> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Usar Iru en redes empresariales

> Configura los ajustes de red empresarial para Iru Endpoint. Permite los dominios, puertos e intervalos de IP necesarios a través de firewalls y proxies para la comunicación MDM.

Algunas organizaciones crean redes **solo para inscripción** o implementan **proxies** para limitar el acceso a internet público. En estas situaciones, es importante asegurarse de que tus dispositivos Apple, Windows y Android puedan comunicarse con los servicios de la plataforma y con Iru para completar las tareas de inscripción y gestión.

<Note>
  Al crear reglas de firewall para estos puertos, deberá permitirse el tráfico **saliente**.
</Note>

## Acceso global a la aplicación web

Independientemente de la región, todos los tenants de Iru acceden a la aplicación web a través de un único dominio global: `subdomain.iru.com`.

<Note>
  Las tablas específicas de cada región que aparecen a continuación también incluyen `subdomain.kandji.io` y `subdomain.eu.kandji.io` como dominios de acceso a la aplicación web. Son nombres de host heredados que dirigen al mismo servicio de Iru.
</Note>

Tus datos permanecen aislados dentro de su región asignada. Cuando se carga la aplicación, se realiza una consulta a un servicio disponible globalmente (el Identity Service) para determinar la región de tu tenant. Todas las llamadas a la API posteriores se dirigen en consecuencia a los balanceadores de carga específicos de la región.

Para obtener detalles sobre cómo iniciar sesión y acceder a tu tenant, consulta [Introducción](/es/endpoint/getting-started/getting-started).

## Dominios y puertos necesarios

### Dominios compartidos entre todas las regiones

Los siguientes dominios son necesarios para todos los tenants, independientemente de la región:

| <Icon icon="globe" size={14} /> Dominio | <Icon icon="plug" size={14} /> Puertos | <Icon icon="shield" size={14} /> Protocolo | <Icon icon="desktop" size={14} /> OS | <Icon icon="circle-info" size={14} /> Descripción |
| - | - | - | - | - |
| `browser-intake-datadoghq.com` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | Se usa para la gestión de versiones y la supervisión de la plataforma |
| `events.launchdarkly.com` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | Se usa para la gestión de versiones y la supervisión de la plataforma |
| `updater.iru.com` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | Se usa para las descargas y actualizaciones de Iru Access |
| `*.c.lencr.org` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | Se usa para la validación de certificados de Let's Encrypt mediante listas de revocación de certificados (CRL). |

### Dominios específicos de cada región

<Tabs>
  <Tab title="Región de EE. UU." icon="earth-americas" iconType="regular">
    ### Dominios de la región alojada en EE. UU.

    | <Icon icon="globe" size={14} /> Dominio | <Icon icon="plug" size={14} /> Puertos | <Icon icon="shield" size={14} /> Protocolo | <Icon icon="desktop" size={14} /> OS | <Icon icon="circle-info" size={14} /> Descripción |
    | - | - | - | - | - |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`UUID.web-api.kandji.io`</span><span style={{ display: 'block', marginBottom: '3px' }}>`UUID.devices.us-1.kandji.io`</span><span style={{ display: 'block', marginBottom: '3px' }}>`UUID.devices.iru.com`</span> | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | Se usa para el registro de MDM y la comunicación del Iru Agent. Sustituye UUID por el valor de tu tenant. Consulta [Determinar tus dominios de dispositivo únicos](#determine-your-unique-device-domains) para saber cómo encontrar tu UUID y tus dominios. |
    | `kandji-prd.s3.amazonaws.com` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> macOS | Lo usan los dispositivos macOS para descargar el Iru Agent y las Custom Apps cargadas en tu tenant de Iru |
    | `iru-prd-managed-library-items.s3.amazonaws.com` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> macOS | Lo usan los dispositivos macOS para descargar Auto Apps |
    | `managed-library.kandji.io` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> macOS | Lo usan los dispositivos macOS para descargar Auto Apps |
    | `kandji-oregon-ti-yara-rules.s3.amazonaws.com` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> macOS | Lo usa Endpoint Detection & Response (EDR) de macOS para descargar reglas YARA |
    | `kandji-oregon-ti-process-rules.s3.amazonaws.com` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> macOS | Lo usa EDR de macOS para descargar reglas de procesos (de comportamiento) |
    | `kandji-oregon-ti-benign-hashes.s3.amazonaws.com` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> macOS | Lo usa EDR de macOS para descargar hashes benignos para las detecciones de archivos |
    | `subdomain.web-api.kandji.io` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | Se usa para descargar el perfil de inscripción de gestión de dispositivos móviles (MDM) |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.kandji.io`</span><span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.iru.com`</span> | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | Se usa para acceder a la aplicación web de Iru |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.gateway.kandji.io`</span><span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.gateway.iru.com`</span> | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | Lo usa la aplicación web de Iru para acceder a las API de Iru. |
    | `*.iot.kandji.io` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | Se usa para las comunicaciones de telemetría de los dispositivos |
    | `windows-agent.kandji.io` | 443 | TCP | <Icon icon="microsoft" size={14} iconType="brands" /> Windows | Se usa para instalar y actualizar el Iru Agent en Windows |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.id.iru.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.id.connect.iru.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.id.devices.iru.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.id.gateway.iru.com`</span> | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | Punto de acceso al servicio de API de Iru Identity que da servicio a los tenants de EE. UU. Dentro de la aplicación web de Iru, se usa universalmente en todos los tenants, independientemente de las licencias de Iru Workforce Identity |
  </Tab>

