Documentación de productos
XenMobile
Server 10
Ver PDF

Directiva de restricciones

April 13, 2023
Contribución de:
C C

La directiva Restricciones permite o prohibe los usuarios utilizar funciones determinadas en sus dispositivos, como la cámara. También puede estipular restricciones de seguridad, de contenido multimedia y de tipos de aplicaciones que los usuarios puedan o no puedan instalar. El valor predeterminado de la mayoría de las opciones de restricción esActivadoopermite. Las excepciones principales son la función “Seguridad: Forzar” de iOS y todas las funciones de tabletas Windows, que estándesactivadaso establecidas enrestringede forma predeterminada.

Para Windows 10 RS2 Phone: después de implementar en el teléfono una directiva de XML personalizado o una directiva de restricciones que inhabilita Internet Explorer, el explorador web permanece habilitado. Para solucionar este problema, reinicie el teléfono. Este es un problema de terceros.

Sugerencia:

Siactivauna opción, significa que el usuario puede realizar la operación o usar la función. Por ejemplo:

Cámara. Si estáactivada, el usuario puede usar la cámara en su dispositivo. Si estádesactivada, el usuario no puede usar la cámara en su dispositivo.

Capturas de pantalla. Si estáactivada, el usuario puede realizar capturas de pantalla en su dispositivo. Si estádesactivada, el usuario no puede realizar capturas de pantalla en su dispositivo.

Para agregar o configurar esta directiva, vaya aConfigurar > Directivas de dispositivo. Para obtener más información, consulteDirectivas de dispositivo.

Parámetros de iOS

Pantalla de configuración Directivas de dispositivo

Algunas configuraciones de la directiva Restricciones para iOS solo se aplican a versiones concretas de iOS, como se indica aquí y en la página de la directiva Restricciones de la consola de XenMobile.

Pueden ser aplicables configuraciones de directiva de restricciones de iOS cuando el dispositivo está inscrito en modo de inscripción de usuario, en modo no supervisado (MDM completo) o en modo supervisado. En la tabla siguiente, se muestran los modos de inscripción disponibles para cada configuración de directiva de restricciones para iOS 13 y versiones posteriores.

Como se señala en la tabla, algunas configuraciones que anteriormente estaban disponibles en modo no supervisado y supervisado están disponibles solo en modo supervisado, a partir de iOS 13. Se aplican las siguientes reglas:

  • Si un dispositivo supervisado posterior a iOS 13 se inscribe en XenMobile, se le aplica la configuración.
  • Si un dispositivo no supervisado posterior a iOS 13 se inscribe en XenMobile, no se le aplica la configuración.
  • Si un dispositivo iOS 12 (o anterior) ya inscrito en XenMobile se actualiza a iOS 13, no hay cambios. La configuración se aplica al dispositivo del mismo modo que antes de la actualización.

Para obtener información sobre cómo poner un dispositivo iOS en modo supervisado, consultePara colocar un dispositivo iOS en modo supervisado mediante Apple Configurator.

Configuración Inscripción de usuarios No supervisado Supervisado
Permitir controles del hardware
Cámara No Sí Sí
FaceTime No No (novedad en iOS 13) Sí
Capturas de pantalla Sí No Sí
Permitir que la aplicación Aula observe remotamente las pantallas de los alumnos No No Sí
Permitir que la aplicación Aula use AirPlay y Ver pantalla sin preguntar No No Sí
Fotos en streaming No Sí Sí
Permitir compartir fotos en streaming No Sí Sí
Marcado por voz No Sí Sí
Siri Sí Sí Sí
Permitir durante bloqueo del dispositivo Sí Sí Sí
Filtro de lenguaje explícito de Siri No No Sí
Instalar aplicaciones No No (novedad en iOS 13) Sí
Permitir obtención global en segundo plano durante la itinerancia No Sí Sí
Permitir aplicaciones
iTunes Store No No (novedad en iOS 13) Sí
Compras en la aplicación No Sí Sí
Requerir contraseña de iTunes Store para todas las compras No Sí Sí
Safari No No (novedad en iOS 13) Sí
Autorrelleno No No (novedad en iOS 13) Sí
Forzar advertencia de fraude Sí Sí Sí
Habilitar JavaScript No Sí Sí
Bloquear ventanas emergentes No Sí Sí
Aceptar cookies No Sí Sí
Red: Permite acciones de iCloud
Datos y documentos de iCloud No No (novedad en iOS 13) Sí
Copia de seguridad de iCloud No Sí Sí
Llavero de fotos de iCloud No Sí Sí
Fototeca iCloud No Sí Sí
Seguridad: Forzar
Copias de seguridad cifradas Sí Sí Sí
Seguimiento de publicidad limitado No Sí Sí
Código de acceso para enlazar con AirPlay por primera vez Sí Sí Sí
Apple Watch emparejado para usar detección de muñeca Sí Sí Sí
Compartir documentos administrados con AirDrop Sí Sí Sí
Seguridad: Permitir
Aceptar certificados SSL que no son de confianza No Sí Sí
Permitir actualización automática de parámetros de confianza de certificados No Sí Sí
Documentos de aplicaciones administradas en aplicaciones no administradas Sí Sí Sí
Las aplicaciones no administradas pueden leer contactos administrados No No Sí
拉斯维加斯aplicaciones administradas pueden registrar contactos no administrados No No Sí
Documentos de aplicaciones no administradas en aplicaciones administradas Sí Sí Sí
在vío de información de diagnóstico a Apple Sí Sí Sí
Permitir Touch ID para desbloquear el dispositivo No Sí Sí
Notificaciones de Passbook durante bloqueo de dispositivo No Sí Sí
Handoff No Sí Sí
Sincronización de iCloud para aplicaciones administradas Sí Sí Sí
Copia de seguridad de libros de la empresa Sí Sí Sí
Sincronización de notas y subrayados de libros de la empresa Sí Sí Sí
Resultados de Internet en Spotlight No Sí Sí
Confianza en aplicaciones de empresa No Sí Sí
Parámetros solo para dispositivos supervisados: Permitir
Borrar todo el contenido y los parámetros No No Sí
Configurar restricciones No No Sí
Podcasts No No Sí
Instalar perfiles de configuración No No Sí
Modificación de huella digital No No Sí
Instalar aplicaciones desde el dispositivo No No Sí
Teclas de acceso rápido No No Sí
Apple Watch emparejado No No Sí
Modificación de código de acceso No No Sí
Modificación de nombre de dispositivo No No Sí
Modificación de fondo de pantalla No No Sí
Descarga automática de aplicaciones No No Sí
AirDrop No No Sí
iMessage No No Sí
Contenido de Siri generado por el usuario No No Sí
iBooks No No Sí
Quitar aplicaciones No Sí Sí
Game Center No No (novedad en iOS 13) Sí
Añadir amigos No No Sí
Juegos multijugador No No (novedad en iOS 13) Sí
Modificar parámetros de cuenta No No Sí
Modificar parámetros de datos móviles de las aplicaciones No No Sí
Modificar parámetros de datos móviles de las aplicaciones No No Sí
Permitir modificar parámetros de Buscar a mis amigos No No Sí
Emparejar hosts que no tienen Configurator No No Sí
Teclado predictivo No No Sí
Teclado con corrección automática No No Sí
Teclado con revisión ortográfica No No Sí
Búsqueda de definiciones No No Sí
ID único de paquete de la aplicación
Noticias No No Sí
Servicio Apple Music No No Sí
iTunes Radio No No Sí
Modificación de notificaciones No No Sí
Uso de aplicaciones restringidas No No Sí
Modificación de envío de diagnósticos No No Sí
Modificación de Bluetooth No No Sí
Permitir dictado No No Sí
Unirse solo a redes Wi-Fi instaladas por una directiva de Wi-Fi No No Sí
Permitir que la aplicación Aula use AirPlay y Ver pantalla sin preguntar No No Sí
Permitir que la aplicación Aula bloquee una aplicación y bloquee el dispositivo sin preguntar No No Sí
Unirse automáticamente a las clases de la aplicación Aula sin preguntar No No Sí
Permitir AirPrint No No Sí
Permitir el almacenamiento de las credenciales de AirPrint en el Llavero No No Sí
Permitir la detección de impresoras AirPrint mediante iBeacons No No Sí
Permitir AirPrint solo en destinos con certificados de confianza No No Sí
Agregar configuraciones VPN No No Sí
Modificar parámetros de planes de datos móviles No No Sí
Eliminar aplicaciones de sistema No No Sí
Configurar nuevos dispositivos cercanos No No Sí
Permitir modo restringido de USB No No Sí
Forzar demora de actualizaciones de software No No Sí
Demora forzosa para actualizaciones de software No No Sí
Forzar permiso del aula para abandonar clases No No Sí
Forzar fecha y赫拉自动化 No No Sí
Autorrelleno de contraseñas No No Sí
Solicitud de contraseña a los contactos cercanos No No Sí
Compartir contraseña No No Sí
Seguridad: Mostrar en pantalla de bloqueo
Centro de control Sí Sí Sí
Notificación Sí Sí Sí
Vista Hoy Sí Sí Sí
Contenido multimedia: Permitir
Música, podcasts y contenido de iTunes U explícito No No (novedad en iOS 13) Sí
Contenido sexual explícito en iBooks No Sí Sí
Región de calificación No Sí Sí
Películas No Sí Sí
而德电视 No Sí Sí
Aplicaciones No Sí Sí
  • Permitir controles del hardware
    • Cámara:我们Permite,洛杉矶uarios usen la cámara en sus dispositivos.
      • FaceTime:我们Permite,洛杉矶uarios usen FaceTime en sus dispositivos. Para dispositivos iOS supervisados.
    • Capturas de pantalla:我们Permite,洛杉矶uarios hagan capturas de pantalla en sus dispositivos.
      • Permitir que la aplicación Aula observe remotamente las pantallas de los alumnos:Si no se activa esta restricción, el profesor no puede usar la aplicación Aula para observar de forma remota las pantallas de los alumnos. Está activado de forma predeterminada; así, un profesor puede utilizar la aplicación Aula para observar las pantallas de los alumnos. El parámetroPermitir que la aplicación Aula use AirPlay y Ver pantalla sin preguntardetermina si los alumnos reciben una solicitud para conceder permiso al profesor. Para dispositivos iOS supervisados.
      • Permitir que la aplicación Aula utilice AirPlay y ver la pantalla sin preguntar:Si esta restricción está seleccionada, el profesor puede utilizar AirPlay y ver la pantalla en el dispositivo de un alumno sin solicitar permiso. Está desactivado de forma predeterminada. Para dispositivos iOS supervisados.
    • Fotos en streaming:我们Permite,洛杉矶uarios usen MyPhotoStream para compartir fotos a través de iCloud con todos sus dispositivos iOS.
    • Permitir compartir fotos en streaming:我们Permite,洛杉矶uarios usen iCloud Photo Sharing para compartir fotos con compañeros de trabajo, amigos y familiares.
    • Marcado por voz:Habilita el marcado por voz en los dispositivos de los usuarios.
    • Siri:Permite Siri a los usuarios.
      • Permitir durante bloqueo del dispositivo:Permite a los usuarios usar Siri mientras sus dispositivos están bloqueados.

      • Filtro de lenguaje explícito de Siri.Habilitar el filtro de lenguaje explícito de Siri. El valor predeterminado es la restricción de esta función, lo que significa que no se aplica ningún filtro de palabras malsonantes.

