Skip to main content
Este Library Item está disponible para computadoras Mac, dispositivos iOS y dispositivos iPadOS

​
Acerca del Library Item Privacy

El Library Item Privacy contiene dos conjuntos de controles. Funcionan de forma diferente, por lo que cada uno se encuentra en su propio mosaico dentro del Library Item. El acceso de apps se basa en Privacy Preferences Policy Control (PPPC) y aparece en el mosaico Mac only settings. Configura los permisos de apps recomendados por separado para iPhone e iPad, y para Mac. Los permisos de sitios web recomendados usan los mismos ajustes para Mac, iPhone e iPad. Los permisos de privacidad recomendados requieren un dispositivo supervisado con iOS 27 o posterior, iPadOS 27 o posterior, o macOS 27 o posterior. Los mosaicos aparecen después de agregar las plataformas correspondientes en Instalar en.
Los Library Items Privacy existentes no cambian de ámbito. Si creaste un Library Item antes de que se agregara la compatibilidad con iPhone e iPad, debes agregar tú mismo esas plataformas en Instalar en.

​
Agregar un Library Item Privacy

1

Crear el Library Item

Sigue los pasos de Gestionar la Library para crear un Library Item Privacy.
2

Asignar un nombre al Library Item

Asigna al Library Item un nombre descriptivo.
3

Establecer Instalar en

En Instalar en, selecciona las plataformas a las que se aplica este Library Item: Mac, iPhone e iPad.
4

Asignar a Blueprints

Asigna el Library Item a los Blueprints que desees.
Solo se aplica un Library Item Privacy a un dispositivo a la vez. Configura los ajustes de plataforma que se indican a continuación y, después, selecciona Guardar.

​
Configurar los ajustes de privacidad

El acceso de apps usa PPPC para escribir una decisión de privacidad directamente en el Mac. Como la decisión la establece el sistema, no aparece en Ajustes del Sistema, los usuarios no pueden cambiarla y no hay forma de eludirla.PPPC configura los ajustes de Transparency, Consent, and Control (TCC). Identificas cada app por bundle ID o ruta, proporcionas su requisito de código y eliges a qué servicios puede acceder. Para obtener más información, consulta la documentación de Privacy Preferences Policy Control de Apple.

​
Determinar qué apps necesitan un perfil de privacidad

Para determinar si una app necesita permisos de privacidad adicionales, sigue estos pasos.
1

Instalar e iniciar la app

Instala la app en un dispositivo de prueba o en una máquina virtual de macOS. Iníciala y anota los cuadros de diálogo que aparezcan, como solicitudes de funciones de accesibilidad o de la carpeta Descargas.
2

Abrir Ajustes del Sistema

Ve a Ajustes del Sistema y selecciona Privacy & Security.
3

Comprobar los permisos de la app

Selecciona una opción de la derecha, como Accessibility. Si tu app aparece ahí, necesita ese permiso PPPC.
4

Obtener la ruta de la app

Haz Control-clic en la app y elige Show in Finder. Finder se abre con la app seleccionada. Arrastra la app a Terminal para obtener su ruta completa para el siguiente paso.

​
Determinar el identificador y el requisito de código

Recopila el requisito de código y el identificador de la app con Terminal en un Mac que tenga la app instalada.
1

Iniciar Terminal

Inicia Terminal en un Mac que tenga la app instalada.
2

Ejecutar el comando codesign

Ejecuta el siguiente comando, sustituyendo /Applications/zoom.us.app por la ruta de tu app:
3

Copiar el requisito de código y el identificador

Copia todo el texto que aparece después de los caracteres =>, sin espacios iniciales ni finales. Este es el Code requirement. La parte entre comillas, como us.zoom.xos, es el Identifier.

​
Configurar el acceso de apps

Los ajustes de privacidad implementados mediante MDM no aparecen en Ajustes del Sistema.
Rellena el mosaico Mac only settings.
1

Establecer el tipo de identificador

Si tu resultado incluye un identificador en la primera parte del requisito de código, deja App Identifier establecido en ID de paquete. De lo contrario, selecciona Ruta.
2

Introducir el identificador o la ruta

Introduce el identificador que se encuentra en la primera parte del requisito de código. Si seleccionaste Ruta, introduce la ruta en su lugar.
3

Pegar el requisito de código

Pega el requisito de código completo que copiaste de Terminal. Los espacios iniciales o finales pueden impedir que se implemente el perfil.
4

Validar el requisito de código (opcional)

Selecciona Statically validate the code requirement solo si el proceso invalida su firma de código dinámica. La mayoría de las apps no lo necesitan.
5