  <Tab title="Región de la UE" icon="globe" iconType="regular">
    ### Dominios de la región alojada en la UE

    | <Icon icon="globe" size={14} /> Dominio | <Icon icon="plug" size={14} /> Puertos | <Icon icon="shield" size={14} /> Protocolo | <Icon icon="desktop" size={14} /> OS | <Icon icon="circle-info" size={14} /> Descripción |
    | - | - | - | - | - |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`UUID.web-api.eu.kandji.io`</span><span style={{ display: 'block', marginBottom: '3px' }}>`UUID.devices.eu.kandji.io`</span><span style={{ display: 'block', marginBottom: '3px' }}>`UUID.devices.eu.iru.com`</span> | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | Se usa para el registro de MDM y la comunicación del Iru Agent. Sustituye UUID por el valor de tu tenant. Consulta [Determinar tus dominios de dispositivo únicos](#determine-your-unique-device-domains) para saber cómo encontrar tu UUID y tus dominios. |
    | `kandji-prd-eu.s3.amazonaws.com` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> macOS | Lo usan los dispositivos macOS para descargar el Iru Agent y las Custom Apps cargadas en tu tenant de Iru |
    | `iru-prd-eu-managed-library-items.s3.amazonaws.com` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> macOS | Lo usan los dispositivos macOS para descargar Auto Apps |
    | `managed-library.eu.kandji.io` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> macOS | Lo usan los dispositivos macOS para descargar Auto Apps |
    | `kandji-frankfurt-ti-yara-rules.s3.amazonaws.com` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> macOS | Lo usa Endpoint Detection & Response (EDR) de macOS para descargar reglas YARA |
    | `kandji-frankfurt-ti-process-rules.s3.amazonaws.com` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> macOS | Lo usa EDR de macOS para descargar reglas de procesos (de comportamiento) |
    | `kandji-frankfurt-ti-benign-hashes.s3.amazonaws.com` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> macOS | Lo usa EDR de macOS para descargar hashes benignos para las detecciones de archivos |
    | `subdomain.web-api.eu.kandji.io` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | Se usa para descargar el perfil de inscripción de gestión de dispositivos móviles (MDM) |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.eu.kandji.io`</span><span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.iru.com`</span> | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | Se usa para acceder a la aplicación web de Iru |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.gateway.eu.kandji.io`</span><span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.gateway.eu.iru.com`</span> | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | Lo usa la aplicación web de Iru para acceder a las API de Iru. |
    | `*.iot.eu.kandji.io` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | Se usa para las comunicaciones de telemetría de los dispositivos |
    | `windows-agent.eu.kandji.io` | 443 | TCP | <Icon icon="microsoft" size={14} iconType="brands" /> Windows | Se usa para instalar y actualizar el Iru Agent en Windows |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.id.iru.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.id.eu.iru.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.id.connect.iru.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.id.connect.eu.iru.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.id.devices.eu.iru.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.id.gateway.eu.iru.com`</span> | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | Punto de acceso al servicio de API de Iru Identity que da servicio a los tenants de la UE. Dentro de la aplicación web de Iru, se usa universalmente en todos los tenants, independientemente de las licencias de Iru Workforce Identity.<br /><br />El dominio id de EE. UU. se usa como servicio de consulta global para saber a qué región pertenece tu tenant y reenviar todo el tráfico posterior a la región de API de la UE. |
  </Tab>
</Tabs>

## Requisitos de red de la integración de AD CS

Si usas la integración de Active Directory Certificate Services, permite estas rutas de red para la configuración del AD CS Connector y el flujo de solicitudes de certificados. Para obtener el contexto completo de la integración, consulta [Integración de AD CS: descripción general](/es/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-overview).