        Para obtener más información sobre la seguridad y Siri, consulteDirectivas de Siri y dictado.

    • Instalación de aplicaciones:我们Permite,洛杉矶uarios instalen aplicaciones. Para dispositivos iOS supervisados.
    • Permitir obtención global en segundo plano durante la itinerancia:Permite que los dispositivos sincronicen automáticamente cuentas de correo electrónico con iCloud mientras el dispositivo está en itinerancia. Si estádesactivada, no permite la obtención global de datos en segundo plano cuando un teléfono iOS está en itinerancia. Estáactivadode forma predeterminada.
  • Permitir aplicaciones
    • iTunes Store:我们Permite,洛杉矶uarios accedan a la tienda iTunes. Para dispositivos iOS supervisados.
    • Compras en la aplicación:我们Permite,洛杉矶uarios hagan compras desde la aplicación.
      • Requerir contraseña de iTunes para todas las compras:Solicita una contraseña para las compras desde la aplicación. El valor predeterminado es la restricción de esta función, lo que significa que no se pide contraseña para realizar compras en la aplicación.
    • Safari:我们Permite,洛杉矶uarios accedan a Safari. Para dispositivos iOS supervisados.
      • Autorrelleno:我们Permite,洛杉矶uarios configuren el autorrelleno de nombres de usuario y contraseñas en Safari.
      • Forzar advertencia de fraude.Si este parámetro está habilitado y los usuarios visitan un sitio web sospechoso de “phishing”, Safari advierte a los usuarios. El valor predeterminado es la restricción de esta función, lo que significa que no se emite ninguna advertencia.
      • Habilitar JavaScript:Permite que JavaScript se ejecute en Safari.
      • Bloquear elementos emergentes.Bloquear los elementos emergentes cuando se visitan sitios web. El valor predeterminado es la restricción de esta función, lo que significa que no se bloquean los elementos emergentes.
    • Aceptar cookies.Defina含量al, se aceptan las饼干。在la lista, elija una opción para permitir o restringir las cookies. El valor predeterminado esSiempre, lo que permite que todos los sitios guarden cookies en Safari. Las demás opciones son:Solo del sitio web actual,NuncaySolo de sitios web visitados.

  • Red: Permite acciones de iCloud

    • Datos y documentos de iCloud:我们Permite,洛杉矶uarios sincronicen con iCloud los documentos y los datos. Para dispositivos iOS supervisados.
    • Copia de seguridad de iCloud:我们Permite,洛杉矶uarios guarden copias de seguridad de sus dispositivos en iCloud.
    • Permitir llavero de iCloud:我们Permite,洛杉矶uarios guarden sus nombres de usuario, contraseñas, información de redes Wi-Fi y datos de tarjeta de crédito en el Llavero de iCloud.
    • Fototeca iCloud:我们Permite,洛杉矶uarios accedan a su biblioteca de fotos de iCloud.

  • Seguridad: Forzar

    El valor predeterminado es restringir las siguientes funciones, lo que significa que ninguna de las funciones de seguridad está habilitada.

    • Copias de seguridad cifradas.Forzar el cifrado de las copias de seguridad que se almacenarán en iCloud.
    • Limitar seguimiento de anuncios:Bloquear el seguimiento de anuncios segmentados.
    • Código de acceso para enlazar con AirPlay por primera vez:Requiere que los dispositivos de usuario con AirPlay habilitado se verifiquen con un código de uso único en pantalla para poder usar AirPlay.
    • Apple Watch emparejado para usar detección de muñeca:Requiere a un Apple Watch enlazado que use ladetección de muñeca.
    • Compartir documentos administrados con AirDrop:Alactivaresta opción, AirDrop aparece como un destino no administrado para colocar contenido.

  • Seguridad: Permitir

    • Aceptar certificados SSL que no son de confianza:我们Permite,洛杉矶uarios acepten certificados SSL que no son de confianza cuando visitan sitios web.
    • Permitir actualización automática de parámetros de confianza de certificados:Permite la actualización automática de los certificados de confianza.
    • Documentos de aplicaciones administradas en aplicaciones no administradas:我们Permite,洛杉矶uarios muevan datos desde aplicaciones administradas (corporativas) a aplicaciones no administradas (personales).
    • Documentos de aplicaciones no administradas en aplicaciones administradas:我们Permite,洛杉矶uarios muevan datos desde aplicaciones no administradas (personales) a aplicaciones administradas (corporativas).
    • 在vío de información de diagnóstico a Apple:Permite el envío a Apple de datos anónimos de diagnóstico sobre los dispositivos de los usuarios.
    • Permitir Touch ID para desbloquear el dispositivo:我们Permite,洛杉矶uarios usen sus huellas dactilares para desbloquear sus dispositivos.
    • Notificaciones de Passbook con dispositivo bloqueado:Permite que las notificaciones de Passbook aparezcan en la pantalla de bloqueo.
    • Handoff:我们Permite,洛杉矶uarios transfieran actividades desde un dispositivo iOS a otro dispositivo iOS cercano.
    • Sincronización de iCloud para aplicaciones administradas:我们Permite,洛杉矶uarios sincronicen con iCloud las aplicaciones administradas.
    • Copia de seguridad de libros de la empresa:Permite que se guarden copias de seguridad de los libros de la empresa en iCloud.
    • Sincronización de notas y subrayados de libros de la empresa:Permite la sincronización con iCloud de las notas y los resaltados agregados por los usuarios a los libros de la empresa.
    • Confianza en aplicaciones de empresa:Permite la confianza en las aplicaciones de empresa. Las aplicaciones de empresa son aquellas aplicaciones personalizadas para su organización. Pueden crearse de forma interna o pueden desarrollarse y adquirirse de un proveedor externo. Para obtener más información, consulteInstalar apps de empresa personalizadas en iOS.
    • Resultados de Internet en Spotlight:Permite que Spotlight muestre los resultados de búsquedas encontrados en Internet y los encontrados en el dispositivo.
    • Las aplicaciones no administradas pueden leer contactos administrados:Opcional. Solo disponible siDocumentos de aplicaciones administradas en aplicaciones no administradasestá desactivado. Si esta directiva está habilitada, las aplicaciones no administradas pueden leer datos de los contactos de las cuentas administradas. De forma predeterminada, estádesactivado. Disponible a partir de iOS 12.
    • 拉斯维加斯aplicaciones administradas pueden registrar contactos no administrados:Opcional. Si está habilitado, se permite que las aplicaciones administradas agreguen contactos a los contactos de cuentas no administradas. SiDocumentos de aplicaciones administradas en aplicaciones no administradasestá habilitado, esta restricción no tiene efecto. De forma predeterminada, estádesactivado. Disponible a partir de iOS 12.

  • Parámetros solo para dispositivos supervisados: Permitir

    Estos parámetros solo se aplican a dispositivos supervisados. Si quiere conocer los pasos necesarios para colocar un dispositivo iOS en modo supervisado, consultePara colocar un dispositivo iOS en modo supervisado mediante Apple Configurator.

    • Borrar todo el contenido y los parámetros:我们Permite,洛杉矶uarios borren todo el contenido y los parámetros de sus dispositivos.
    • Configuración de restricciones:我们Permite,洛杉矶uarios configuren controles parentales en sus dispositivos.
    • Podcasts:我们Permite,洛杉矶uarios descarguen y sincronicen podcasts.
    • Instalación de perfiles de configuración:我们Permite,洛杉矶uarios instalen un perfil de configuración distinto del implementado.
    • Modificación de huella digital:我们Permite,洛杉矶uarios cambien o eliminen su huella dactilar de Touch ID.
    • Instalar aplicaciones desde el dispositivo:我们Permite,洛杉矶uarios instalen aplicaciones. Al inhabilitar este parámetro, los usuarios finales no pueden instalar nuevas aplicaciones. El App Store está inhabilitado y su icono se quita de la pantalla de inicio.
    • Teclas de acceso rápido:我们Permite,洛杉矶uarios creen métodos de teclado abreviados y personalizados para palabras o frases que usan con frecuencia.
    • Apple Watch emparejado:我们Permite,洛杉矶uarios enlacen un Apple Watch a un dispositivo supervisado.
    • Modificación de código de acceso:我们Permite,洛杉矶uarios cambien el código de acceso en un dispositivo supervisado.
    • Modificación de nombre de dispositivo:我们Permite,洛杉矶uarios cambien el nombre de su dispositivo.
    • Modificar de fondo de pantalla:我们Permite,洛杉矶uarios cambien el fondo de pantalla en sus dispositivos.
    • Descarga automática de aplicaciones:Permite descargar aplicaciones.
    • AirDrop:Permite,洛杉矶usuarios compartanfotos, vídeos, sitios web y ubicaciones, entre otros, con dispositivos iOS cercanos.
    • iMessage:我们Permite,洛杉矶uarios envíen mensajes de texto por Wi-Fi con iMessage.
    • Contenido de Siri generado por el usuario:Permite que Siri haga consultas de contenido generado por usuarios desde la web. Los llamados consumidores y periodistas no tradicionales generan el contenido generado por el usuario. Por ejemplo, el contenido de Twitter o Facebook se considera como contenido generado por el usuario.
    • iBooks:我们Permite,洛杉矶uarios usen la aplicación iBooks.
    • Eliminar aplicaciones:我们Permite,洛杉矶uarios quiten aplicaciones de sus dispositivos.
    • Game Center:Permite,洛杉矶usuarios jueguen en traves线de Game Center en sus dispositivos.
      • 在朋友:我们Permite,洛杉矶uarios envíen notificaciones a amigos para participar en un juego.
      • Juegos multijugador:我们Permite,洛杉矶uarios inicien juegos multijugador en sus dispositivos.
    • Modificar parámetros de cuenta:我们Permite,洛杉矶uarios modifiquen los ajustes de cuenta de su dispositivo.
    • Permitir modificar parámetros de datos móviles de las aplicaciones:我们Permite,洛杉矶uarios modifiquen el modo en que las aplicaciones usan los datos móviles.
    • Permitir modificar parámetros de Buscar a mis amigos:我们Permite,洛杉矶uarios cambien los parámetros de Buscar a mis amigos.
    • Emparejamiento con hosts que no tienen Configurator:Permite al administrador controlar con qué dispositivos puede emparejarse el dispositivo de un usuario. Si se inhabilita este parámetro, se impide el emparejamiento excepto con el host supervisor que ejecuta Apple Configurator. Si no se ha configurado ningún certificado de host supervisor, todo el emparejamiento estará inhabilitado.
    • Teclado predictivo:我们Permite,洛杉矶uarios usen el teclado predictivo para sugerir palabras mientras teclean en sus dispositivos. Inhabilite esta opción en situaciones tales como la administración de textos estándar donde no quiere que los usuarios tengan acceso a sugerencias de palabras.
    • Teclado con corrección automática:我们Permite,洛杉矶uarios usen la corrección automática del teclado en sus dispositivos. Inhabilite esta opción en situaciones tales como la administración de textos estándar donde no quiere que los usuarios tengan acceso a la corrección automática.
    • Teclado con revisión ortográfica:我们Permite,洛杉矶uarios usen la revisión ortográfica mientras teclean en sus dispositivos. Inhabilite esta opción en situaciones tales como la administración de textos estándar donde no quiere que los usuarios tengan acceso a la revisión ortográfica.
    • Búsqueda de definiciones:我们Permite,洛杉矶uarios usen la búsqueda de definiciones mientras teclean en sus dispositivos. Inhabilite esta opción en situaciones tales como la administración de textos estándar donde no quiere que los usuarios tengan acceso a la búsqueda de definiciones mientras teclean.
    • ID único de paquete de la aplicación.Cree una lista de las aplicaciones a las que se permite conservar el control sobre el dispositivo e impedir la interacción con otras aplicaciones o funciones. Para agregar una aplicación, haga clic enAgregar, escriba unNombre de aplicacióny haga clic enGuardar. Repita este proceso para cada aplicación que quiera agregar.
    • News:我们Permite,洛杉矶uarios usen la aplicación News.
    • Servicio Apple Music:我们Permite,洛杉矶uarios usen el servicio Apple Music. Si no quiere permitir el uso del servicio Apple Music, la aplicación Música se ejecuta en el modo clásico.
    • iTunes Radio:我们Permite,洛杉矶uarios usen iTunes Radio.
    • Modificación de notificaciones:我们Permite,洛杉矶uarios modifiquen los parámetros de notificación.

