrado. El valor predeterminado es Activado.
  • Permitir la impresión: Si está Activado, la configuración permite a los usuarios imprimir en cualquier impresora accesible desde el dispositivo del usuario. El valor predeterminado es Desactivado. Disponible para: Android 9 y versiones posteriores.
• Aplicaciones
  • Habilitar aplicaciones del sistema: Permite a los usuarios ejecutar aplicaciones preinstaladas en el dispositivo. El valor predeterminado es Desactivado. Para habilitar aplicaciones específicas, haga clic en Agregar en la tabla Lista de aplicaciones del sistema.
    • Lista de aplicaciones del sistema: Una lista de las aplicaciones del sistema que desea habilitar en el dispositivo. Establezca Habilitar aplicaciones del sistema en Activado y agregue el nombre del paquete de la aplicación. Para buscar el nombre del paquete de una aplicación del sistema, puede usar Android Debug Bridge (adb) para llamar al comando del administrador de paquetes de Android (pm). Por ejemplo, adb shell "pm list packages -f name", donde "nombre" forma parte del nombre del paquete. Para obtener más información, consulte <https://developer.android.com/studio/command-line/adb>. Para dispositivos Android Enterprise, puede restringir los permisos de las aplicaciones mediante la directiva Permisos de aplicaciones de Android Enterprise.
  • Inhabilitar aplicaciones: Bloquea una lista especificada de aplicaciones para que no se ejecuten en los dispositivos. El valor predeterminado es Desactivado. Para inhabilitar una aplicación instalada, cambie la configuración a Activado y, a continuación, haga clic en Agregar en la tabla Lista de aplicaciones.
    • Lista de aplicaciones: Una lista de las aplicaciones que desea bloquear. Establezca Inhabilitar aplicaciones en Activado y agregue la aplicación. Escriba el nombre del paquete de la aplicación. Al cambiar e implementar una lista de aplicaciones, se sobrescribe la lista de aplicaciones anterior. Por ejemplo: Si inhabilita com.example1 y com.example2, y luego cambia la lista a com.example1 y com.example3, XenMobile habilita com.example.2.
  • Habilitar verificación de aplicaciones: Permite que el sistema operativo analice las aplicaciones para detectar comportamientos maliciosos. El valor predeterminado es Activado.
  • Habilitar aplicaciones de Google: Permite a los usuarios descargar aplicaciones de Google Mobile Services en el dispositivo. El valor predeterminado es Activado.
  • Permitir aplicaciones que no sean de Google Play: Permite la instalación de aplicaciones de tiendas que no sean Google Play. El valor predeterminado es Desactivado.
  • Permitir al usuario controlar la configuración de las aplicaciones: Permite a los usuarios desinstalar aplicaciones, deshabilitar aplicaciones, borrar la caché y los datos, forzar la detención de cualquier aplicación y borrar los valores predeterminados. Los usuarios realizan estas acciones desde la aplicación Configuración. El valor predeterminado es Desactivado.
  • Permitir la desinstalación de aplicaciones: Permite a los usuarios desinstalar aplicaciones desde Google Play Store administrado. El valor predeterminado es Desactivado. Para mostrar esta configuración, habilite la propiedad del servidor afw.restriction.policy.v2. Para obtener más información sobre las propiedades del servidor, consulte Propiedades del servidor.
  • Acceder a la aplicación de correo electrónico desde perfiles de trabajo y personales: Permite a los usuarios acceder y usar la aplicación de correo electrónico del perfil de trabajo desde su perfil personal cuando la configuración está Activada. El valor predeterminado es Desactivado.
• Perfil de trabajo BYOD
  • Permitir widgets de aplicaciones del perfil de trabajo en la pantalla de inicio: Si esta configuración está Activada, los usuarios pueden colocar widgets de aplicaciones del perfil de trabajo en la pantalla de inicio del dispositivo. Si esta configuración está Desactivada, los usuarios no pueden colocar widgets de aplicaciones del perfil de trabajo en la pantalla de inicio del dispositivo. El valor predeterminado es Desactivado.