<Note>
  El AD CS Connector **actualizado** usa el inicio de sesión de Iru y la aprobación de la **URL de registro** en la aplicación web de Iru Endpoint. **No** usa Auth0. Usa la tabla **AD CS Connector actualizado** para las listas de permitidos estándar (tenant de Iru, API del tenant de Iru, Iru Identity, `adcsconn` y el tráfico interno de la CA de AD CS, según se indica). Incluye tu aplicación web de Iru y cualquier destino adicional de Iru Identity indicado en otras partes de este artículo cuando esas filas se apliquen a tu tenant. Si algún host de Windows Server sigue ejecutando el conector **heredado** durante la migración, permite también los destinos de la tabla **AD CS Connector heredado** hasta que esos hosts se actualicen y el conector heredado se elimine de Iru Endpoint.
</Note>

### AD CS Connector actualizado

| Origen | Destino | Dominios de destino | Puerto | Protocolo | Descripción |
| - | - | - | - | - | - |
| AD CS Connector | Tenant de Iru | <span style={{ display: 'block', marginBottom: '3px', whiteSpace: 'nowrap' }}>`subdomain.iru.com`</span><span style={{ display: 'block', marginBottom: '3px', whiteSpace: 'nowrap' }}>`subdomain.kandji.io`</span><span style={{ display: 'block', marginBottom: '3px', whiteSpace: 'nowrap' }}>`subdomain.eu.kandji.io`</span> | 443 | TCP | Se usa durante la configuración inicial del conector para el inicio de sesión de Iru y la aprobación de la **URL de registro** en la aplicación web de Iru Endpoint |
| AD CS Connector | API del tenant de Iru | <span style={{ display: 'block', marginBottom: '3px', whiteSpace: 'nowrap' }}>`subdomain.gateway.iru.com`</span><span style={{ display: 'block', marginBottom: '3px', whiteSpace: 'nowrap' }}>`subdomain.gateway.eu.iru.com`</span><span style={{ display: 'block', marginBottom: '3px', whiteSpace: 'nowrap' }}>`subdomain.gateway.kandji.io`</span><span style={{ display: 'block', marginBottom: '3px', whiteSpace: 'nowrap' }}>`subdomain.gateway.eu.kandji.io`</span><span style={{ display: 'block', marginBottom: '3px', whiteSpace: 'nowrap' }}>`subdomain.clients.us-1.kandji.io`</span><span style={{ display: 'block', marginBottom: '3px', whiteSpace: 'nowrap' }}>`subdomain.clients.eu.kandji.io`</span> | 443 | TCP | Se usa para la comunicación de API entre el AD CS Connector y tu tenant.<br /><br />Sustituye **subdomain** por el subdominio de tu tenant. Los nombres de host **Gateway** coinciden con los [dominios específicos de cada región](#region-specific-domains).<br /><br />Las filas **Clients** son hosts de API de cliente del tenant: `subdomain.clients.us-1.kandji.io` para los tenants de la **región de EE. UU.** y `subdomain.clients.eu.kandji.io` para los tenants de la **región de la UE** (la misma división regional que las pestañas anteriores). |
| AD CS Connector | Iru Identity | <span style={{ display: 'block', marginBottom: '3px', whiteSpace: 'nowrap' }}>`subdomain.id.iru.com`</span><span style={{ display: 'block', marginBottom: '3px', whiteSpace: 'nowrap' }}>`subdomain.id.eu.iru.com`</span> | 443 | TCP | Se usa para Iru Identity durante los flujos de inicio de sesión y de tokens del conector actualizado |
| AD CS Connector | Servicio del conector de AD CS | <span style={{ whiteSpace: 'nowrap' }}>`adcsconn.kandji.io`<br />`adcsconn.eu.kandji.io`</span> | 443 | TCP | WebSocket sobre TCP. Se usa para las solicitudes de certificados entre el AD CS Connector y el tenant del cliente |
| AD CS Connector | Servidores de CA de AD CS de Windows en tu entorno | FQDN de los servidores internos de CA de AD CS | 135 + intervalo de RPC dinámico | TCP | DCE/RPC de Microsoft entre el conector y las CA emisoras al procesar solicitudes de certificados |