Seleccionar la app o el servicio

Selecciona una opción del menú desplegable App or Service. Esta selección depende de los requisitos de la aplicación. Para obtener más información, consulta Determinar qué apps necesitan un perfil de privacidad.
6

Seleccionar el acceso

En el menú desplegable Select access, elige Permitir o Denegar.
Debido a los requisitos de privacidad de Apple, solo puedes seleccionar Denegar para Camera, Microphone y Screen Recording. Si dejas estos ajustes sin definir, el usuario puede aprobar el acceso por sí mismo.
7

Completar los campos adicionales (si se muestran)

Algunas apps o servicios solicitan más información. Para AppleEvents, establece Receiver identifier type en ID de paquete o Ruta y, a continuación, introduce Receiver identifier y Receiver code requirement.
8

Agregar más accesos (opcional)

Selecciona Add more para dar a la misma app acceso a otro servicio, o continúa con el siguiente paso.
9

Agregar apps adicionales (opcional)

Selecciona Add app access solo si necesitas agregar otra app de Mac.
Cuando termines con el acceso de apps, configura los permisos de privacidad recomendados para las apps de Mac en Recomendar permisos para una app de Mac. Para las apps de iPhone e iPad, ve a la pestaña iPhone e iPad. Para los sitios web, consulta Recomendar permisos para un sitio web. Selecciona Guardar. Después de guardar e implementar el Library Item, verifica el perfil en un Mac de destino.

​
Verificar el perfil

Verifica el perfil después de guardar el Library Item e implementarlo en un Mac. Los pasos siguientes comprueban el perfil instalado en ese Mac.
1

Abrir System Information

Abre System Information en la computadora Mac de destino.
2

Seleccionar Profiles

Selecciona Profiles en la columna de la izquierda.
3

Localizar el perfil

Localiza el perfil que contiene la carga útil de PPPC.
4

Expandir los detalles del perfil

Selecciona el triángulo desplegable junto al nombre del perfil.
5

Verificar la política de TCC

Busca la entrada com.apple.TCC.configuration-profile-policy. Esto confirma que el perfil está gestionando los permisos de TCC en el dispositivo.

​
Recomendar permisos para una app de Mac

Los permisos de privacidad recomendados en Mac funcionan igual que en iPhone e iPad. Recomiendan una decisión y el usuario toma la decisión final. La primera vez que el usuario abre la app, el Mac muestra una única solicitud de consentimiento con los permisos que recomiendas y tu justificación. El usuario selecciona Permitir para aplicarlos todos, o Not Now para mantener las solicitudes estándar.Esto es independiente del acceso de apps. El acceso de apps escribe la decisión de privacidad para una app de Mac. Los permisos de privacidad recomendados dejan la decisión en manos del usuario.Configura las apps de Mac en Recommended privacy permissions - Apps. El Mac debe estar supervisado y ejecutar macOS 27 o posterior.En Mac, identificas la app solo por su bundle ID y su requisito designado. Es el mismo par que recopilas para el acceso de apps. El requisito designado es el requisito de código.
1

Identificar la app

En App Identifier, introduce el bundle ID y el requisito designado. El campo se denomina Bundle ID + Designated Requirement y se aplica solo a apps macOS App Kit. Recopila ambos valores en Determinar el identificador y el requisito de código. El campo muestra el formato del valor, como com.example.app (anchor apple generic).Selecciona Add app debajo del identificador para agregar otro bundle ID y requisito designado a esta regla.
2

Introducir un mensaje de justificación

Introduce un Justification message. Los usuarios ven este texto en la solicitud de consentimiento cuando inician la app. Cada app requiere uno, y una regla sin él muestra Missing required fields.
3

Establecer los permisos recomendados

Establece un valor para cada permiso que quieras recomendar. Los permisos que se dejen en No configurado no se envían, y se preguntará al usuario por ellos como de costumbre.
4

Agregar apps adicionales (opcional)

Selecciona Add app solo si necesitas otra app de Mac con su propia justificación y permisos.
Estos son los permisos que puedes recomendar para una app de Mac:Para recomendar el acceso a la cámara o al micrófono para un sitio web abierto en Safari, consulta Recomendar permisos para un sitio web.