    • Aplicaciones con widgets permitidos: Una lista de las aplicaciones que desea permitir en la pantalla de inicio. Establezca Permitir widgets de aplicaciones del perfil de trabajo en la pantalla de inicio en Activado y agregue la aplicación. Haga clic en Agregar y seleccione una aplicación cuyos widgets desee permitir en la pantalla de inicio de la lista. Haga clic en Guardar. Repita ese proceso para permitir más widgets de aplicaciones.
  • Permitir contactos del perfil de trabajo en los contactos del dispositivo: Muestra los contactos del perfil administrado de Android Enterprise en el perfil principal, para las llamadas entrantes (Android 7.0 y posterior). El valor predeterminado es Desactivado.
• Samsung
  • Habilitar TIMA Keystore: El almacén de claves TIMA proporciona almacenamiento seguro de claves basado en TrustZone para las claves simétricas. Los pares de claves RSA y los certificados se dirigen al proveedor de almacén de claves predeterminado para su almacenamiento. El valor predeterminado es Desactivado.
  • Permitir lista de compartir: Permite a los usuarios compartir contenido entre aplicaciones en la lista Compartir mediante. El valor predeterminado es Activado.
  • Habilitar registro de auditoría: Habilita la creación de registros de auditoría de eventos para el análisis forense de un dispositivo. El valor predeterminado es Desactivado.
• Samsung: Contenedor Knox/Dispositivo totalmente administrado
  • Habilitar comprobación de revocación: Habilita la comprobación de certificados revocados. El valor predeterminado es Desactivado.
• Samsung: Solo contenedor Knox
  • Mover aplicaciones al contenedor: Permite a los usuarios mover aplicaciones entre el contenedor Knox y el área personal de sus dispositivos. El valor predeterminado es Activado.
  • Aplicar autenticación multifactor: Los usuarios deben usar una huella dactilar y otro método de autenticación, como una contraseña o un PIN, para abrir sus dispositivos. El valor predeterminado es Activado.
  • Aplicar autenticación para el contenedor: Utilice un método de autenticación diferente al utilizado para desbloquear el dispositivo para abrir el contenedor KNOX. El valor predeterminado es Activado.
  • Habilitar teclado seguro: Obliga a los usuarios a usar un teclado seguro dentro del contenedor Knox. El valor predeterminado es Activado.

• Seguridad
  • Permitir administración de cuentas: Permite añadir una cuenta en el perfil de trabajo y en los dispositivos administrados. El valor predeterminado es Desactivado.
  • Permitir copiar y pegar entre perfiles: Si está Activado, los usuarios pueden copiar y pegar entre aplicaciones del perfil de Android Enterprise y aplicaciones del área personal. El valor predeterminado es Desactivado.
  • Permitir captura de pantalla: Permite a los usuarios grabar o hacer una captura de pantalla del dispositivo. El valor predeterminado es Desactivado.
  • Permitir uso de la cámara: Permite a los usuarios tomar fotos y grabar vídeos con la cámara del dispositivo. El valor predeterminado es Desactivado.
  • Permitir configuración de VPN: Permite a los usuarios crear configuraciones de VPN. Para dispositivos con perfil de trabajo que ejecutan Android 6 y versiones posteriores, y para dispositivos totalmente administrados. El valor predeterminado es Activado.
  • Permitir servicio de copia de seguridad: Permite a los usuarios hacer copias de seguridad de los datos de aplicaciones y del sistema en sus dispositivos. El valor predeterminado es Activado.
  • Permitir NFC: Permite a los usuarios enviar páginas web, fotos, vídeos u otro contenido desde sus dispositivos a otro dispositivo mediante la comunicación de campo cercano (NFC). Para MDM 4.0 y versiones posteriores. El valor predeterminado es Activado.
  • Permitir configurar proveedor de ubicación: Permite a los usuarios activar el GPS en sus dispositivos. Para Android API 28 y versiones posteriores. El valor predeterminado es Activado.