RPC de Microsoft no usa un único puerto alto fijo. Permite **TCP 135** (RPC Endpoint Mapper) hacia el FQDN de cada CA emisora y el **intervalo de puertos RPC dinámicos de Windows** que usa cada host de CA, que suele ser el intervalo que aparece como **RPC Dynamic Ports** en el Firewall de Windows Defender con seguridad avanzada del servidor de certificados. Confirma el intervalo en cada CA emisora y replícalo en tus reglas de firewall o proxy. Para obtener más contexto, consulta [Configurar la asignación dinámica de puertos RPC con firewalls](https://learn.microsoft.com/en-us/troubleshoot/windows-server/networking/configure-rpc-dynamic-port-allocation-with-firewalls) en Microsoft Learn.

### AD CS Connector heredado (solo para la migración)

Permite estos destinos **solo** mientras al menos un host de Windows Server siga ejecutando el conector **heredado** (inicio de sesión WebView basado en Auth0 durante la configuración). Cuando todos los conectores usen el flujo **actualizado** de Iru, elimina estas filas de la lista de permitidos.

| Origen | Destino | Dominios de destino | Puerto | Protocolo | Descripción |
| - | - | - | - | - | - |
| AD CS Connector | Auth0 | <span style={{ whiteSpace: 'nowrap' }}>`*.auth0.com`</span> | 443 | TCP | **Solo para el conector heredado.** Varios subdominios usados para la autenticación WebView inicial durante la configuración del conector |
| AD CS Connector | Auth0 | <span style={{ whiteSpace: 'nowrap' }}>`auth.kandji.io`<br />`auth.eu.kandji.io`</span> | 443 | TCP | **Solo para el conector heredado.** Se usa al autenticar el AD CS Connector durante la configuración y la inicialización de WebSocket |

## Determinar tus dominios de dispositivo únicos

Los dispositivos inscritos usan tus dominios de dispositivo únicos para comunicarse con Iru mediante el protocolo MDM y el Iru Agent.

**Ejemplos de la región de EE. UU.:**

* `UUID.web-api.kandji.io`
* `UUID.devices.us-1.kandji.io`
* `UUID.devices.iru.com`

**Ejemplos de la región de la UE:**

* `UUID.web-api.eu.kandji.io`
* `UUID.devices.eu.kandji.io`
* `UUID.devices.eu.iru.com`

El UUID es exclusivo de tu tenant. Puedes ver los dominios de tu tenant iniciando sesión en él y siguiendo estos pasos:

<Steps>
  <Step title="Abrir Organization">
    En la barra lateral, selecciona el [**Botón del menú de la cuenta**](/es/iru/platform-overview/account-menu) y luego selecciona **Organización**.
  </Step>

  <Step title="Ver los dominios de dispositivo">
    En **Endpoint**, verás el panel **Device Domains**. Los dispositivos usan estos dominios para la comunicación de MDM y del agente.
  </Step>
</Steps>

### Buscar el dominio de dispositivo en un Mac

Para determinar el dominio específico que usa un ordenador Mac concreto, ejecuta el siguiente comando en Terminal:

```bash Terminal icon="terminal" theme={null}
system_profiler SPConfigurationProfileDataType | awk -v FS='(https://|/mdm)' '/CheckInURL/ {print $2}'
```

## Inspección de SSL/TLS

El Iru Agent de macOS usa la fijación de certificados para comunicarse solo con servidores de confianza y para que el tráfico no se pueda interceptar ni inspeccionar (prevención de ataques MITM). Esto puede suponer un problema si tu administrador de red o de proxy descifra todo el tráfico SSL/TLS de forma predeterminada. Pide a tu administrador de red que excluya de la inspección los dominios de dispositivo de tu tenant.