​
Recomendar permisos para un sitio web

Los sitios web pueden solicitar la cámara y el micrófono del mismo modo que las apps, por lo que puedes recomendar esos permisos para los sitios de los que depende tu organización. Los mismos ajustes de sitios web se aplican a Mac, iPhone e iPad. El mensaje de justificación y los permisos recomendados se aplican a todos los sitios web que agregues. En la primera visita en Safari, el dispositivo muestra una única solicitud de consentimiento y el usuario selecciona Permitir o Not Now. Los permisos de sitios web recomendados requieren un dispositivo supervisado con iOS 27 o posterior, iPadOS 27 o posterior, o macOS 27 o posterior. Agrega Mac, iPhone o iPad en Instalar en.
Estas recomendaciones solo se aplican a Safari. Si un usuario abre uno de estos sitios web en otro navegador, ese navegador solicita el acceso a la cámara y al micrófono como lo haría normalmente, incluso cuando está establecido como navegador predeterminado.
1

Agregar un sitio web

En Recommended privacy permissions - Websites, selecciona Add website.
2

Introducir el identificador del sitio web

Selecciona Domain para que coincida con un único dominio, como www.iru.com. Selecciona Wildcard para que coincida con un dominio y sus subdominios, como *example.com. Introduce un dominio, no una URL completa.
3

Agregar más sitios web (opcional)

Selecciona Add website para incluir dominios adicionales. Usan el mismo mensaje de justificación y los mismos permisos recomendados.
4

Introducir un mensaje de justificación

Introduce un Justification message. Los usuarios ven este texto cuando visitan cualquiera de los sitios web que agregaste.
5

Establecer los permisos recomendados

Recomienda Camera, Microphone o ambos. Estos valores se aplican a todos los sitios web de la lista, en Mac, iPhone e iPad. Los permisos que se dejen en No configurado no se envían.

​
Solución de problemas

1

Verificar el requisito de código

Confirma que el requisito de código se copió correctamente, sin espacios iniciales ni finales. Vuelve a ejecutar el comando codesign -dr - para verificar que coincide con lo que hay en tu perfil.
2

Comprobar el tipo de identificador

Verifica que seleccionaste el tipo de identificador correcto, Bundle ID o Path, y que el identificador coincide con lo que devolvió el comando codesign.
3

Verificar que la app está aprobada

Confirma que la app está incluida en la lista de aplicaciones aprobadas de tu perfil.
4

Comprobar los permisos de servicio

Verifica que estén configurados los servicios correctos para la app. Por ejemplo, si una app necesita acceso a la grabación de pantalla, confirma que Screen Recording está seleccionado.
5

Usar el flujo de registro de TCC

Para identificar qué app o binario solicita acceso, ejecuta este comando en Terminal:
Esto muestra las solicitudes de permisos de TCC en tiempo real y ayuda a identificar la app o el binario exacto que debes agregar a tu perfil.
1

Confirmar la versión del sistema operativo

Los permisos de privacidad recomendados requieren iOS 27 o posterior, iPadOS 27 o posterior, o macOS 27 o posterior. Los dispositivos con versiones anteriores ignoran los ajustes.
2

Confirmar que el dispositivo está supervisado

Los permisos de privacidad recomendados requieren un dispositivo supervisado. Consulta Supervisión de dispositivos Apple.
3

Confirmar que las plataformas están asignadas

Comprueba que la plataforma del dispositivo en el que falta la solicitud aparece en Instalar en. Esa plataforma es Mac, iPhone o iPad.
4

Confirmar el identificador de la app de Mac

Para una app de Mac, App Identifier debe incluir tanto el bundle ID como el requisito designado. Consulta Recomendar permisos para una app de Mac.
5

Comprobar si faltan campos obligatorios

Una regla sin mensaje de justificación muestra Missing required fields y no se implementa.
6

Confirmar que la app no se ha abierto ya

La solicitud aparece en el primer inicio o la primera visita. Si el usuario ya respondió a las solicitudes de permisos para esa app o sitio, la recomendación no vuelve a aparecer.
1

Probar la funcionalidad de la app

En Ajustes del Sistema > Privacy & Security, los controles deslizantes de ciertos permisos pueden aparecer atenuados incluso cuando la app tiene los permisos que necesita. Es un comportamiento de visualización, no un problema. Prueba la app para confirmar que funciona.
2

Verificar que el perfil está activo

Confirma que el perfil está instalado y activo en el dispositivo consultando System Information > Profiles.
1

Verificar el formato del requisito de código

Confirma que el requisito de código no tiene espacios iniciales ni finales. Un solo espacio puede impedir que el perfil funcione.
2

Volver a verificar tras una actualización de la app

Si se actualizó una app, es posible que su requisito de código haya cambiado. Vuelve a ejecutar el comando codesign y actualiza tu perfil.
3

Comprobar la validación estática

Si usas Statically validate the code requirement, confirma que solo está activado cuando el proceso invalida su firma de código dinámica. La mayoría de las apps no lo necesitan.