    • Uso de aplicaciones restringidas:我们Permite,洛杉矶uarios usen todas las aplicaciones, o bien usen o no usen las aplicaciones en función de los ID de paquete que proporcione. Se aplica solo a los dispositivos supervisados. Si seleccionaPermitir solo algunas aplicaciones, agregue una aplicación con el ID de paquetecom.apple.webapppara permitir clips web.

      Nota:

      A partir de iOS 11, Apple introdujo cambios en las directivas que están disponibles para las restricciones a aplicaciones. Apple ya no permite eliminar el acceso a la aplicación Ajustes y a la aplicación Teléfono al restringir el paquete de aplicaciones iOS correspondiente.

      Después de configurar la directiva de restricciones para bloquear algunas aplicaciones y, a continuación, implementar la directiva: Si quiere permitir más adelante algunas o todas esas aplicaciones, cambiar y volver a implementar la directiva de restricciones no cambia esas restricciones. En este caso, iOS no aplica los cambios en el perfil de iOS. Para proceder, use la directiva de eliminación de perfiles para eliminar el perfil de iOS y, a continuación, implemente la directiva de restricciones actualizada.

      Si quiere cambiar este parámetro aPermitir solo algunas aplicaciones, antes de implementar esta directiva, indique a los usuarios de los dispositivos inscritos mediante el Programa de implementación de Apple que inicien sesión en sus cuentas de Apple desde el asistente de configuración. De lo contrario, los usuarios podrían tener que inhabilitar la autenticación de dos factores en sus dispositivos para poder iniciar sesión en sus cuentas de Apple y acceder a las aplicaciones permitidas.

    • Modificación de envío de diagnósticos:我们Permite,洛杉矶uarios modifiquen los parámetros de envío de información de diagnóstico y análisis de aplicaciones en el panelAjustes > Diagnóstico y uso.
    • Modificación de Bluetooth:我们Permite,洛杉矶uarios modifiquen los parámetros de Bluetooth.
    • Permitir dictado:Solo en dispositivos supervisados. Cuando esta restricción estádesactivada, no se permite la entrada de comandos de dictado ni de voz a texto. Estáactivadade forma predeterminada.
    • Unirse solo a redes Wi-Fi instaladas por una directiva de Wi-Fi:Opcional. Solo dispositivos supervisados. Cuando esta restricción seactiva, el dispositivo solo puede conectarse a aquellas redes Wi-Fi que se hayan configurado a través de un perfil de configuración. Estádesactivadode forma predeterminada.
    • Permitir que la aplicación Aula utilice AirPlay y ver la pantalla sin preguntar:Si esta restricción está seleccionada, el profesor puede utilizar AirPlay y ver la pantalla en el dispositivo de un alumno sin solicitar permiso. Está desactivado de forma predeterminada. Para dispositivos iOS supervisados.
    • Permitir que la aplicación Aula bloquee una aplicación y bloquee el dispositivo sin preguntar:Si esta restricción estáactivada(Sí), la aplicación Aula bloquea automáticamente los dispositivos de usuario de una aplicación y bloquea el dispositivo sin avisar a los usuarios. Estádesactivadode forma predeterminada. Para dispositivos supervisados con iOS 11 (versión mínima).
    • Unirse automáticamente a las clases de la aplicación Aula sin preguntar:Si esta restricción estáactivada(Sí), la aplicación Aula unirá automáticamente los usuarios a las clases sin avisar a los primeros. Estádesactivadode forma predeterminada. Para dispositivos supervisados con iOS 11 (versión mínima).
    • Permitir AirPrint:Si esta restricción estádesactivada, los usuarios no podrán imprimir con AirPrint. Estáactivadade forma predeterminada. Cuando esta restricción seactiva, aparecen estas restricciones adicionales. Para dispositivos supervisados con iOS 11 (versión mínima).
      • Permitir el almacenamiento de las credenciales de AirPrint en el Llavero:如果esta restriccion没有问好seleccionada, el nombre de usuario y la contraseña de AirPrint no se almacenan en el Llavero. Está activado de forma predeterminada. Para dispositivos supervisados con iOS 11 (versión mínima).
      • Permitir la detección de impresoras AirPrint mediante iBeacons:如果esta restriccion没有问好seleccionada, la detección de impresoras AirPrint mediante iBeacons está desactivada. Desactivar la detección impide que balizas falsas de AirPrint por Bluetooth se adjudiquen tráfico de red. Está activado de forma predeterminada. Para dispositivos supervisados con iOS 11 (versión mínima).
      • Permitir AirPrint solo en destinos con certificados de confianza:Si se selecciona esta restricción, los usuarios pueden utilizar AirPrint para imprimir solamente en destinos con certificados de confianza. Está desactivado de forma predeterminada. Para dispositivos supervisados con iOS 11 (versión mínima).
    • Agregar configuraciones VPN:Si esta restricción estádesactivada(没有),洛一般arios no podrán crear configuraciones VPN. Estáactivadade forma predeterminada. Para dispositivos supervisados con iOS 11 (versión mínima).
    • Modificar parámetros de planes de datos móviles:Si esta restricción estádesactivada(没有),洛一般arios no podrán modificar los parámetros de planes de datos móviles. Estáactivadade forma predeterminada. Para dispositivos supervisados con iOS 11 (versión mínima).
    • Eliminar aplicaciones del sistema:Si esta restricción estádesactivada(没有),洛一般arios no podrán quitar aplicaciones del sistema que haya presentes en su dispositivo. Estáactivadade forma predeterminada. Para dispositivos supervisados con iOS 11 (versión mínima).
    • Configurar nuevos dispositivos cercanos:Si esta restricción está desactivada, los usuarios no podrán configurar nuevos dispositivos cercanos. Está activado de forma predeterminada. Para dispositivos supervisados con iOS 11 (versión mínima).
    • Permitir modo restringido de USB:Si estádesactivado(没有),el dispositivo真爱永远!绝对可能! conectar一个ccesorios USB mientras esté bloqueado. De forma predeterminada, estáactivado. Disponible solamente para dispositivos supervisados iOS 11.3 y versiones posteriores.
    • Forzar demora de actualizaciones de software:Si estáactivado, retrasa el momento en que el usuario ve las actualizaciones de software. Con esta restricción activada, el usuario no ve una actualización de software hasta que transcurra la cantidad especificada de días después de la fecha de publicación de la actualización. De forma predeterminada, estádesactivado. Disponible solamente para dispositivos supervisados iOS 11.3 y versiones posteriores.
    • Demora forzosa para actualizaciones de software (días):Permite especificar una cantidad de días para retrasar una actualización de software en el dispositivo. La demora máxima es90días. El valor predeterminado es30días. Disponible solamente para dispositivos supervisados iOS 11.3 y versiones posteriores.
    • Forzar permiso del aula para abandonar clases:Si estáactivado(Sí), un alumno matriculado en un curso no gestionado con Aula debe solicitar el permiso del profesor cuando intenta abandonar la clase. De forma predeterminada, estádesactivado. Disponible solamente para dispositivos supervisados iOS 11.3 y versiones posteriores.
    • Forzar fecha y赫拉自动化:Permite configurar automáticamente la fecha y la hora en los dispositivos supervisados. Si estáactivado, los usuarios de los dispositivos no pueden desactivarEstablecer automáticamenteenGeneral > Fecha y hora. La zona horaria en el dispositivo se actualiza solo cuando el dispositivo puede determinar su ubicación. Es decir, cuando un dispositivo tiene una conexión móvil o una conexión Wi-Fi con los servicios de ubicación habilitados. De forma predeterminada, estádesactivado. Disponible solamente para dispositivos supervisados iOS 12 y versiones posteriores.
    • Autorrelleno de contraseñas:Opcional. Si está inhabilitado, los usuarios no pueden usar las funciones de autorrelleno de contraseñas o sugerencias de contraseñas seguras. De forma predeterminada, estáactivado. Disponible a partir de iOS 12.
    • Solicitud de contraseña a los contactos cercanos:Opcional. Si está inhabilitado, los dispositivos de los usuarios no solicitan contraseñas de los dispositivos cercanos. De forma predeterminada, estáactivado. Disponible a partir de iOS 12.
    • Compartir contraseña:Opcional. Si está inhabilitado, los usuarios no pueden compartir sus contraseñas mediante la función de contraseñas de AirDrop. De forma predeterminada, estáactivado. Disponible a partir de iOS 12.
  • Seguridad: Mostrar en pantalla de bloqueo
    • Centro de control:Permite el acceso al Centro de control en la pantalla de bloqueo. El Centro de control facilita a los usuarios la modificación de las funciones Modo Avión, Wi-Fi, Bluetooth, No molestar y Bloquear rotación.
    • Notificación:Permite notificaciones en la pantalla de bloqueo.
    • Vista Hoy:Permite la vista Hoy, que agrupa información diversa, como el tiempo y los eventos del calendario para el día en curso en la pantalla de bloqueo.
  • Contenido multimedia: Permitir
    • Música, podcasts y contenido de iTunes U explícito:Permite material explícito en los dispositivos de los usuarios.
    • Contenido sexual explícito en iBooks:Permite la descarga de material explícito desde iBooks.
    • Región de calificación:Defina la región desde donde se obtienen las calificaciones de control parental. En la lista, haga clic en un país para establecer la región de las clasificaciones. El valor predeterminado esEstados Unidos.
    • Películas:Establezca si se permiten películas en los dispositivos de los usuarios. Si permite las películas, puede configurar también un nivel de clasificación de estas. En la lista, haga clic en una opción para permitir o restringir las películas en el dispositivo. El valor predeterminado es “Permitir todas las películas”.
    • 而德电视:Defina si se permiten programas de TV en los dispositivos de los usuarios. Si permite los programas de TV, puede configurar también un nivel de clasificación de estos. En la lista, haga clic en una opción para permitir o restringir los programas de TV en el dispositivo. El valor predeterminado es “Permitir todos los programas de TV”.
    • Aplicaciones:Defina si se permiten aplicaciones en los dispositivos de los usuarios. Si permite aplicaciones, puede configurar también un nivel de clasificación de estas. En la lista, haga clic en una opción para permitir o restringir las aplicaciones en el dispositivo. El valor predeterminado es “Permitir todas las aplicaciones”.
  • Configuraciones de directivas
    • Quitar directiva:Elija un método para programar la eliminación de directivas. Las opciones disponibles sonSeleccionar fechayDemora hasta la eliminación (en horas).
      • Seleccionar fecha:Haga clic en el calendario para seleccionar la fecha específica de la eliminación.
      • Demora hasta la eliminación (en horas):Introduzca un número, en horas, hasta que tenga lugar la eliminación de la directiva. Disponible solo para iOS 6.0 y versiones posteriores.
    • Ámbito del perfil:Seleccione si esta directiva se aplica a unusuarioo a todo elsistema. El valor predeterminado esUsuario. Esta opción solo está disponible en iOS 9.3 y versiones posteriores.