<Warning>
  Ten en cuenta que, aunque implementes la CA de tu filtro de contenido como CA raíz de confianza en tus dispositivos macOS, la inspección de SSL/TLS seguirá impidiendo que el Iru Agent se comunique con Iru.
</Warning>

## Requisitos de red específicos de cada plataforma

<Tabs>
  <Tab title="Apple" icon="apple" iconType="brands">
    ### Hosts y puertos necesarios para Apple

    Los dispositivos Apple necesitan acceso a varios servicios de Apple para una inscripción y gestión correctas. Para conocer los requisitos de red de Apple, consulta la guía oficial de Apple: [Configurar dispositivos para que funcionen con APNs](https://support.apple.com/guide/deployment/configure-devices-to-work-with-apns-dep2de55389a/1/web/1.0).

    | <Icon icon="globe" size={14} /> Host de destino | <Icon icon="plug" size={14} /> Puertos | <Icon icon="circle-info" size={14} /> Finalidad |
    | - | - | - |
    | Red de Apple (`17.0.0.0/8`) | TCP/443 | Activación de dispositivos y alternativa si los dispositivos no pueden acceder a APNs en el puerto 5223 |
    | Red de Apple (`17.0.0.0/8`) | TCP/5223 | Comunicación principal con Apple Push Notification service (APNs) |
    | Red de Apple (`17.0.0.0/8`) | TCP/443 o 2197 | Envío de notificaciones del servicio de gestión de dispositivos a APNs |
  </Tab>

  <Tab title="Windows" icon="microsoft" iconType="brands">
    ### Hosts y puertos necesarios para Windows

    Los ordenadores Windows necesitan acceso a los servicios de Microsoft para una inscripción y gestión correctas:

    | <Icon icon="globe" size={14} /> Host de destino | <Icon icon="plug" size={14} /> Puertos | <Icon icon="circle-info" size={14} /> Finalidad |
    | - | - | - |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`*.notify.windows.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`*.wns.windows.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`login.microsoftonline.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`login.live.com`</span> | TCP/443 | Necesario para Windows Push Notification Services (WNS). Para conocer los requisitos de configuración detallados, consulta la [documentación de Microsoft sobre la lista de permitidos del firewall para WNS](https://learn.microsoft.com/en-us/windows/apps/develop/notifications/push-notifications/firewall-allowlist-config) |

    <Note>
      Es posible que se necesiten URL adicionales para que las funciones específicas de Windows funcionen correctamente. Para ver la lista completa de endpoints de Windows, consulta la [documentación de Microsoft sobre los endpoints de Windows 11 para ediciones no empresariales](https://learn.microsoft.com/en-us/windows/privacy/windows-11-endpoints-non-enterprise-editions) o la [documentación de Microsoft sobre los endpoints de Windows 11 para ediciones empresariales](https://learn.microsoft.com/en-us/windows/privacy/manage-windows-11-endpoints).
    </Note>
  </Tab>

  <Tab title="Android" icon="android" iconType="brands">
    ### Hosts y puertos necesarios para Android

    Los dispositivos Android necesitan acceso a los servicios de Google para una inscripción y gestión correctas. Para conocer los requisitos de red de Android, consulta los [requisitos de red de Android Enterprise de Google](https://support.google.com/work/android/answer/10513641?hl=en).

    | <Icon icon="globe" size={14} /> Host de destino | <Icon icon="plug" size={14} /> Puertos | <Icon icon="circle-info" size={14} /> Finalidad |
    | - | - | - |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`play.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`android.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`google-analytics.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`googleusercontent.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`*.gstatic.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`*.gvt1.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`*.ggpht.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`dl.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`dl-ssl.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`android.apis.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`*.gvt2.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`*.gvt3.com`</span> | TCP/443<br />TCP, UDP/5228-5230 | Google Play y actualizaciones, descargas de apps y API de Play Store |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`*.googleapis.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`m.google.com`</span> | TCP/443 | EMM/API de Google/API de Play Store/API de Android Management |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`accounts.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`accounts.google.[country]`</span> | TCP/443 | Autenticación (usa tu dominio de nivel superior local para \[country]) |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`gcm-http.googleapis.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`gcm-xmpp.googleapis.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`android.googleapis.com`</span> | TCP/443, 5228-5230 | Google Cloud Messaging para la comunicación entre la consola EMM ↔ DPC |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`fcm.googleapis.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`fcm-xmpp.googleapis.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`firebaseinstallations.googleapis.com`</span> | TCP/443, 5228-5230 | Firebase Cloud Messaging para Find Hub y la comunicación entre la consola EMM ↔ DPC |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`connectivitycheck.android.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`connectivitycheck.gstatic.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`www.google.com`</span> | TCP/443 | Comprobaciones de conectividad del sistema operativo Android para conexiones Wi-Fi/de red móvil |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`mtalk.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`mtalk4.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`alt1-mtalk.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`alt2-mtalk.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`alt3-mtalk.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`alt4-mtalk.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`alt5-mtalk.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`alt6-mtalk.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`alt7-mtalk.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`alt8-mtalk.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`android.apis.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`device-provisioning.googleapis.com`</span> | TCP/443, 5228-5230 | Conectividad de FCM para dispositivos detrás de firewalls de la organización |
    | `time.google.com` | UDP/123 | Acceso al servidor NTP necesario durante el aprovisionamiento del dispositivo |
  </Tab>
</Tabs>