  • Permitir compartir ubicación: Para perfiles administrados, el propietario del dispositivo puede anular esta configuración. El valor predeterminado es Desactivado.
    Sugerencia:
    Puede crear directivas de dispositivo de ubicación en XenMobile para aplicar límites geográficos. Consulte Directiva de dispositivo de ubicación.

  • Permitir al usuario configurar credenciales de usuario: Especifique si los usuarios pueden configurar credenciales en el almacén de claves administrado. El valor predeterminado es Activado.
  • Permitir impresión: Si está Activado, esta opción permite a los usuarios imprimir en cualquier impresora accesible desde el dispositivo del usuario. El valor predeterminado es Desactivado. Disponible para: Android 9 y versiones posteriores.
  • Permitir depuración USB: El valor predeterminado es Desactivado.
• Aplicaciones
  • Habilitar aplicaciones del sistema: Permite a los usuarios ejecutar aplicaciones de dispositivo preinstaladas. El valor predeterminado es Desactivado. Para habilitar aplicaciones específicas, haga clic en Agregar en la tabla Lista de aplicaciones del sistema.
    • Lista de aplicaciones del sistema: Una lista de las aplicaciones del sistema que quiere habilitar en el dispositivo. Establezca Habilitar aplicaciones del sistema en Activado y agregue el nombre del paquete de la aplicación. Para buscar el nombre del paquete de una aplicación del sistema, puede usar Android Debug Bridge (adb) para llamar al comando del administrador de paquetes de Android (pm). Por ejemplo, adb shell "pm list packages -f name", donde "name" forma parte del nombre del paquete. Para obtener más información, consulte <https://developer.android.com/studio/command-line/adb>. Para dispositivos Android Enterprise, puede restringir los permisos de las aplicaciones mediante la directiva Permisos de aplicaciones de Android Enterprise.
  • Inhabilitar aplicaciones: Bloquea la ejecución de una lista específica de aplicaciones en los dispositivos. El valor predeterminado es Desactivado. Para inhabilitar una aplicación instalada, cambie la configuración a Activado y, a continuación, haga clic en Agregar en la tabla Lista de aplicaciones.
    • Lista de aplicaciones: Una lista de las aplicaciones que quiere bloquear. Establezca Inhabilitar aplicaciones en Activado y agregue la aplicación. Escriba el nombre del paquete de la aplicación. Al cambiar e implementar una lista de aplicaciones, se sobrescribe la lista de aplicaciones anterior. Por ejemplo: Si inhabilita com.example1 y com.example2, y luego cambia la lista a com.example1 y com.example3, XenMobile habilita com.example.2.
  • Habilitar verificación de aplicaciones: Permite que el sistema operativo analice las aplicaciones para detectar comportamientos maliciosos. El valor predeterminado es Activado.
  • Habilitar aplicaciones de Google: Permite a los usuarios descargar aplicaciones de Google Mobile Services en el dispositivo. El valor predeterminado es Activado.
  • Permitir aplicaciones que no sean de Google Play: Permite la instalación de aplicaciones de tiendas que no sean Google Play. El valor predeterminado es Desactivado.
  • Permitir al usuario controlar la configuración de las aplicaciones: Permite a los usuarios desinstalar aplicaciones, inhabilitar aplicaciones, borrar la caché y los datos, forzar la detención de cualquier aplicación y borrar los valores predeterminados. Los usuarios realizan estas acciones desde la aplicación Configuración. El valor predeterminado es Desactivado.
  • Permitir desinstalación de aplicaciones: Permite a los usuarios desinstalar aplicaciones desde Managed Google Play Store. El valor predeterminado es Desactivado. Para mostrar esta configuración, habilite la propiedad de servidor afw.restriction.policy.v2. Para obtener más información sobre las propiedades del servidor, consulte Propiedades del servidor.
• Solo dispositivos totalmente administrados
  • Permitir añadir usuarios: Permite a los usuarios añadir nuevos usuarios en un dispositivo. El valor predeterminado es Activado.
