Skip to main content
Esta guía se aplica a computadoras Mac
Habilita Parameters en los Blueprints para controlar comportamientos a nivel del sistema y la gestión de cuentas de usuario en las computadoras Mac. Los Parameters son opciones integradas que activas o desactivas; funcionan junto con los Library Items y se aplican a todas las computadoras Mac del Blueprint, para que puedas aplicar los ajustes de seguridad y gestión adecuados a escala. Los Blueprints de Windows y Android usan en su lugar Library Items y políticas de gestión de dispositivos móviles (MDM).
¿No vas a inscribir computadoras Mac? Pasa directamente a la inscripción:

​
Parameters disponibles

Iru Endpoint incluye Parameters integrados para tareas comunes de gestión de dispositivos. Expande una categoría a continuación para obtener más información.
  • Crear cuentas de usuario
    Crea cuentas de usuario de administrador o estándar si aún no existen.
  • Degradar cuentas de usuario a estándar
    Degrada las cuentas locales a usuarios estándar. Al menos una cuenta de usuario administrador debe quedar excluida del proceso de degradación.
  • No permitir que el usuario invitado inicie sesión
    La cuenta de invitado se considera una vulnerabilidad de seguridad porque no tiene contraseña asociada. Se recomienda deshabilitar la cuenta de invitado en todos los sistemas macOS a menos que exista una necesidad claramente demostrada.
Los siguientes Parameters se ajustan a las recomendaciones de los benchmarks de CIS (por ejemplo, macOS 15 y macOS 26) y están disponibles en los Blueprints creados o actualizados con las plantillas CIS Level 1 y Level 2. Puedes habilitarlos para cualquier Blueprint desde el editor de Parameters.
  • Auditar la configuración de Touch ID Touch ID está integrado en macOS y permite usar la huella digital para muchas operaciones comunes. Todo uso de Touch ID requiere la existencia de una contraseña y el uso de esa contraseña después de cada reinicio, o cuando han transcurrido más de 48 horas desde el último desbloqueo del dispositivo. Touch ID no sustituye a la contraseña. Sin embargo, el uso de Touch ID puede hacer que el uso de contraseñas sea más seguro para los usuarios autorizados con acceso físico a una Mac.
  • Asegurarse de que las cuentas de usuario no tengan una pista de contraseña Las pistas de contraseña estrechamente relacionadas con la contraseña del usuario son una vulnerabilidad de seguridad, especialmente en la era de las redes sociales. Es más probable que los usuarios no autorizados adivinen la contraseña de un usuario si existe una pista de contraseña.
  • Asegurarse de que el registro esté habilitado para sudo Para supervisar adecuadamente el uso del comando sudo, los eventos de registro de cualquier uso de sudo deben capturarse en el registro unificado.
  • Mostrar el icono de ubicación en el Centro de control cuando los servicios del sistema soliciten tu ubicación Cuando las apps del usuario acceden a la información de ubicación, aparece una flecha junto al Centro de control en la barra de menús. De forma predeterminada, los servicios del sistema como las zonas horarias, el tiempo, los tiempos de viaje, la geolocalización, Find My y los servicios de publicidad no muestran este indicador. Habilitar Show location icon in the menu bar when System Services request your location muestra una flecha en el Centro de control cuando un servicio del sistema accede a la información de ubicación.
  • Asegurarse de que Apple Mobile File Integrity (AMFI) esté habilitado AMFI usa launchd, firmas de código, certificados, derechos (entitlements) y perfiles de aprovisionamiento para crear un diccionario filtrado de derechos para una app. AMFI es el módulo del kernel de macOS que aplica la firma de código y la validación de bibliotecas. Si se deshabilita, las aplicaciones podrían verse comprometidas con código malicioso.
  • Auditar que Signed System Volume (SSV) esté habilitado Ejecutar un sistema de producción sin Signed System Volume podría conllevar el riesgo de que se modifique el software del sistema operativo que se integra directamente con macOS.
  • Informar el estado del modo de aislamiento El modo de aislamiento (Lockdown Mode) se introdujo como función de seguridad en 2022 y proporciona una protección de seguridad extrema adicional. Los usuarios y las organizaciones que sospechen que algunos usuarios son objetivo de ataques avanzados deben considerar el uso de este control. Este parámetro informará del estado de Lockdown Mode.
  • Asegurarse de que XProtect esté en ejecución y actualizado XProtect es la tecnología antivirus nativa de macOS basada en firmas. XProtect detecta y bloquea la ejecución de malware conocido. Independientemente de las demás herramientas que se usen, XProtect debe tener disponibles las firmas más recientes.
Puedes ver todos los Parameters disponibles al habilitar Parameters para un Blueprint.

​
Habilitar Parameters en los Blueprints

1

Navegar al Blueprint

Abre el Blueprint que quieras en la aplicación web de Iru Endpoint.
2

Acceder a Parameters

Selecciona Parameters en la parte superior del Assignment Map.
3

Seleccionar Editar Parameters o Añadir Parameters

Selecciona Editar Parameters o Añadir Parameters (configuración por primera vez).
Para importar Parameters de otro Blueprint, elige Import from existing Blueprint, selecciona un Blueprint de la lista (usa Search Blueprints si es necesario) y, a continuación, selecciona Import Parameters.
4

Filtrar por categoría

Usa la navegación de la izquierda para filtrar los Parameters por categoría.
5

Buscar Parameters

Escribe en el campo de búsqueda para encontrar los Parameters que necesites. Puedes acotar los resultados con el menú desplegable Compliance framework situado al lado.
6

Habilitar Parameters

Activa el interruptor para habilitar los Parameters que quieras.
7

Establecer los valores de los Parameters

Para los Parameters con opciones configurables, establece los valores deseados.
8

Configurar las notificaciones

Opcionalmente, silencia las notificaciones con el icono de la campana cuando esté disponible.
9

Seleccionar Save o Save Parameters

Selecciona Guardar para aplicar los cambios.

​
Próximos pasos

Después de configurar los Parameters:
1

Configurar la inscripción para cada plataforma

Una vez configurados los Blueprints y los Parameters, configura la inscripción para gestionar los dispositivos: Inscripción de Apple, Inscripción de Windows o Inscripción de Android.