> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Configurar Parameters

> Configura los Parameters de los Blueprints en Iru Endpoint para aplicar políticas de seguridad y cumplimiento. Configura cuentas de usuario, FileVault y ajustes del sistema.

<Callout icon="apple" color="#4f46e5" iconType="regular">Esta guía se aplica a computadoras Mac</Callout>

Habilita Parameters en los Blueprints para controlar comportamientos a nivel del sistema y la gestión de cuentas de usuario en las computadoras Mac. Los Parameters son opciones integradas que activas o desactivas; funcionan junto con los Library Items y se aplican a todas las computadoras Mac del Blueprint, para que puedas aplicar los ajustes de seguridad y gestión adecuados a escala. Los Blueprints de Windows y Android usan en su lugar Library Items y políticas de gestión de dispositivos móviles (MDM).

<Tip>
  ¿No vas a inscribir computadoras Mac? Pasa directamente a la inscripción:

  <div style={{ display: 'flex', alignItems: 'center', flexWrap: 'wrap', gap: '0.5rem 0.75rem', marginTop: '0.35rem' }}>
    <span style={{ display: 'inline-flex', alignItems: 'center', gap: '0.25rem' }}><Icon icon="apple" size={14} style={{ flexShrink: 0, opacity: 0.9 }} /><a href="/es/endpoint/getting-started/enrollment/apple-enrollment">Inscripción de Apple</a></span>
    <span style={{ display: 'inline-flex', alignItems: 'center', gap: '0.25rem' }}><Icon icon="microsoft" size={14} style={{ flexShrink: 0, opacity: 0.9 }} /><a href="/es/endpoint/getting-started/enrollment/windows-enrollment">Inscripción de Windows</a></span>
    <span style={{ display: 'inline-flex', alignItems: 'center', gap: '0.25rem' }}><Icon icon="android" size={14} style={{ flexShrink: 0, opacity: 0.9 }} /><a href="/es/endpoint/getting-started/enrollment/android-enrollment">Inscripción de Android</a></span>
  </div>
</Tip>

## Parameters disponibles

Iru Endpoint incluye Parameters integrados para tareas comunes de gestión de dispositivos. Expande una categoría a continuación para obtener más información.

<AccordionGroup>
  <Accordion title="Cuentas de usuario y autenticación">
    * **[Crear cuentas de usuario](/es/endpoint/blueprints/parameters/create-user-accounts)**\
      Crea cuentas de usuario de administrador o estándar si aún no existen.
    * **[Degradar cuentas de usuario a estándar](/es/endpoint/blueprints/parameters/demote-user-accounts-to-standard)**\
      Degrada las cuentas locales a usuarios estándar. Al menos una cuenta de usuario administrador debe quedar excluida del proceso de degradación.
    * **[No permitir que el usuario invitado inicie sesión](/es/endpoint/blueprints/parameters/dont-allow-the-guest-user-to-log-in)**\
      La cuenta de invitado se considera una vulnerabilidad de seguridad porque no tiene contraseña asociada. Se recomienda deshabilitar la cuenta de invitado en todos los sistemas macOS a menos que exista una necesidad claramente demostrada.
  </Accordion>

  <Accordion title="Sistema de archivos">
    * **[Establecer umask para todos los usuarios](/es/endpoint/blueprints/parameters/setting-umask-for-all-users)**\
      Establece el valor de umask en 027.
    * **[Comprobar los permisos adecuados de la carpeta Applications](/es/endpoint/blueprints/parameters/checking-library-and-system-folders-for-world-writable-files#check-applications-folder-for-appropriate-permissions)**\
      Verifica que las aplicaciones ubicadas en cualquier lugar del directorio /Applications no tengan permisos de escritura para todos.
    * **[Comprobar archivos con permisos de escritura para todos en la carpeta Library](/es/endpoint/blueprints/parameters/checking-library-and-system-folders-for-world-writable-files#check-library-folder-for-world-writable-files)**\
      Verifica que los directorios de /Library no tengan permisos de escritura para todos.
    * **[Comprobar archivos con permisos de escritura para todos en la carpeta System](/es/endpoint/blueprints/parameters/checking-library-and-system-folders-for-world-writable-files#check-system-folder-for-world-writable-files)**\
      Verifica que los directorios de /System no tengan permisos de escritura para todos.
  </Accordion>

  <Accordion title="Auditoría y registro">
    * **[Supervisar el estado de cifrado de los volúmenes de Time Machine](/es/endpoint/blueprints/parameters/monitor-encryption-status-of-time-machine-volumes)**\
      Los volúmenes de copia de seguridad deben cifrarse como los volúmenes de arranque, incluso cuando una unidad portátil solo contiene datos no confidenciales o cuando el cifrado dificultaría el uso de la unidad con otros sistemas.
    * **[Informar de las cuentas de usuario con claves de recuperación de FileVault custodiadas en iCloud](/es/endpoint/blueprints/parameters/report-user-accounts-with-filevault-recovery-keys-escrowed-to-icloud)**\
      No almacenes las claves de recuperación de FileVault en iCloud a través de la Apple Account personal de un usuario, ya que un tercero desconocido podría recuperarlas.
  </Accordion>

  <Accordion title="Aplicaciones y servicios de macOS">
    * **[Reiniciar después de X días de tiempo de actividad continuo](/es/endpoint/blueprints/parameters/restart-after-x-number-of-days-of-continuous-uptime)**\
      Exige que los dispositivos se reinicien después de un número determinado de días de tiempo de actividad.
  </Accordion>

  <Accordion title="Seguridad y cumplimiento (CIS)">
    Los siguientes Parameters se ajustan a las recomendaciones de los benchmarks de CIS (por ejemplo, macOS 15 y macOS 26) y están disponibles en los Blueprints creados o actualizados con las plantillas CIS Level 1 y Level 2. Puedes habilitarlos para cualquier Blueprint desde el editor de Parameters.