  • Permitir itinerancia de datos: Permite a los usuarios usar datos móviles en itinerancia. El valor predeterminado es Desactivado, lo que inhabilita la itinerancia en los dispositivos de los usuarios. El valor predeterminado es Desactivado.
  • Permitir SMS: Permite a los usuarios enviar y recibir mensajes SMS. El valor predeterminado es Desactivado.
  • Permitir el uso de la barra de estado: Si está Activado, esta configuración habilita la barra de estado en los dispositivos administrados y dispositivos dedicados (también conocidos como dispositivos COSU). Esta configuración inhabilita las notificaciones, la configuración rápida y otras superposiciones de pantalla que permiten salir del modo de pantalla completa. Los usuarios pueden ir a la configuración del sistema y ver las notificaciones. Para Android 6.0 y versiones posteriores. El valor predeterminado es Desactivado.
  • Permitir Bluetooth: Permite a los usuarios usar Bluetooth. El valor predeterminado es Activado.
    • Permitir compartir por Bluetooth: Si no está seleccionada, los usuarios no pueden establecer el uso compartido saliente de Bluetooth en su dispositivo. El valor predeterminado es seleccionado. Para mostrar esta configuración, habilite la propiedad de servidor afw.restriction.policy.v2. Para obtener más información sobre las propiedades del servidor, consulte Propiedades del servidor.
  • Permitir configurar fecha y hora: Permite a los usuarios cambiar la fecha y la hora en sus dispositivos. El valor predeterminado es Activado.
  • Permitir restablecimiento de fábrica: Permite a los usuarios realizar un restablecimiento de fábrica en sus dispositivos. El valor predeterminado es Activado.
  • Mantener la pantalla del dispositivo encendida: Si esta configuración está establecida en Activado, la pantalla del dispositivo permanece encendida cuando el dispositivo está enchufado. El valor predeterminado es Desactivado.
  • Permitir almacenamiento masivo USB: Permite la transferencia de archivos de datos grandes entre los dispositivos de los usuarios y un equipo a través de una conexión USB. El valor predeterminado es Activado.
  • Permitir micrófono: Permite a los usuarios usar el micrófono en sus dispositivos. El valor predeterminado es Activado.
  • Permitir anclaje a red: Permite a los usuarios configurar puntos de acceso portátiles y anclar datos. El valor predeterminado es Desactivado. Cuando esta configuración está activada, estas configuraciones están disponibles para dispositivos Samsung:
  • Evitar que el bloqueo de pantalla bloquee el dispositivo: Si está Activado, esta configuración inhabilita el bloqueo de pantalla en la pantalla de bloqueo de los dispositivos administrados y dispositivos dedicados (también conocidos como dispositivos COSU). El valor predeterminado es Desactivado.
  • Permitir cambios de Wi-Fi: Si está Activado, los usuarios pueden activar o desactivar Wi-Fi y conectarse a redes Wi-Fi. El valor predeterminado es Activado.
  • Permitir transferencia de archivos: Permite transferencias de archivos a través de USB. El valor predeterminado es Desactivado.
• Samsung
  • Habilitar TIMA Keystore: El TIMA Keystore proporciona almacenamiento seguro de claves basado en TrustZone para las claves simétricas. Los pares de claves RSA y los certificados se dirigen al proveedor de almacén de claves predeterminado para su almacenamiento. El valor predeterminado es Desactivado.
  • Permitir lista de compartir: Permite a los usuarios compartir contenido entre aplicaciones en la lista Compartir mediante. El valor predeterminado es Activado.
  • Habilitar registro de auditoría: Permite la creación de registros de auditoría de eventos para el análisis forense de un dispositivo. El valor predeterminado es Desactivado.
• Samsung: Solo dispositivos totalmente administrados
  • Habilitar verificación de arranque de confianza ODE: Utilice la verificación de arranque de confianza ODE para establecer una cadena de confianza desde el cargador de arranque hasta la imagen del sistema. El valor predeterminado es Activado.