Parámetros de macOS

Imagen de la pantalla de configuración Directivas de dispositivo

  • Preferencias
    • Restringir elementos de Preferencias del Sistema:Permita o restrinja el acceso de los usuarios a Preferencias del Sistema. Estádesactivadode forma predeterminada, lo que concede a los usuarios acceso completo a las preferencias del sistema. Si esta opción se habilita, defina las siguientes opciones de configuración:
      • Panel de Preferencias del Sistema:Elija si las opciones que seleccione se habilitarán o inhabilitarán. Todas las opciones estánactivadasde forma predeterminada.
        • Usuarios y grupos
        • General
        • Accesibilidad
        • App Store
        • Actualización de software
        • Bluetooth
        • CD y DVD
        • Fecha y赫拉
        • Escritorio y protector de pantalla
        • Pantallas
        • Dock
        • Ahorro de energía
        • Extensiones
        • FibreChannel
        • iCloud
        • Ink
        • Cuentas de Internet
        • Teclado
        • Idioma y texto
        • Mission Control
        • Puntero
        • Red
        • Notificaciones
        • Control parental
        • Impresoras y escáneres
        • Perfiles
        • Seguridad y privacidad
        • Compartir
        • Sonido
        • Dictado y voz
        • Spotlight
        • Disco de arranque
        • Time Machine
        • Trackpad
        • Xsan
  • Aplicaciones
    • Permitir el uso de Game Center:Permite,洛杉矶usuarios jueguen en traves线de Game Center en sus dispositivos. De forma predeterminada, estáactivado.
    • Permitir agregar amigos de Game Center:我们Permite,洛杉矶uarios envíen notificaciones a amigos para participar en un juego. De forma predeterminada, estáactivado.
    • Permitir juegos multijugador:我们Permite,洛杉矶uarios inicien juegos multijugador. De forma predeterminada, estáactivado.
    • Permitir modificar cuenta de Game Center:我们Permite,洛杉矶uarios modifiquen la configuración de sus cuentas de Game Center. De forma predeterminada, estáactivado.
    • Permitir adopción de App Store:Permite o restringir que el App Store de Apple adopte aplicaciones ya existentes en OS X. Estáactivadode forma predeterminada.
    • Permitir autorrelleno en Safari:Permite que Safari rellene automáticamente campos en sitios web con contraseñas, direcciones y demás información básica que haya almacenado. De forma predeterminada, estáactivado.
    • Requerir contraseña de administrador para instalar o actualizar aplicaciones:Requiere una contraseña de administrador para instalar o actualizar aplicaciones. Estádesactivadode forma predeterminada, lo que significa que no se requiere contraseña de administrador.
    • Restringir App Store a actualizaciones de software solamente:Restringe el App Store a solo actualizaciones, lo que inhabilita todas las fichas del App Store de Apple salvo las actualizaciones (Updates). Estádesactivadode forma predeterminada, lo que permite el acceso total al App Store.
    • Restringir las aplicaciones que se puede abrir:Restringe o permite las aplicaciones que puedan utilizar los usuarios. Está desactivado de forma predeterminada, lo que permite el uso de todas las aplicaciones. Si activa esta opción, defina los siguientes parámetros:
      • Aplicaciones permitidas:Haga clic enAgregar, escriba el nombre y el ID de paquete de una aplicación cuyo inicio esté permitido y, a continuación, haga clic enGuardar. Repita este paso para cada aplicación cuyo inicio esté permitido.
      • Carpetas没有permitidas:Haga clic enAgregar, escriba la ruta de la carpeta a la que quiera restringir el acceso de los usuarios (por ejemplo, /Aplicaciones/Utilidades) y, a continuación, haga clic enGuardar. Repita este paso para cada carpeta a la que no quiera que accedan los usuarios.
      • Carpetas permitidas:Haga clic enAgregar, escriba la ruta de la carpeta a la que quiera permitir el acceso por parte de los usuarios y, a continuación, haga clic enGuardar. Repita este paso para cada carpeta a la que quiera que los usuarios puedan acceder.
  • Widgets
    • Permitir solo la ejecución de estos widgets del panel de mandos:Permite o restringe los widgets del panel de mandos, como el Reloj internacional o la Calculadora, que los usuarios pueden ejecutar. Estádesactivadode forma predeterminada, lo que permite a los usuarios ejecutar todos los widgets. Si activa esta opción, defina el siguiente parámetro:
      • Widgets permitidos:Haga clic enAgregar, escriba el nombre y el ID de un widget que se pueda ejecutar y, a continuación, haga clic enGuardar. Repita este paso para cada widget que quiera ejecutar en el panel de mandos.
  • Medios
    • Permitir AirDrop:Permite,洛杉矶usuarios compartanfotos, vídeos, sitios web, ubicaciones y otros objetos con dispositivos iOS cercanos.
  • Compartir
    • Habilitar automáticamente nuevos servicios de uso compartido:Seleccione si el uso compartido de los servicios se habilita automáticamente.
    • Correo:Seleccione si permitir un buzón compartido.
    • Facebook:Seleccione si permitir una cuenta compartida de Facebook.
    • Servicios de vídeo: Flickr, Vimeo, Tudou y Youku:Seleccione si permitir servicios de vídeos compartidos.
    • Agregar a Aperture:Seleccione si habilitar la capacidad de compartir elementos agregados a Aperture.
    • Sina Weibo:Seleccione si permitir una cuenta compartida de microblogs en Sina Weibo.
    • Twitter:Seleccione si permitir una cuenta compartida de Twitter.
    • Mensajes:Seleccione si permitir el acceso compartido a los mensajes.
    • Agregar a iPhoto:Seleccione si permitir la capacidad compartida de agregar contenido a iPhoto.
    • Agregar a la lista de lectura:Seleccione si permitir la capacidad compartida de agregar contenido a la lista de lectura.
    • AirDrop:Seleccione si permitir una cuenta compartida de AirDrop.
  • Funcionalidad
    • Bloquear imagen de escritorio:Seleccione si los usuarios pueden cambiar la imagen de sus escritorios. Estádesactivadode forma predeterminada, lo que significa que los usuarios pueden cambiar la imagen del escritorio.
    • Permitir el uso de la cámara:Seleccione si los usuarios pueden usar la cámara en sus Mac. Estádesactivadode forma predeterminada, con lo que los usuarios no pueden utilizar la cámara.
    • Permitir Apple Music:Permite a los usuarios usar el servicio Apple Music (a partir de macOS 10.12). Si no quiere permitir el uso del servicio Apple Music, la aplicación Música se ejecuta en el modo clásico. Se aplica solo a los dispositivos supervisados. Estáactivadode forma predeterminada.
    • Permitir sugerencias de Spotlight:Seleccione si los usuarios pueden usar sugerencias de Spotlight en las búsquedas de sus equipos Mac y para proporcionar sugerencias de Spotlight procedentes de Internet, iTunes y el App Store. Estádesactivadode forma predeterminada, lo que impide que los usuarios utilicen sugerencias de Spotlight.
    • Permitir búsquedas:Seleccione si los usuarios pueden buscar la definición de palabras con el menú contextual o el menú de búsqueda de Spotlight. Está desactivado de forma predeterminada, lo que impide que los usuarios utilicen Buscar en sus equipos Mac.
    • Permitir el uso de la contraseña de iCloud para cuentas locales:Seleccione si los usuarios pueden usar su ID de Apple y su contraseña de iCloud para iniciar sesión en su Mac. Si se habilita esta directiva, los usuarios usarán solo un ID y una contraseña paratodaslas pantallas de inicio de sesión de sus Mac. Estáactivadode forma predeterminada, lo que permite a los usuarios utilizar su ID de Apple y su contraseña de iCloud para acceder a su Mac.
    • Permitir datos y documentos de iCloud:Seleccione si quiere permitir que los usuarios accedan a documentos y datos almacenados en iCloud desde sus equipos Mac. Este parámetro estádesactivadode forma predeterminada, lo que impide a los usuarios utilizar documentos y datos de iCloud en su Mac.
      • Permitir escritorio y documentos de iCloud(a partir de macOS 10.12.4): El valor predeterminado está seleccionado.
    • Permitir sincronización de llavero de iCloud:Permite la sincronización del llavero de iCloud (a partir de macOS 10.12). De forma predeterminada, estáactivado.
    • Permitir Correo de iCloud:我们Permite,洛杉矶uarios utilicen Correo de iCloud (a partir de macOS 10.12). De forma predeterminada, estáactivado.
    • Permitir Contactos de iCloud:我们Permite,洛杉矶uarios utilicen Contactos de iCloud (a partir de macOS 10.12). De forma predeterminada, estáactivado.
    • Permitir Calendarios de iCloud:我们Permite,洛杉矶uarios utilicen Calendarios de iCloud (a partir de macOS 10.12). De forma predeterminada, estáactivado.
    • Permitir Recordatorios de iCloud:我们Permite,洛杉矶uarios utilicen Recordatorios de iCloud (a partir de macOS 10.12). De forma predeterminada, estáactivado.
    • Permitir Favoritos de iCloud:我们Permite,洛杉矶uarios sincronicen Favoritos de iCloud (a partir de macOS 10.12). De forma predeterminada, estáactivado.
    • Permitir Notas de iCloud:我们Permite,洛杉矶uarios utilicen Notas de iCloud (a partir de macOS 10.12). De forma predeterminada, estáactivado.
    • Permitir fotos de iCloud:Sidesactivaeste parámetro, cualquier foto que no se haya descargado totalmente desde la biblioteca de fotos de iCloud se eliminará del almacenamiento local del dispositivo (a partir de macOS 10.12). De forma predeterminada, estáactivado.
    • Permitir desbloqueo automático.Para obtener información acerca de esta opción y Apple Watch, consultehttps://www.imore.com/auto-unlock(macOS 10.12 y versiones posteriores). De forma predeterminada, estáactivado.
    • Permitir Touch ID para desbloquear el Mac(a partir de macOS 10.12.4): De forma predeterminada, estáactivado.
    • Forzar demora de actualizaciones de software:Si estáactivado, retrasa el momento en que el usuario ve las actualizaciones de software. Los usuarios no ven una actualización de software hasta que transcurra la cantidad especificada de días después de la fecha de publicación de la actualización. De forma predeterminada, estádesactivado. Disponible solo para dispositivos supervisados que ejecutan macOS 10.13.4 y versiones posteriores.
    • Demora forzosa para actualizaciones de software (días):Permite especificar una cantidad de días para retrasar una actualización de software en el dispositivo. El valor máximo es 90 días. El valor predeterminado es30. Disponible solo para dispositivos supervisados que ejecutan macOS 10.13.4 y versiones posteriores.
    • Autorrelleno de contraseñas:Opcional. Si está inhabilitado, los usuarios no pueden usar las funciones de autorrelleno de contraseñas o sugerencias de contraseñas seguras. De forma predeterminada, estáactivado. Disponible a partir de macOS 10.14.
    • Solicitud de contraseña a los contactos cercanos:Opcional. Si está inhabilitado, los dispositivos de los usuarios no solicitan contraseñas de los dispositivos cercanos. De forma predeterminada, estáactivado. Disponible a partir de macOS 10.14.
    • Compartir contraseña:Opcional. Si está inhabilitado, los usuarios no pueden compartir sus contraseñas mediante la función de contraseñas de AirDrop. De forma predeterminada, estáactivado. Disponible a partir de macOS 10.14.

