Supervisión de dispositivos Apple

La supervisión de dispositivos es un concepto fundamental en la gestión de dispositivos Apple que determina qué restricciones y capacidades de gestión están disponibles a través de Iru Endpoint. Comprender la supervisión te ayuda a elegir el método de inscripción adecuado para los requisitos de seguridad de tu organización.

​

¿Qué es la supervisión de dispositivos?

La supervisión de dispositivos es una función de seguridad de Apple que proporciona capacidades de gestión mejoradas para dispositivos iOS, iPadOS y macOS. Según la documentación de Apple, la supervisión habilita restricciones y funciones de gestión adicionales que no están disponibles en dispositivos no supervisados.

​

Cómo funciona la supervisión de dispositivos

La supervisión de dispositivos funciona estableciendo una relación de confianza entre los dispositivos Apple y tu organización mediante métodos de inscripción específicos. Cuando un dispositivo está supervisado, Apple concede permisos de gestión adicionales que permiten a Iru Endpoint aplicar políticas más restrictivas y controlar más funciones del dispositivo. El proceso de supervisión ocurre durante la inscripción del dispositivo y no se puede cambiar después sin volver a inscribir el dispositivo. Esto crea una relación de gestión permanente que proporciona capacidades mejoradas de seguridad y control.

​

Cómo se supervisan los dispositivos

Los dispositivos se supervisan mediante métodos de inscripción específicos:

​

Automated Device Enrollment (ADE)

Los dispositivos propiedad de la empresa inscritos a través de Apple Business o Apple School Manager se supervisan automáticamente durante el proceso de configuración inicial. Esto proporciona el mayor nivel de control de gestión disponible. Para obtener detalles de configuración, consulta Configurar Automated Device Enrollment.

​

Apple Configurator

Los dispositivos se pueden supervisar manualmente con Apple Configurator en Mac, lo que requiere una conexión física con el dispositivo. Este método se usa normalmente para dispositivos propiedad de la empresa que necesitan supervisión pero que no se inscribieron mediante ADE.

​

Inscripción manual (no supervisada)

Los dispositivos Bring Your Own Device (BYOD) inscritos a través del portal de inscripción permanecen sin supervisión. Este proceso de inscripción iniciado por el usuario proporciona capacidades de gestión esenciales respetando la propiedad del dispositivo. Para la configuración BYOD, consulta Gestión BYOD de Apple.

​

Impacto de la supervisión en la gestión con Iru Endpoint

​

Capacidades de los dispositivos supervisados

Cuando los dispositivos están supervisados, Iru Endpoint puede aplicar restricciones y funciones de gestión adicionales:

​

Restricciones de seguridad mejoradas

• Control de instalación de apps - Impide que los usuarios instalen apps desde el App Store
• Prevención de eliminación de apps - Los usuarios no pueden eliminar las aplicaciones instaladas
• Protección de perfiles de configuración - Los usuarios no pueden instalar ni eliminar manualmente los perfiles de gestión
• Prevención del restablecimiento del dispositivo - Los usuarios no pueden borrar todo el contenido y la configuración
• Restricciones de Find My - Los usuarios no pueden modificar la configuración de Find My

​

Funciones de gestión avanzadas

• Modo de app única - Bloquea los dispositivos en una sola aplicación
• Modo quiosco - Restringe la funcionalidad del dispositivo para casos de uso específicos
• Controles de red avanzados - Gestión más detallada de Wi-Fi y de la red
• Controles parentales mejorados - Restricciones adicionales para entornos educativos
• Gestión de apps del sistema - Elimina u oculta las aplicaciones integradas de Apple

​

Funciones de control corporativo

• Prevención de modificación de cuentas - Los usuarios no pueden cambiar la configuración de las cuentas
• Configuración de datos móviles por app - Controla qué apps pueden usar datos móviles
• Restricciones de AirDrop - Impide compartir archivos entre dispositivos
• Eliminación de Game Center - Oculta las funciones de juegos en los dispositivos corporativos

​

Limitaciones de los dispositivos no supervisados

Los dispositivos BYOD inscritos mediante inscripción manual tienen capacidades de gestión limitadas:

​

Gestión disponible

• Políticas de seguridad básicas - Requisitos de código de acceso, cifrado con FileVault
• Configuración de red - Perfiles de Wi-Fi y VPN
• Implementación de certificados - Certificados de identidad del dispositivo
• Distribución de apps - Instalación de apps corporativas
• Preferencias del sistema - Configuración básica del sistema

​

Restricciones no disponibles

• Acceso al App Store - Los usuarios aún pueden instalar apps desde el App Store
• Eliminación de apps - Los usuarios pueden eliminar aplicaciones corporativas
• Gestión de perfiles - Los usuarios pueden eliminar los perfiles MDM
• Restablecimiento del dispositivo - Los usuarios pueden borrar y restablecer sus dispositivos
• Restricciones avanzadas - Muchas funciones exclusivas de la supervisión no están disponibles

​

Elegir el método de inscripción adecuado

​

Usa Automated Device Enrollment cuando:

Elige ADE cuando implementes dispositivos propiedad de la empresa que necesiten el mayor nivel de control de seguridad. Este método funciona bien para implementaciones en modo quiosco, escenarios de app única, entornos educativos que requieren controles estrictos y dispositivos compartidos que necesitan amplias capacidades de gestión.

​

Usa la inscripción manual cuando:

La inscripción manual es ideal para programas BYOD en los que la privacidad de los empleados es importante. Usa este método cuando los requisitos básicos de seguridad sean suficientes, se valore la flexibilidad del usuario o necesites una implementación rápida sin la complejidad de configurar ADE.

​

Library Items de Iru Endpoint y supervisión

​

Library Items disponibles en todos los dispositivos

Iru Endpoint admite estos Library Items tanto en dispositivos supervisados como no supervisados: Passcode para requisitos de contraseña y biometría, FileVault para el cifrado de disco en Mac, Wi-Fi para la configuración de red, VPN para el acceso seguro a la red, Certificates para la identidad y autenticación del dispositivo, y Custom Apps para la implementación de aplicaciones corporativas.

​

Library Items que requieren supervisión

Algunos Library Items solo funcionan en dispositivos supervisados debido a las restricciones de seguridad de Apple. Estos incluyen App Lock para el modo de aplicación única, Advanced Restrictions para controles del App Store y de las apps del sistema, Parental Controls para un filtrado de contenido mejorado, System Extensions para modificaciones avanzadas del sistema y Kernel Extensions para el acceso de bajo nivel al sistema.

​

Prácticas recomendadas para la supervisión

​

Solución de problemas de supervisión

​

Resumen

La supervisión de dispositivos es un aspecto fundamental de la gestión de dispositivos Apple que afecta directamente a lo que Iru Endpoint puede controlar en tus dispositivos. Comprender las diferencias entre dispositivos supervisados y no supervisados te ayuda a elegir el método de inscripción adecuado para tus requisitos de seguridad, establecer expectativas adecuadas sobre las capacidades de gestión, configurar Blueprints con Library Items compatibles y comunicarte eficazmente con los usuarios sobre la gestión de dispositivos. Para obtener la máxima seguridad y control, usa Automated Device Enrollment con dispositivos propiedad de la empresa. Para los programas BYOD, la inscripción manual proporciona seguridad esencial respetando la privacidad del usuario y la propiedad del dispositivo.

​

Artículos relacionados