  • Permitir solo llamadas de emergencia: Permite a los usuarios habilitar el modo Solo llamadas de emergencia en sus dispositivos. El valor predeterminado es Desactivado.
  • Permitir recuperación de firmware: Permite a los usuarios recuperar el firmware en sus dispositivos. El valor predeterminado es Activado.
  • Permitir cifrado rápido: Permite el cifrado solo del espacio de memoria utilizado. Este cifrado contrasta con el cifrado de disco completo, que cifra todos los datos. Esos datos incluyen configuraciones, datos de aplicaciones, archivos y aplicaciones descargados, medios y otros archivos. El valor predeterminado es Activado.
  • Habilitar modo Common Criteria: Pone un dispositivo en modo Common Criteria. La configuración de Common Criteria impone procesos de seguridad estrictos. El valor predeterminado es Activado.
  • Habilitar banner de reinicio: Muestra un mensaje de notificación de uso del sistema aprobado por el DoD o un banner cuando se reinician los dispositivos de los usuarios. El valor predeterminado es Desactivado.
  • Permitir cambios de configuración: Permite a los usuarios cambiar la configuración en sus dispositivos totalmente administrados. El valor predeterminado es Activado.
  • Habilitar uso de datos en segundo plano: Permite que las aplicaciones sincronicen datos en segundo plano para dispositivos totalmente administrados. El valor predeterminado es Activado.
  • Permitir portapapeles: Permite a los usuarios copiar datos al portapapeles en sus dispositivos. El valor predeterminado es Activado.
    • Permitir compartir portapapeles: Permite a los usuarios compartir contenido del portapapeles entre sus dispositivos y un equipo (MDM 4.0 y posterior).
  • Permitir tecla de inicio: Permite a los usuarios usar la tecla Inicio en sus dispositivos totalmente administrados. El valor predeterminado es Activado.
  • Permitir ubicación simulada: Permite a los usuarios simular su ubicación GPS. Para dispositivos totalmente administrados. El valor predeterminado es Desactivado.
  • NFC: Permite a los usuarios usar NFC en sus dispositivos totalmente administrados (MDM 3.0 y posteriores). El valor predeterminado es Activado.
  • Permitir apagar: Permite a los usuarios apagar sus dispositivos totalmente administrados (MDM 3.0 y posteriores). El valor predeterminado es Activado.
  • Permitir Wi-Fi Direct: Permite a los usuarios conectarse directamente a otro dispositivo a través de su conexión Wi-Fi. El valor predeterminado es Activado. Si está Activado, debe habilitar la configuración Permitir cambios de Wi-Fi.
  • Permitir tarjeta SD: Permite a los usuarios usar una tarjeta SD, si está disponible, con sus dispositivos. El valor predeterminado es Activado.
  • Permitir almacenamiento de host USB: Permite que los dispositivos de los usuarios actúen como host USB cuando un dispositivo USB se conecta a sus dispositivos. Los dispositivos de los usuarios suministran entonces energía al dispositivo USB. El valor predeterminado es Activado.
  • Permitir marcador de voz: Permite a los usuarios usar el marcador de voz en sus dispositivos (MDM 4.0 y posteriores). El valor predeterminado es Activado.
  • Permitir S Beam: Permite a los usuarios compartir contenido con otros mediante NFC y Wi-Fi Direct (MDM 4.0 y posteriores). El valor predeterminado es Activado.
  • Permitir S Voice: Permite a los usuarios usar el asistente personal inteligente y el navegador de conocimientos en sus dispositivos (MDM 4.0 y posteriores). El valor predeterminado es Activado.
  • Permitir anclaje a red USB: Permite a los usuarios compartir una conexión de datos móviles con otro dispositivo mediante su conexión USB. El valor predeterminado es Desactivado. Si está Activado, la configuración Permitir anclaje a red también debe estar Activada.
  • Permitir anclaje a red Bluetooth: Permite a los usuarios compartir una conexión de datos móviles con otro dispositivo mediante su conexión Bluetooth. El valor predeterminado es Desactivado. Si está Activado, la configuración Permitir anclaje a red también debe estar Activada.