Parámetros de Android

  • Cámara:我们Permite,洛杉矶uarios usen la cámara en sus dispositivos. Si estádesactivado, se inhabilita la cámara. Estáactivadode forma predeterminada.

Parámetros de Android Enterprise

Pantalla de configuración Directivas de dispositivo

Cuando联合国dispositivo Android新o restablecidoa los valores de fábrica se inscribe en el modo de perfil de trabajo, los dispositivos con Android 9.0-10.x se inscriben como dispositivos totalmente administrados con un perfil de trabajo. Los dispositivos con Android 11 o una versión posterior se inscriben como un perfil de trabajo en dispositivos propiedad de la empresa. La directiva de restricciones puede aplicarse tanto al perfil de trabajo del dispositivo como al dispositivo administrado.

在los dispositivos inscritos en el modo de perfil de trabajo en dispositivos propiedad de la empresa, estas restricciones solo están disponibles para el perfil de trabajo:

  • Permitir servicio de copia de seguridad
  • Habilitar aplicaciones del sistema
  • Impedir que Keyguard bloquee el dispositivo
  • uso Permitir el de estado de la barra
  • Mantener encendida la pantalla del dispositivo
  • Permitir al usuario controlar los parámetros de la aplicación
  • Permitir que el usuario configure las credenciales de usuario
  • Permitir configuración VPN
  • Permitir almacenamiento USB masivo
  • Permitir restablecimiento de valores de fábrica
  • Permitir la desinstalación de aplicaciones
  • Permitir aplicaciones que no son de Google Play
  • Permitir copiar y pegar contenido entre perfiles
  • Habilitar verificación de la aplicación
  • Permitir administración de cuentas
  • Permitir impresión
  • Permitir NFC
  • Permitir incorporación de usuarios

De forma predeterminada, los parámetros dedepuración por USB y fuentes desconocidasestán inhabilitados en un dispositivo cuando se inscribe en Android Enterprise en el modo de perfil de trabajo.

Para dispositivos con Android 9.0-10.x y Samsung Knox 3.0 o una versión posterior, establezca las configuraciones para Samsung Knox y Samsung SAFE en la páginaAndroid Enterprise. Para dispositivos con versiones anteriores de Android o Samsung Knox, utilice las páginasSamsung KnoxySamsung SAFE.

Las restricciones de Samsung no se aplican a los dispositivos inscritos en el modo de perfil de trabajo en dispositivos propiedad de la empresa. Use Knox Service Plugin (KSP) para aplicar restricciones de Samsung a estos dispositivos. Para obtener más información, consulte ladocumentación de Samsung.

Se recomienda usar Samsung Knox 3.4 o una versión posterior para aprovechar las funciones de administración más recientes de Samsung Knox.

  • Aplicar a dispositivos totalmente administrados con un perfil de trabajo/Perfil de trabajo en dispositivos propiedad de la empresa:Permite configurar los parámetros de la directiva de restricciones para dispositivos totalmente administrados con perfiles de trabajo. Si esta configuración estáactivada, seleccione una de estas configuraciones:
    • Perfil de trabajo:Las configuraciones de restricciones que defina se aplicarán únicamente al perfil de trabajo del dispositivo.
    • Dispositivo administrado:Los parámetros de restricciones que configure se aplicarán únicamente al dispositivo.

    Si estádesactivada, las configuraciones de credenciales que indique se aplicarán al dispositivo, con la excepción de aquellas que se aplican explícitamente al perfil de trabajo. De forma predeterminada, estádesactivada.

CuandoAplicar a dispositivos totalmente administrados con un perfil de trabajo/Perfil de trabajo en dispositivos propiedad de la empresaestá desactivado, configure estos parámetros:

  • Seguridad

    • Permitir administración de cuentas:Permite que se agreguen cuentas a perfiles de trabajo y dispositivos administrados. De forma predeterminada, estádesactivado.
    • Permitir copiar y pegar contenido entre perfiles:Si estáactivado, los usuarios pueden copiar y pegar contenido entre aplicaciones del perfil de Android Enterprise y aplicaciones del área personal. De forma predeterminada, estádesactivado.
    • Permitir capturas de pantalla:Permite a los usuarios grabar o tomar una captura de la pantalla del dispositivo. De forma predeterminada, estádesactivado.
    • Permitir el uso de la cámara:Permite a los usuarios tomar fotos y hacer vídeos con la cámara del dispositivo. De forma predeterminada, estádesactivado.
    • Permitir configuración VPN:Permite a los usuarios crear configuraciones VPN. Para dispositivos de perfil de trabajo con Android 6 y versiones posteriores y para dispositivos totalmente administrados. De forma predeterminada, estáactivado.
    • Permitir servicio de copia de seguridad:我们Permite,洛杉矶uarios hagan copias de seguridad de los datos de aplicaciones y datos del sistema presentes en sus dispositivos. De forma predeterminada, estáactivado.
    • Permitir NFC:我们Permite,洛杉矶uarios envíen páginas web, fotos, vídeos y otro contenido desde sus dispositivos a otro dispositivo a través de NFC. Para MDM 4.0 y versiones posteriores. De forma predeterminada, estáactivado.
    • Permitir configuración de proveedor de ubicación:Permite a los usuarios activar el GPS en sus dispositivos. Para la API 28 de Android y versiones posteriores. De forma predeterminada, estáactivado.

    • Permitir compartir ubicaciones:在el caso de perfiles administrados, el propietario del dispositivo puede modificar esta configuración. De forma predeterminada, estádesactivado.

      Sugerencia:

      在XenMobile, puede crear directivas de localización geográfica para aplicar límites geográficos. ConsulteDirectiva de ubicación.

    • Permitir que el usuario configure las credenciales de usuario:Especifique si los usuarios pueden configurar credenciales en el almacén de claves administrado. De forma predeterminada, estáactivado.
    • Permitir impresión:Si estáactivado, la configuración permite a los usuarios imprimir contenido en cualquier impresora accesible desde el dispositivo del usuario. De forma predeterminada, estádesactivado. Disponible a partir de Android 9.
    • Permitir德普ración por USB:De forma predeterminada, estádesactivado.

  • Aplicaciones

    • Habilitar aplicaciones del sistema:Permite a los usuarios ejecutar aplicaciones de dispositivos preinstaladas. De forma predeterminada, estádesactivado. Para habilitar aplicaciones concretas, haga clic enAgregaren la tablaLista de aplicaciones del sistema.
      • Lista de aplicaciones del sistema:Una lista de las aplicaciones del sistema que quiera habilitar en el dispositivo.Activela configuraciónHabilitar aplicaciones del sistemay agregue el nombre del paquete de la aplicación. Para buscar el nombre del paquete de una aplicación del sistema, puede usar Android Debug Bridge (adb)对位电话第一del管理istrador de paquetes de Android (pm). Por ejemplo,adb shell "pm list packages -f name", donde “name” forma parte del nombre del paquete. Para obtener más información, consultehttps://developer.android.com/studio/command-line/adb. En dispositivos Android Enterprise, puede restringir los permisos de las aplicaciones mediante la directivaPermisos de aplicaciones Android Enterprise.
    • Inhabilitar aplicaciones:Bloquea la ejecución de una lista especificada de aplicaciones en dispositivos. De forma predeterminada, estádesactivado. Para inhabilitar una aplicación instalada,activela configuración y haga clic enAgregaren la tablaLista de aplicaciones.
      • Lista de aplicaciones:Una lista de las aplicaciones que quiera bloquear.Activeel parámetroInhabilitar aplicacionesy agregue la aplicación. Escriba el nombre del paquete de la aplicación. Cambiar e implementar una lista de aplicaciones sobrescribe la lista anterior de las aplicaciones. Por ejemplo: Si inhabilita com.ejemplo1 y com.ejemplo2 y, más adelante, cambia la lista a com.ejemplo1 y com.ejemplo3, XenMobile habilita com.ejemplo.2.
    • Habilitar verificación de la aplicación.Permite al sistema operativo examinar aplicaciones para detectar comportamiento malintencionado. De forma predeterminada, estáactivado.
    • Habilitar aplicaciones de Google:我们Permite,洛杉矶uarios descarguen aplicaciones desde Servicios de Google para Móviles en el dispositivo. De forma predeterminada, estáactivado.
    • Permitir aplicaciones que no son de Google Play:Permite la instalación de aplicaciones desde tiendas que no sean Google Play. De forma predeterminada, estádesactivado.
    • Permitir al usuario controlar los parámetros de la aplicación:Permite a los usuarios desinstalar aplicaciones, inhabilitarlas, borrar la memoria caché y los datos, forzar la detención de cualquier aplicación y borrar los valores predeterminados. Los usuarios realizan estas acciones desde la aplicación Configuración. De forma predeterminada, estádesactivado.
    • Permitir la desinstalación de aplicaciones:Permite a los usuarios desinstalar aplicaciones desde Google Play Store administrado. De forma predeterminada, estádesactivado. Para mostrar este parámetro, habilite la propiedad de servidorafw.restriction.policy.v2. Para obtener información sobre propiedades de servidor, consultePropiedades de servidor.

  • Perfil de trabajo BYOD

    • Permitir widgets de la aplicación de perfil de trabajo en la pantalla de inicio:Si seactiva, los usuarios pueden colocar widgets de la aplicación de perfil de trabajo en la pantalla de inicio del dispositivo. Si esta configuración estádesactivada, los usuarios no pueden colocar widgets de la aplicación de perfil de trabajo en la pantalla de inicio del dispositivo. De forma predeterminada, estádesactivada.
      • Aplicaciones con部件permitidos:Una lista de las aplicaciones que quiere permitir en la pantalla de inicio.Activela configuraciónPermite widgets de la aplicación de perfil de trabajo en la pantalla de inicioy agregue la aplicación. Haga clic enAgregary seleccione, de la lista, la aplicación cuyos widgets quiere permitir en la pantalla de inicio. Haga clic enGuardar. Repita este proceso para permitir más widgets de aplicación.
    • Permitir contactos del perfil德找工作在洛杉矶有限公司ntactos del dispositivo:Muestra los contactos del perfil de Android Enterprise administrado en el perfil principal para las llamadas entrantes (Android 7.0 y versiones posteriores). De forma predeterminada, estádesactivado.