## Versiones de TLS y conjuntos de cifrado

Según la guía de seguridad de la plataforma de Apple, las apps y los servicios integrados en los dispositivos macOS, iOS, tvOS y iPadOS prefieren automáticamente los conjuntos de cifrado con confidencialidad directa perfecta. Lo mismo ocurre cuando un desarrollador usa una API de red de alto nivel como CFNetwork. El Iru Agent usa estas API de red de alto nivel.

Te recomendamos leer la guía de seguridad de la plataforma de Apple para comprender mejor estas funciones, especialmente la sección de seguridad de red TLS, que puedes encontrar [aquí](https://support.apple.com/guide/security/tls-network-security-sec7b0a3b0b/web).

Los dominios que se usan para la comunicación de MDM y del Iru Agent son exclusivos de tu tenant. Consulta [Determinar tus dominios de dispositivo únicos](#determine-your-unique-device-domains) para saber cómo encontrar los tuyos. Puedes inspeccionar los dominios de tu tenant con una herramienta como [Qualys SSL Server Test](https://www.ssllabs.com/ssltest/) para saber qué cifrados admite actualmente Iru.

### Protocolos TLS compatibles

Iru admite las siguientes versiones del protocolo TLS:

| <Icon icon="shield" size={14} /> Protocolo | <Icon icon="circle-check" size={14} /> Compatible | <Icon icon="circle-info" size={14} /> Notas |
| - | - | - |
| TLS 1.2 | <Icon icon="circle-check" size={14} color="#16a34a" style={{ display: 'inline-flex', verticalAlign: 'middle' }} /> Sí | Negociado por el servidor sin SNI |
| TLS 1.1 | <Icon icon="circle-check" size={14} color="#16a34a" style={{ display: 'inline-flex', verticalAlign: 'middle' }} /> Sí | |
| TLS 1.0 | <Icon icon="circle-check" size={14} color="#16a34a" style={{ display: 'inline-flex', verticalAlign: 'middle' }} /> Sí | Negociado por el servidor sin SNI |
| TLS 1.3 | <Icon icon="circle-xmark" size={14} color="#dc2626" style={{ display: 'inline-flex', verticalAlign: 'middle' }} /> No | |
| SSL 3 | <Icon icon="circle-xmark" size={14} color="#dc2626" style={{ display: 'inline-flex', verticalAlign: 'middle' }} /> No | |
| SSL 2 | <Icon icon="circle-xmark" size={14} color="#dc2626" style={{ display: 'inline-flex', verticalAlign: 'middle' }} /> No | |

### Conjuntos de cifrado

<AccordionGroup>
  <Accordion title="TLS 1.2 en el orden preferido por el servidor">
    * `TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256`
    * `TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256`
    * `TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA`
    * `TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384`
    * `TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384`
    * `TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA`
    * `TLS_RSA_WITH_AES_128_GCM_SHA256`
    * `TLS_RSA_WITH_AES_128_CBC_SHA256`
    * `TLS_RSA_WITH_AES_128_CBC_SHA`
    * `TLS_RSA_WITH_AES_256_GCM_SHA384`
    * `TLS_RSA_WITH_AES_256_CBC_SHA256`
    * `TLS_RSA_WITH_AES_256_CBC_SHA`
  </Accordion>

  <Accordion title="TLS 1.1 en el orden preferido por el servidor">
    * `TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA`
    * `TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA`
    * `TLS_RSA_WITH_AES_128_CBC_SHA`
    * `TLS_RSA_WITH_AES_256_CBC_SHA`
  </Accordion>

  <Accordion title="TLS 1.0 en el orden preferido por el servidor">
    * `TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA`
    * `TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA`
    * `TLS_RSA_WITH_AES_128_CBC_SHA`
    * `TLS_RSA_WITH_AES_256_CBC_SHA`
  </Accordion>
</AccordionGroup>