  • Permitir anclaje a red Wi-Fi: Permite a los usuarios compartir una conexión de datos móviles con otro dispositivo mediante su conexión Wi-Fi. El valor predeterminado es Desactivado. Si está Activado, la configuración Permitir anclaje a red también debe estar Activada.
  • Permitir MMS entrantes: Permite a los usuarios recibir mensajes MMS. El valor predeterminado es Desactivado. Si está Activado, debe activar la configuración Permitir SMS.
  • Permitir MMS salientes: Permite a los usuarios enviar mensajes MMS. El valor predeterminado es Desactivado. Si está Activado, debe activar la configuración Permitir SMS.
  • Permitir SMS entrantes: Permite a los usuarios recibir mensajes SMS. El valor predeterminado es Desactivado. Si está Activado, debe activar la configuración Permitir SMS.
  • Permitir SMS salientes: Permite a los usuarios enviar mensajes SMS. El valor predeterminado es Desactivado. Si está Activado, debe activar la configuración Permitir SMS.
  • Configurar redes móviles: Permite a los usuarios usar su conexión de datos móviles. El valor predeterminado es Desactivado.
  • Límite diario (MB): Introduzca el número de MB de datos móviles que los usuarios pueden usar cada día. El valor predeterminado es 0, lo que deshabilita esta función (MDM 4.0 y posterior).
  • Límite semanal (MB): Introduzca el número de MB de datos móviles que los usuarios pueden usar cada semana. El valor predeterminado es 0, lo que deshabilita esta función (MDM 4.0 y posterior).
  • Límite mensual (MB): Introduzca el número de MB de datos móviles que los usuarios pueden usar cada mes. El valor predeterminado es 0, lo que deshabilita esta función (MDM 4.0 y posterior).
  • Permitir solo conexiones VPN seguras: Permite a los usuarios usar solo conexiones seguras (MDM 4.0 y posterior). El valor predeterminado es Activado.
  • Permitir grabación de audio: Permite a los usuarios grabar audio con sus dispositivos (MDM 4.0 y posterior). El valor predeterminado es Activado. Si está Activado, debe activar la configuración Permitir micrófono.
  • Permitir grabación de vídeo: Permite a los usuarios grabar vídeo con sus dispositivos (MDM 4.0 y posterior). El valor predeterminado es Desactivado. Si está Activado, debe activar la configuración Permitir el uso de la cámara.
  • Permitir mensajes push en itinerancia: Permite a los usuarios usar datos móviles para el envío de notificaciones. El valor predeterminado es Desactivado. Si está Activado, debe habilitar la configuración Permitir itinerancia de datos.
  • Permitir sincronización automática en itinerancia: Permite a los usuarios usar datos móviles para la sincronización. El valor predeterminado es Desactivado. Si está Activado, debe habilitar la configuración Permitir itinerancia de datos.
  • Permitir llamadas de voz en itinerancia: Permite a los usuarios usar datos móviles para llamadas de voz. El valor predeterminado es Desactivado. Si está Activado, debe habilitar la configuración Permitir itinerancia de datos.
• Samsung: Contenedor Knox/Dispositivo totalmente administrado
  • Habilitar comprobación de revocación: Habilita la comprobación de certificados revocados. El valor predeterminado es Desactivado.
• Samsung: Solo contenedor Knox
  • Mover aplicaciones al contenedor: Permite a los usuarios mover aplicaciones entre el contenedor Knox y el área personal de sus dispositivos. El valor predeterminado es Activado.
  • Aplicar autenticación multifactor: Los usuarios deben usar una huella dactilar y otro método de autenticación, como una contraseña o un PIN, para abrir sus dispositivos. El valor predeterminado es Activado.
  • Aplicar autenticación para el contenedor: Utilice un método de autenticación diferente al utilizado para desbloquear el dispositivo para abrir el contenedor KNOX. El valor predeterminado es Activado.