  • Solo dispositivo totalmente administrado

    • Permitir incorporación de usuarios:Permite a los usuarios agregar nuevos usuarios a un dispositivo. De forma predeterminada, estáactivado.
    • Permitir itinerancia de datos:我们Permite,洛杉矶uarios usen su conexión de datos móviles durante la itinerancia. Está desactivado de forma predeterminada, lo que inhabilita la itinerancia en los dispositivos de los usuarios. De forma predeterminada, estádesactivado.
    • Permitir SMS:Permite a los usuarios enviar y recibir mensajes SMS. De forma predeterminada, estádesactivado.
    • uso Permitir el de estado de la barra:Si seactiva,门进行guración habilita la barra de estado en dispositivos administrados y dispositivos dedicados (también conocidos como dispositivos COSU). Esta configuración inhabilita las notificaciones, los parámetros rápidos y otras capas de pantalla que permiten salir del modo de pantalla completa. Los usuarios pueden ir a la configuración del sistema y ver las notificaciones. Para Android 6.0 y posterior. De forma predeterminada, estádesactivado.
    • Permitir Bluetooth:Permite a los usuarios usar Bluetooth. De forma predeterminada, estáactivado.
      • Permitir la opción Compartir Bluetooth:Si no está activado, los usuarios no pueden establecer la opción Compartir Bluetooth saliente en sus dispositivos. Está activado de forma predeterminada. Para mostrar este parámetro, habilite la propiedad de servidorafw.restriction.policy.v2. Para obtener información sobre propiedades de servidor, consultePropiedades de servidor.
    • Permitir configuración de fecha y hora:Permite a los usuarios cambiar la fecha y la hora en sus dispositivos. De forma predeterminada, estáactivado.
    • Restablecer valores de fábrica:我们Permite,洛杉矶uarios restablezcan sus dispositivos a los valores de fábrica. De forma predeterminada, estáactivado.
    • Mantener encendida la pantalla del dispositivo:Si seactiva, la pantalla del dispositivo permanece encendida mientras el dispositivo está conectado. De forma predeterminada, estádesactivado.
    • Permitir almacenamiento USB masivo:Permite la transferencia de archivos de datos de gran tamaño entre los dispositivos de los usuarios y un equipo a través de una conexión USB. De forma predeterminada, estáactivado.
    • Permitir micrófono:我们Permite,洛杉矶uarios usen el micrófono en sus dispositivos. De forma predeterminada, estáactivado.
    • Permitir anclaje a red:Permite a los usuarios configurar zonas hotspot portátiles y anclar datos. De forma predeterminada, estádesactivado.
    • Impedir que Keyguard bloquee el dispositivo:Si seactiva,门进行guración desactiva Keyguard en la pantalla de bloqueo en dispositivos administrados y dispositivos dedicados (también conocidos como dispositivos COSU). De forma predeterminada, estádesactivada.
    • Permitir cambios de Wi-Fi:Si estáactivado, los usuarios pueden activar o desactivar redes Wi-Fi y conectarse a ellas. De forma predeterminada, estáactivado.
    • Permitir transferencia de archivos:Permite transferencias de archivos a través de USB. De forma predeterminada, estádesactivado.

  • Samsung

    • Habilitar almacén de claves TIMA:El almacén de claves TIMA ofrece almacenamiento seguro de claves basado en TrustZone para las claves simétricas. Los pares de claves de RSA y los certificados se enrutan al proveedor de almacenamiento de claves predeterminado para su almacenamiento. De forma predeterminada, estádesactivado.
    • Permitir uso compartido de lista:Permite,洛杉矶usuarios compartancontenido entre las aplicaciones en la lista de Compartir a través de. De forma predeterminada, estáactivado.
    • Habilitar registros de auditoría:Permite la creación de registros de auditoría de eventos para el análisis forense de un dispositivo. De forma predeterminada, estádesactivado.

  • Samsung: Solo dispositivo totalmente administrado

    • Habilitar verificación de arranque seguro ODE:Permite usar la verificación ODE de arranque de confianza para establecer una cadena de confianza desde el cargador de arranque hasta la imagen del sistema. De forma predeterminada, estáactivado.
    • Permitir solo llamadas de emergencia:Permite a los usuarios habilitar el modo Solo llamadas de emergencia en sus dispositivos. De forma predeterminada, estádesactivado.
    • Permitir recuperación de firmware:我们Permite,洛杉矶uarios recuperen el firmware en sus dispositivos. De forma predeterminada, estáactivado.
    • Permitir cifrado rápido:Permite el cifrado únicamente del espacio de memoria utilizado. Este cifrado es diferente del cifrado de disco completo, que cifra todos los datos. Estos datos incluyen parámetros, datos de aplicaciones, archivos y aplicaciones descargados, archivos multimedia y más. De forma predeterminada, estáactivado.
    • Modo Common Criteria:Coloca el dispositivo en el modo Common Criteria. La configuración de Common Criteria impone procesos estrictos de seguridad. De forma predeterminada, estáactivado.
    • Habilitar pancarta de arranque:Muestra un mensaje o pancarta sobre el uso del sistema aprobado por el DoD cuando los dispositivos de los usuarios se reinician. De forma predeterminada, estádesactivado.
    • Permitir cambios en los parámetros:我们Permite,洛杉矶uarios cambien parámetros en sus dispositivos totalmente administrados. De forma predeterminada, estáactivado.
    • Habilitar el uso de datos en segundo plano:Permite que las aplicaciones sincronicen datos en segundo plano en dispositivos totalmente administrados. De forma predeterminada, estáactivado.
    • Permitir portapapeles:我们Permite,洛杉矶uarios copien datos al portapapeles de sus dispositivos.
      • Permitir el uso compartido del portapapeles:Permite,洛杉矶usuarios compartanel contenido del portapapeles entre sus dispositivos y un equipo (MDM 4.0 y versiones posteriores).
    • Permitir tecla Inicio:我们Permite,洛杉矶uarios usen la teclaInicioen sus dispositivos totalmente administrados. De forma predeterminada, estáactivado.
    • Permitir ubicaciones falsas:我们Permite,洛杉矶uarios indiquen una ubicación de GPS falsa. Para dispositivos totalmente administrados. De forma predeterminada, estádesactivado.
    • NFC:我们Permite,洛杉矶uarios usen la transmisión de datos en proximidad o NFC (Near Field Communication) en sus dispositivos totalmente administrados (MDM 3.0 y versiones posteriores). De forma predeterminada, estáactivado.
    • Permitir apagado:我们Permite,洛杉矶uarios apaguen sus dispositivos totalmente administrados (MDM 3.0 y versiones posteriores). De forma predeterminada, estáactivado.
    • Permitir Wi-Fi Direct:Permite a los usuarios conectarse directamente a otro dispositivo a través de su conexión Wi-Fi. De forma predeterminada, estáactivado. Si estáactivado, debe habilitar la configuraciónPermitir cambios de Wi-Fi.
    • Permitir tarjetas SD:我们Permite,洛杉矶uarios usen tarjetas SD, si están disponibles, en sus dispositivos. De forma predeterminada, estáactivado.
    • Permitir almacenamiento de hosts de USB:Permite que los dispositivos de los usuarios actúen como host de USB cuando un dispositivo USB se conecta a ellos. Los dispositivos de los usuarios suministran energía al dispositivo USB. De forma predeterminada, estáactivado.
    • Permitir marcador por voz:我们Permite,洛杉矶uarios usen el marcador por voz en sus dispositivos (MDM 4.0 y versiones posteriores). De forma predeterminada, estáactivado.
    • Permitir S Beam:Permite,洛杉矶usuarios compartan contenido con otras personas a través de NFC y Wi-Fi Direct (MDM 4.0 y versiones posteriores). De forma predeterminada, estáactivado.
    • Permitir S Voice:我们Permite,洛杉矶uarios usen el asistente personal inteligente y el explorador de conocimientos en sus dispositivos (MDM 4.0 y versiones posteriores). De forma predeterminada, estáactivado.
    • Permitir anclaje a red USB:Permite a los usuarios compartir una conexión de datos móviles con otro dispositivo mediante su conexión USB. De forma predeterminada, estádesactivado. Si estáactivado, la opciónPermitir anclaje a redtambién debe estaractivada.
    • Permitir anclaje a red Bluetooth:Permite a los usuarios compartir una conexión de datos móviles con otro dispositivo mediante su conexión Bluetooth. De forma predeterminada, estádesactivado. Si estáactivado, la opciónPermitir anclaje a redtambién debe estaractivada.
      • Permitir la opción Compartir Bluetooth:Si no está activado, los usuarios no pueden establecer la opción Compartir Bluetooth saliente en sus dispositivos. Está activado de forma predeterminada. Para mostrar este parámetro, habilite la propiedad de servidorafw.restriction.policy.v2. Para obtener información sobre propiedades de servidor, consultePropiedades de servidor.
    • Permitir anclaje a red Wi-Fi:Permite a los usuarios compartir una conexión de datos móviles con otro dispositivo mediante su conexión Wi-Fi. De forma predeterminada, estádesactivado. Si estáactivado, la opciónPermitir anclaje a redtambién debe estaractivada.
    • Permitir MMS entrantes:我们Permite,洛杉矶uarios reciban mensajes MMS. De forma predeterminada, estádesactivado. Si estáactivado, debe activar la configuraciónPermitir SMS.
    • Permitir MMS salientes:我们Permite,洛杉矶uarios envíen mensajes MMS. De forma predeterminada, estádesactivado. Si estáactivado, debe activar la configuraciónPermitir SMS.
    • Permitir SMS entrantes:我们Permite,洛杉矶uarios reciban mensajes SMS. De forma predeterminada, estádesactivado. Si estáactivado, debe activar la configuraciónPermitir SMS.
    • Permitir SMS salientes:我们Permite,洛杉矶uarios envíen mensajes SMS. De forma predeterminada, estádesactivado. Si estáactivado, debe activar la configuraciónPermitir SMS.
    • Configurar redes móviles:Permite a los usuarios utilizar su conexión de datos móviles. De forma predeterminada, estádesactivado.
    • Límite diario (MB).Introduzca la cantidad de datos móviles (en MB) que los usuarios pueden usar cada día. El valor predeterminado es 0, lo que inhabilita esta función (MDM 4.0 y versiones posteriores).
    • Límite semanal (MB).Introduzca la cantidad de datos móviles (en MB) que los usuarios pueden usar cada semana. El valor predeterminado es 0, lo que inhabilita esta función (MDM 4.0 y versiones posteriores).
    • Límite mensual (MB).Introduzca la cantidad de datos móviles (en MB) que los usuarios pueden usar cada mes. El valor predeterminado es 0, lo que inhabilita esta función (MDM 4.0 y versiones posteriores).
    • Permitir solo conexiones VPN seguras:我们Permite,洛杉矶uarios usen solamente conexiones seguras (MDM 4.0 y versiones posteriores). De forma predeterminada, estáactivado.
    • Permitir grabación de audio:我们Permite,洛杉矶uarios graben sonido con sus dispositivos (MDM 4.0 y versiones posteriores). De forma predeterminada, estáactivado. Si estáactivado, debe activar la configuraciónPermitir micrófono.
    • Permitir grabación de vídeo:我们Permite,洛杉矶uarios graben vídeo con sus dispositivos (MDM 4.0 y versiones posteriores). De forma predeterminada, estádesactivado. Si estáactivado, debe activar la configuraciónPermitir el uso de la cámara.
    • Permitir mensajes push en itinerancia:Permite a los usuarios utilizar datos móviles para enviar mensajes push. De forma predeterminada, estádesactivado. Si estáactivado, debe habilitar la opciónPermitir itinerancia de datos.
    • Permitir sincronización automática en itinerancia:Permite a los usuarios utilizar datos móviles para la sincronización. De forma predeterminada, estádesactivado. Si estáactivado, debe habilitar la opciónPermitir itinerancia de datos.
    • Permitir llamadas de voz en itinerancia:Permite a los usuarios utilizar datos móviles para llamadas de voz. De forma predeterminada, estádesactivado. Si estáactivado, debe habilitar la opciónPermitir itinerancia de datos.

  • Samsung: Contenedor Knox/Dispositivo totalmente administrado

    • Habilitar comprobación de revocación:Habilita la comprobación de certificados revocados. De forma predeterminada, estádesactivado.