    * **Auditar la configuración de Touch ID**
      Touch ID está integrado en macOS y permite usar la huella digital para muchas operaciones comunes. Todo uso de Touch ID requiere la existencia de una contraseña y el uso de esa contraseña después de cada reinicio, o cuando han transcurrido más de 48 horas desde el último desbloqueo del dispositivo. Touch ID no sustituye a la contraseña. Sin embargo, el uso de Touch ID puede hacer que el uso de contraseñas sea más seguro para los usuarios autorizados con acceso físico a una Mac.
    * **Asegurarse de que las cuentas de usuario no tengan una pista de contraseña**
      Las pistas de contraseña estrechamente relacionadas con la contraseña del usuario son una vulnerabilidad de seguridad, especialmente en la era de las redes sociales. Es más probable que los usuarios no autorizados adivinen la contraseña de un usuario si existe una pista de contraseña.
    * **Asegurarse de que el registro esté habilitado para sudo**
      Para supervisar adecuadamente el uso del comando sudo, los eventos de registro de cualquier uso de sudo deben capturarse en el registro unificado.
    * **Mostrar el icono de ubicación en el Centro de control cuando los servicios del sistema soliciten tu ubicación**
      Cuando las apps del usuario acceden a la información de ubicación, aparece una flecha junto al Centro de control en la barra de menús. De forma predeterminada, los servicios del sistema como las zonas horarias, el tiempo, los tiempos de viaje, la geolocalización, Find My y los servicios de publicidad no muestran este indicador. Habilitar **Show location icon in the menu bar when System Services request your location** muestra una flecha en el Centro de control cuando un servicio del sistema accede a la información de ubicación.
    * **Asegurarse de que Apple Mobile File Integrity (AMFI) esté habilitado**
      AMFI usa launchd, firmas de código, certificados, derechos (entitlements) y perfiles de aprovisionamiento para crear un diccionario filtrado de derechos para una app. AMFI es el módulo del kernel de macOS que aplica la firma de código y la validación de bibliotecas. Si se deshabilita, las aplicaciones podrían verse comprometidas con código malicioso.
    * **Auditar que Signed System Volume (SSV) esté habilitado**
      Ejecutar un sistema de producción sin Signed System Volume podría conllevar el riesgo de que se modifique el software del sistema operativo que se integra directamente con macOS.
    * **Informar el estado del modo de aislamiento**
      El modo de aislamiento (Lockdown Mode) se introdujo como función de seguridad en 2022 y proporciona una protección de seguridad extrema adicional. Los usuarios y las organizaciones que sospechen que algunos usuarios son objetivo de ataques avanzados deben considerar el uso de este control. Este parámetro informará del estado de Lockdown Mode.
    * **Asegurarse de que XProtect esté en ejecución y actualizado**
      XProtect es la tecnología antivirus nativa de macOS basada en firmas. XProtect detecta y bloquea la ejecución de malware conocido. Independientemente de las demás herramientas que se usen, XProtect debe tener disponibles las firmas más recientes.
  </Accordion>
</AccordionGroup>

Puedes ver todos los Parameters disponibles al habilitar Parameters para un Blueprint.

## Habilitar Parameters en los Blueprints

<Steps>
  <Step title="Navegar al Blueprint">
    Abre el Blueprint que quieras en la aplicación web de Iru Endpoint.
  </Step>

  <Step title="Acceder a Parameters">
    Selecciona **Parameters** en la parte superior del Assignment Map.
  </Step>

  <Step title="Seleccionar Editar Parameters o Añadir Parameters">
    Selecciona **Editar Parameters** o **Añadir Parameters** (configuración por primera vez).

    <Note>Para importar Parameters de otro Blueprint, elige **Import from existing Blueprint**, selecciona un Blueprint de la lista (usa **Search Blueprints** si es necesario) y, a continuación, selecciona **Import Parameters**.</Note>
  </Step>

  <Step title="Filtrar por categoría">
    Usa la navegación de la izquierda para filtrar los Parameters por categoría.
  </Step>

  <Step title="Buscar Parameters">
    Escribe en el campo de búsqueda para encontrar los Parameters que necesites. Puedes acotar los resultados con el menú desplegable **Compliance framework** situado al lado.
  </Step>

  <Step title="Habilitar Parameters">
    Activa el interruptor para habilitar los Parameters que quieras.
  </Step>

  <Step title="Establecer los valores de los Parameters">
    Para los Parameters con opciones configurables, establece los valores deseados.
  </Step>

  <Step title="Configurar las notificaciones">
    Opcionalmente, silencia las notificaciones con el icono de la campana cuando esté disponible.
  </Step>

  <Step title="Seleccionar Save o Save Parameters">
    Selecciona **Guardar** para aplicar los cambios.
  </Step>
</Steps>

## Próximos pasos

Después de configurar los Parameters:

<Steps>
  <Step title="Configurar la inscripción para cada plataforma">
    Una vez configurados los Blueprints y los Parameters, configura la inscripción para gestionar los dispositivos: [Inscripción de Apple](/es/endpoint/getting-started/enrollment/apple-enrollment), [Inscripción de Windows](/es/endpoint/getting-started/enrollment/windows-enrollment) o [Inscripción de Android](/es/endpoint/getting-started/enrollment/android-enrollment).
  </Step>
</Steps>