  • Habilitar teclado seguro: Obliga a los usuarios a usar un teclado seguro dentro del contenedor Knox. El valor predeterminado es Activado.

Configuración de escritorio/tableta de Windows

• Configuración de Wi-Fi
  • Permitir compartir Internet: Permite que un dispositivo comparta su conexión a Internet con otros dispositivos convirtiéndolo en un punto de acceso Wi-Fi.
• Conectividad
  • Permitir VPN a través de red móvil: Permite que el dispositivo se conecte a través de VPN a una red móvil.
  • Permitir VPN a través de red móvil en itinerancia: Permite que el dispositivo se conecte a través de VPN cuando el dispositivo esté en itinerancia a través de redes móviles.
  • Permitir itinerancia de datos móviles: Permite a los usuarios usar datos móviles mientras están en itinerancia.
• Cuentas
  • Permitir conexión de cuenta de Microsoft: Permite que el dispositivo use una cuenta de Microsoft para la autenticación de conexión y los servicios no relacionados con el correo electrónico.
  • Permitir correo electrónico no de Microsoft: Permite al usuario agregar cuentas de correo electrónico que no sean de Microsoft.
• Sistema
  • Permitir tarjeta de almacenamiento: Permite que el dispositivo use una tarjeta de almacenamiento.
  • Telemetría: Seleccione una opción de la lista desplegable para permitir o restringir que el dispositivo envíe información de telemetría. El valor predeterminado es Permitido. Otras opciones son No permitido y Permitido, excepto para solicitudes de datos secundarios.
  • Permitir servicios de ubicación: Permite los servicios de ubicación.
  • Permitir vista previa de compilaciones internas: Permite a los usuarios previsualizar compilaciones internas de Microsoft.
• Cámara:
  • Permitir el uso de la cámara: Permite a los usuarios usar la cámara de su dispositivo.
• Bluetooth:
  • Permitir modo detectable: Permite que los dispositivos Bluetooth encuentren el dispositivo local.
  • Nombre del dispositivo local: Un nombre para el dispositivo local.
• Experiencia:
  • Permitir Cortana: Permite a los usuarios acceder a Cortana, el asistente personal inteligente y navegador de conocimientos.
  • Permitir detección de dispositivos: Permite la detección del dispositivo en la red.
  • Permitir la anulación manual de la inscripción de MDM: Permite a los usuarios anular manualmente la inscripción de su dispositivo en XenMobile MDM.
  • Permitir la sincronización de la configuración del dispositivo: Permite a los usuarios sincronizar la configuración entre dispositivos Windows 10 y Windows 11 al usar la itinerancia.
• Sobre el bloqueo:
  • Permitir notificaciones emergentes: Permite las notificaciones emergentes en la pantalla de bloqueo.
• Aplicaciones
  • Permitir actualización automática de la tienda de aplicaciones: Permite que las aplicaciones de la tienda de aplicaciones se actualicen automáticamente.
• Privacidad:
  • Permitir personalización de entrada: Permite que se ejecute el servicio de personalización de entrada para mejorar las entradas predictivas, como el teclado táctil y el lápiz, en función de lo que escribe un usuario.
• Configuración:
  • Permitir reproducción automática: Permite a los usuarios cambiar la configuración de reproducción automática.
  • Permitir ahorro de datos: Permite a los usuarios cambiar la configuración de ahorro de datos.
  • Permitir fecha y hora: Permite a los usuarios cambiar la configuración de fecha y hora.
  • Permitir idioma: Permite a los usuarios cambiar la configuración de idioma.
  • Permitir energía y suspensión: Permite a los usuarios cambiar la configuración de energía y suspensión.
  • Permitir región: Permite a los usuarios cambiar la configuración de región.
  • Permitir opciones de inicio de sesión: Permite a los usuarios cambiar la configuración de inicio de sesión.
  • Permitir lugar de trabajo: Permite a los usuarios cambiar la configuración del lugar de trabajo.
  • Permitir su cuenta: Permite a los usuarios cambiar la configuración de la cuenta.