  • Samsung: Solo contenedor Knox

    • Mover aplicaciones al contenedor:我们Permite,洛杉矶uarios muevan aplicaciones entre el contenedor Knox y el área personal de sus dispositivos. De forma predeterminada, estáactivado.
    • Aplicar autenticación de varios factores:Los usuarios deben utilizar una huella digital y otro método de autenticación, como una contraseña o un PIN, para abrir sus dispositivos. De forma predeterminada, estáactivado.
    • Aplicar autenticación para contenedor:Utilice un método de autenticación diferente del método utilizado para desbloquear el dispositivo y, así, abrir el contenedor Knox. De forma predeterminada, estáactivado.
    • Habilitar teclado seguro:Obliga a los usuarios a usar un teclado seguro dentro del contenedor Knox. De forma predeterminada, estáactivado.

  • Samsung: DeX

    • Habilitar Samsung DeX:Permite que los dispositivos con Knox compatibles funcionen en el modo Samsung DeX. Requiere Samsung Knox 3.1 (versión mínima). De forma predeterminada, estáactivado. Para obtener información sobre los requisitos de dispositivos Samsung DeX y la configuración de Samsung DeX, consulte la documentación para desarrolladores de Samsung.
      • Permitir Ethernet solo en modo DeX:Habilita el uso de Ethernet en el modo Samsung DeX. Los datos móviles, Wi-Fi y de anclaje a red (Wi-Fi, Bluetooth y USB) están restringidos en el modo DeX. De forma predeterminada, ningún elemento está seleccionado.
      • Cargar imagen del logo de DeX:Seleccione esta configuración para especificar la imagen PNG que se usará como icono para Samsung DeX.
      • Tiempo de espera de la pantalla DeX (segundos):Especifique la cantidad de tiempo de inactividad, en segundos, después del cual la pantalla DeX se apaga. Para inhabilitar el tiempo de espera, escriba0. El valor predeterminado es1200segundos (20 minutos).
      • Agregar acceso directo a la aplicación en Samsung DeX:Especifique un nombre de paquete de aplicación para agregar un acceso directo de la aplicación a DeX. Para buscar el nombre del paquete de una aplicación, vaya a Google Play y seleccione la aplicación. La URL incluye el nombre del paquete:https://play.google.com/store/apps/details?id=.
      • Quitar acceso directo a la aplicación en Samsung DeX:Especifique un nombre de paquete de aplicación para eliminar un acceso directo que hubiera en DeX. Vaya a Google Play para buscar nombres de paquetes de aplicación.
      • Paquetes de aplicaciones que inhabilitar en Samsung DeX:Especifique una lista separada por comas de los paquetes de aplicación que quiere bloquear en el modo Samsung DeX. Por ejemplo:"com.android.chrome", "com.google.android.gm".

SiAplicar a dispositivos totalmente administrados con un perfil de trabajoestá activado yPara dispositivos totalmente administrados con perfil de trabajo, la directiva se aplica aestá establecido enPerfil de trabajo, configure estos parámetros:

  • Seguridad

    • Permitir administración de cuentas:Permite que se agreguen cuentas a perfiles de trabajo y dispositivos administrados. De forma predeterminada, estádesactivado.
    • Permitir copiar y pegar contenido entre perfiles:Si estáactivado, los usuarios pueden copiar y pegar contenido entre aplicaciones del perfil de Android Enterprise y aplicaciones del área personal. De forma predeterminada, estádesactivado.
    • Permitir capturas de pantalla:Permite a los usuarios grabar o tomar una captura de la pantalla del dispositivo. De forma predeterminada, estádesactivado.
    • Permitir el uso de la cámara:Permite a los usuarios tomar fotos y hacer vídeos con la cámara del dispositivo. De forma predeterminada, estádesactivado.
    • Permitir configuración de proveedor de ubicación:Permite a los usuarios activar el GPS en sus dispositivos. Para la API 28 de Android y versiones posteriores. De forma predeterminada, estáactivado.

    • Permitir compartir ubicaciones:在el caso de perfiles administrados, el propietario del dispositivo puede modificar esta configuración. De forma predeterminada, estádesactivado.

      Sugerencia:

      在XenMobile, puede crear directivas de localización geográfica para aplicar límites geográficos. ConsulteDirectiva de ubicación.

    • Permitir que el usuario configure las credenciales de usuario:Especifique si los usuarios pueden configurar credenciales en el almacén de claves administrado. De forma predeterminada, estáactivado.
    • Permitir impresión:Si estáactivado, la configuración permite a los usuarios imprimir contenido en cualquier impresora accesible desde el dispositivo del usuario. De forma predeterminada, estádesactivado. Disponible a partir de Android 9.

  • Aplicaciones

    • Habilitar aplicaciones del sistema:Permite a los usuarios ejecutar aplicaciones de dispositivos preinstaladas. De forma predeterminada, estádesactivado. Para habilitar aplicaciones concretas, haga clic enAgregaren la tablaLista de aplicaciones del sistema.
      • Lista de aplicaciones del sistema:Una lista de las aplicaciones del sistema que quiera habilitar en el dispositivo.Activela configuraciónHabilitar aplicaciones del sistemay agregue el nombre del paquete de la aplicación. Para buscar el nombre del paquete de una aplicación del sistema, puede usar Android Debug Bridge (adb)对位电话第一del管理istrador de paquetes de Android (pm). Por ejemplo,adb shell "pm list packages -f name", donde “name” forma parte del nombre del paquete. Para obtener más información, consultehttps://developer.android.com/studio/command-line/adb. En dispositivos Android Enterprise, puede restringir los permisos de las aplicaciones mediante la directivaPermisos de aplicaciones Android Enterprise.
    • Inhabilitar aplicaciones:Bloquea la ejecución de una lista especificada de aplicaciones en dispositivos. De forma predeterminada, estádesactivado. Para inhabilitar una aplicación instalada,activela configuración y haga clic enAgregaren la tablaLista de aplicaciones.
      • Lista de aplicaciones:Una lista de las aplicaciones que quiera bloquear.Activeel parámetroInhabilitar aplicacionesy agregue la aplicación. Escriba el nombre del paquete de la aplicación. Cambiar e implementar una lista de aplicaciones sobrescribe la lista anterior de las aplicaciones. Por ejemplo: Si inhabilita com.ejemplo1 y com.ejemplo2 y, más adelante, cambia la lista a com.ejemplo1 y com.ejemplo3, XenMobile habilita com.ejemplo.2.
    • Habilitar verificación de la aplicación.Permite al sistema operativo examinar aplicaciones para detectar comportamiento malintencionado. De forma predeterminada, estáactivado.
    • Habilitar aplicaciones de Google:我们Permite,洛杉矶uarios descarguen aplicaciones desde Servicios de Google para Móviles en el dispositivo. De forma predeterminada, estáactivado.
    • Permitir aplicaciones que no son de Google Play:Permite la instalación de aplicaciones desde tiendas que no sean Google Play. De forma predeterminada, estádesactivado.
    • Permitir al usuario controlar los parámetros de la aplicación:Permite a los usuarios desinstalar aplicaciones, inhabilitarlas, borrar la memoria caché y los datos, forzar la detención de cualquier aplicación y borrar los valores predeterminados. Los usuarios realizan estas acciones desde la aplicación Configuración. De forma predeterminada, estádesactivado.
    • Permitir la desinstalación de aplicaciones:Permite a los usuarios desinstalar aplicaciones desde Google Play Store administrado. De forma predeterminada, estádesactivado. Para mostrar este parámetro, habilite la propiedad de servidorafw.restriction.policy.v2. Para obtener información sobre propiedades de servidor, consultePropiedades de servidor.

  • Perfil de trabajo BYOD

    • Permitir widgets de la aplicación de perfil de trabajo en la pantalla de inicio:Si seactiva, los usuarios pueden colocar widgets de la aplicación de perfil de trabajo en la pantalla de inicio del dispositivo. Si esta configuración estádesactivada, los usuarios no pueden colocar widgets de la aplicación de perfil de trabajo en la pantalla de inicio del dispositivo. De forma predeterminada, estádesactivada.
      • Aplicaciones con部件permitidos:Una lista de las aplicaciones que quiere permitir en la pantalla de inicio.Activela configuraciónPermite widgets de la aplicación de perfil de trabajo en la pantalla de inicioy agregue la aplicación. Haga clic enAgregary seleccione, de la lista, la aplicación cuyos widgets quiere permitir en la pantalla de inicio. Haga clic enGuardar. Repita este proceso para permitir más widgets de aplicación.
    • Permitir contactos del perfil德找工作在洛杉矶有限公司ntactos del dispositivo:Muestra los contactos del perfil de Android Enterprise administrado en el perfil principal para las llamadas entrantes (Android 7.0 y versiones posteriores). De forma predeterminada, estádesactivado.

  • Samsung

    • Habilitar almacén de claves TIMA:El almacén de claves TIMA ofrece almacenamiento seguro de claves basado en TrustZone para las claves simétricas. Los pares de claves de RSA y los certificados se enrutan al proveedor de almacenamiento de claves predeterminado para su almacenamiento. De forma predeterminada, estádesactivado.
    • Permitir uso compartido de lista:Permite,洛杉矶usuarios compartancontenido entre las aplicaciones en la lista de Compartir a través de. De forma predeterminada, estáactivado.
    • Habilitar registros de auditoría:Permite la creación de registros de auditoría de eventos para el análisis forense de un dispositivo. De forma predeterminada, estádesactivado.

  • Samsung: Contenedor Knox/Dispositivo totalmente administrado

    • Habilitar comprobación de revocación:Habilita la comprobación de certificados revocados. De forma predeterminada, estádesactivado.

  • Samsung: Solo contenedor Knox

    • Mover aplicaciones al contenedor:我们Permite,洛杉矶uarios muevan aplicaciones entre el contenedor Knox y el área personal de sus dispositivos. De forma predeterminada, estáactivado.
    • Aplicar autenticación de varios factores:Los usuarios deben utilizar una huella digital y otro método de autenticación, como una contraseña o un PIN, para abrir sus dispositivos. De forma predeterminada, estáactivado.
    • Aplicar autenticación para contenedor:Utilice un método de autenticación diferente del método utilizado para desbloquear el dispositivo y, así, abrir el contenedor Knox. De forma predeterminada, estáactivado.
    • Habilitar teclado seguro:Obliga a los usuarios a usar un teclado seguro dentro del contenedor Knox. De forma predeterminada, estáactivado.

SiAplicar a dispositivos totalmente administrados con un perfil de trabajoestá activado yPara dispositivos totalmente administrados con perfil de trabajo, la directiva se aplica aestá establecido enDispositivo administrado, configure estos parámetros:

  • Seguridad

    • Permitir administración de cuentas:Permite que se agreguen cuentas a perfiles de trabajo y dispositivos administrados. De forma predeterminada, estádesactivado.
    • Permitir copiar y pegar contenido entre perfiles:Si estáactivado, los usuarios pueden copiar y pegar contenido entre aplicaciones del perfil de Android Enterprise y aplicaciones del área personal. De forma predeterminada, estádesactivado.
    • Permitir capturas de pantalla:Permite a los usuarios grabar o tomar una captura de la pantalla del dispositivo. De forma predeterminada, estádesactivado.
    • Permitir el uso de la cámara:Permite a los usuarios tomar fotos y hacer vídeos con la cámara del dispositivo. De forma predeterminada, estádesactivado.
    • Permitir configuración VPN:Permite a los usuarios crear configuraciones VPN. Para dispositivos de perfil de trabajo con Android 6 y versiones posteriores y para dispositivos totalmente administrados. De forma predeterminada, estáactivado.
    • Permitir servicio de copia de seguridad:我们Permite,洛杉矶uarios hagan copias de seguridad de los datos de aplicaciones y datos del sistema presentes en sus dispositivos. De forma predeterminada, estáactivado.
    • Permitir NFC:我们Permite,洛杉矶uarios envíen páginas web, fotos, vídeos y otro contenido desde sus dispositivos a otro dispositivo a través de NFC. Para MDM 4.0 y versiones posteriores. De forma predeterminada, estáactivado.
    • Permitir configuración de proveedor de ubicación:Permite a los usuarios activar el GPS en sus dispositivos. Para la API 28 de Android y versiones posteriores. De forma predeterminada, estáactivado.

    • Permitir compartir ubicaciones:在el caso de perfiles administrados, el propietario del dispositivo puede modificar esta configuración. De forma predeterminada, estádesactivado.

      Sugerencia:

      在XenMobile, puede crear directivas de localización geográfica para aplicar límites geográficos. ConsulteDirectiva de ubicación.

    • Permitir que el usuario configure las credenciales de usuario:Especifique si los usuarios pueden configurar credenciales en el almacén de claves administrado. De forma predeterminada, estáactivado.
    • Permitir impresión:Si estáactivado, la configuración permite a los usuarios imprimir contenido en cualquier impresora accesible desde el dispositivo del usuario. De forma predeterminada, estádesactivado. Disponible a partir de Android 9.
    • Permitir德普ración por USB:De forma predeterminada, estádesactivado.

  • Aplicaciones

    • Habilitar aplicaciones del sistema:Permite a los usuarios ejecutar aplicaciones de dispositivos preinstaladas. De forma predeterminada, estádesactivado. Para habilitar aplicaciones concretas, haga clic enAgregaren la tablaLista de aplicaciones del sistema.
      • Lista de aplicaciones del sistema:Una lista de las aplicaciones del sistema que quiera habilitar en el dispositivo.Activela configuraciónHabilitar aplicaciones del sistemay agregue el nombre del paquete de la aplicación. Para buscar el nombre del paquete de una aplicación del sistema, puede usar Android Debug Bridge (adb)对位电话第一del管理istrador de paquetes de Android (pm). Por ejemplo,adb shell "pm list packages -f name", donde “name” forma parte del nombre del paquete. Para obtener más información, consultehttps://developer.android.com/studio/command-line/adb. En dispositivos Android Enterprise, puede restringir los permisos de las aplicaciones mediante la directivaPermisos de aplicaciones Android Enterprise.
    • Inhabilitar aplicaciones:Bloquea la ejecución de una lista especificada de aplicaciones en dispositivos. De forma predeterminada, estádesactivado. Para inhabilitar una aplicación instalada,activela configuración y haga clic enAgregaren la tablaLista de aplicaciones.
      • Lista de aplicaciones:Una lista de las aplicaciones que quiera bloquear.Activeel parámetroInhabilitar aplicacionesy agregue la aplicación. Escriba el nombre del paquete de la aplicación. Cambiar e implementar una lista de aplicaciones sobrescribe la lista anterior de las aplicaciones. Por ejemplo: Si inhabilita com.ejemplo1 y com.ejemplo2 y, más adelante, cambia la lista a com.ejemplo1 y com.ejemplo3, XenMobile habilita com.ejemplo.2.
    • Habilitar verificación de la aplicación.Permite al sistema operativo examinar aplicaciones para detectar comportamiento malintencionado. De forma predeterminada, estáactivado.
    • Habilitar aplicaciones de Google:我们Permite,洛杉矶uarios descarguen aplicaciones desde Servicios de Google para Móviles en el dispositivo. De forma predeterminada, estáactivado.
    • Permitir aplicaciones que no son de Google Play:Permite la instalación de aplicaciones desde tiendas que no sean Google Play. De forma predeterminada, estádesactivado.
    • Permitir al usuario controlar los parámetros de la aplicación:Permite a los usuarios desinstalar aplicaciones, inhabilitarlas, borrar la memoria caché y los datos, forzar la detención de cualquier aplicación y borrar los valores predeterminados. Los usuarios realizan estas acciones desde la aplicación Configuración. De forma predeterminada, estádesactivado.
    • Permitir la desinstalación de aplicaciones:Permite a los usuarios desinstalar aplicaciones desde Google Play Store administrado. De forma predeterminada, estádesactivado. Para mostrar este parámetro, habilite la propiedad de servidorafw.restriction.policy.v2. Para obtener información sobre propiedades de servidor, consultePropiedades de servidor.

  • Solo dispositivo totalmente administrado

    • Permitir incorporación de usuarios:Permite a los usuarios agregar nuevos usuarios a un dispositivo. De forma predeterminada, estáactivado.
    • Permitir itinerancia de datos:我们Permite,洛杉矶uarios usen su conexión de datos móviles durante la itinerancia. Está desactivado de forma predeterminada, lo que inhabilita la itinerancia en los dispositivos de los usuarios. De forma predeterminada, estádesactivado.
    • Permitir SMS:Permite a los usuarios enviar y recibir mensajes SMS. De forma predeterminada, estádesactivado.
    • uso Permitir el de estado de la barra:Si seactiva,门进行guración habilita la barra de estado en dispositivos administrados y dispositivos dedicados (también conocidos como dispositivos COSU). Esta configuración inhabilita las notificaciones, los parámetros rápidos y otras capas de pantalla que permiten salir del modo de pantalla completa. Los usuarios pueden ir a la configuración del sistema y ver las notificaciones. Para Android 6.0 y posterior. De forma predeterminada, estádesactivado.
    • Permitir Bluetooth:Permite a los usuarios usar Bluetooth. De forma predeterminada, estáactivado.
      • Permitir la opción Compartir Bluetooth:Si no está activado, los usuarios no pueden establecer la opción Compartir Bluetooth saliente en sus dispositivos. Está activado de forma predeterminada. Para mostrar este parámetro, habilite la propiedad de servidorafw.restriction.policy.v2. Para obtener información sobre propiedades de servidor, consultePropiedades de servidor.
    • Permitir configuración de fecha y hora:Permite a los usuarios cambiar la fecha y la hora en sus dispositivos. De forma predeterminada, estáactivado.
    • Restablecer valores de fábrica:我们Permite,洛杉矶uarios restablezcan sus dispositivos a los valores de fábrica. De forma predeterminada, estáactivado.
    • Mantener encendida la pantalla del dispositivo:Si seactiva, la pantalla del dispositivo permanece encendida mientras el dispositivo está conectado. De forma predeterminada, estádesactivado.
    • Permitir almacenamiento USB masivo:Permite la transferencia de archivos de datos de gran tamaño entre los dispositivos de los usuarios y un equipo a través de una conexión USB. De forma predeterminada, estáactivado.
    • Permitir micrófono:我们Permite,洛杉矶uarios usen el micrófono en sus dispositivos. De forma predeterminada, estáactivado.
    • Permitir anclaje a red:Permite a los usuarios configurar zonas hotspot portátiles y anclar datos. De forma predeterminada, estádesactivado. Cuando esta configuración está activa, están disponibles estas opciones para los dispositivos Samsung:
    • Impedir que Keyguard bloquee el dispositivo:Si seactiva,门进行guración desactiva Keyguard en la pantalla de bloqueo en dispositivos administrados y dispositivos dedicados (también conocidos como dispositivos COSU). De forma predeterminada, estádesactivado.
    • Permitir cambios de Wi-Fi:Si estáactivado, los usuarios pueden activar o desactivar redes Wi-Fi y conectarse a ellas. De forma predeterminada, estáactivado.
    • Permitir transferencia de archivos:Permite transferencias de archivos a través de USB. De forma predeterminada, estádesactivado.

  • Samsung

    • Habilitar almacén de claves TIMA:El almacén de claves TIMA ofrece almacenamiento seguro de claves basado en TrustZone para las claves simétricas. Los pares de claves de RSA y los certificados se enrutan al proveedor de almacenamiento de claves predeterminado para su almacenamiento. De forma predeterminada, estádesactivado.
    • Permitir uso compartido de lista:Permite,洛杉矶usuarios compartancontenido entre las aplicaciones en la lista de Compartir a través de. De forma predeterminada, estáactivado.
    • Habilitar registros de auditoría:Permite la creación de registros de auditoría de eventos para el análisis forense de un dispositivo. De forma predeterminada, estádesactivado.

  • Samsung: Solo dispositivo totalmente administrado

    • Habilitar verificación de arranque seguro ODE:Permite usar la verificación ODE de arranque de confianza para establecer una cadena de confianza desde el cargador de arranque hasta la imagen del sistema. De forma predeterminada, estáactivado.
    • Permitir solo llamadas de emergencia:Permite a los usuarios habilitar el modo Solo llamadas de emergencia en sus dispositivos. De forma predeterminada, estádesactivado.
    • Permitir recuperación de firmware:我们Permite,洛杉矶uarios recuperen el firmware en sus dispositivos. De forma predeterminada, estáactivado.
    • Permitir cifrado rápido:Permite el cifrado únicamente del espacio de memoria utilizado. Este cifrado es diferente del cifrado de disco completo, que cifra todos los datos. Estos datos incluyen parámetros, datos de aplicaciones, archivos y aplicaciones descargados, archivos multimedia y más. De forma predeterminada, estáactivado.
    • Modo Common Criteria:Coloca el dispositivo en el modo Common Criteria. La configuración de Common Criteria impone procesos estrictos de seguridad. De forma predeterminada, estáactivado.
    • Habilitar pancarta de arranque:Muestra una mensaje o pancarta sobre el uso del sistema aprobado por el DoD cuando los dispositivos de los usuarios se reinician. De forma predeterminada, estádesactivado.
    • Permitir cambios en los parámetros:我们Permite,洛杉矶uarios cambien parámetros en sus dispositivos totalmente administrados. De forma predeterminada, estáactivado.
    • Habilitar el uso de datos en segundo plano:Permite que las aplicaciones sincronicen datos en segundo plano en dispositivos totalmente administrados. De forma predeterminada, estáactivado.
    • Permitir portapapeles:我们Permite,洛杉矶uarios copien datos al portapapeles de sus dispositivos. De forma predeterminada, estáactivado.
      • Permitir el uso compartido del portapapeles:Permite,洛杉矶usuarios compartanel contenido del portapapeles entre sus dispositivos y un equipo (MDM 4.0 y versiones posteriores).
    • Permitir tecla Inicio:我们Permite,洛杉矶uarios usen la teclaInicioen sus dispositivos totalmente administrados. De forma predeterminada, estáactivado.
    • Permitir ubicaciones falsas:我们Permite,洛杉矶uarios indiquen una ubicación de GPS falsa. Para dispositivos totalmente administrados. De forma predeterminada, estádesactivado.
    • NFC:我们Permite,洛杉矶uarios usen la transmisión de datos en proximidad o NFC (Near Field Communication) en sus dispositivos totalmente administrados (MDM 3.0 y versiones posteriores). De forma predeterminada, estáactivado.
    • Permitir apagado:我们Permite,洛杉矶uarios apaguen sus dispositivos totalmente administrados (MDM 3.0 y versiones posteriores). De forma predeterminada, estáactivado.
    • Permitir Wi-Fi Direct:Permite a los usuarios conectarse directamente a otro dispositivo a través de su conexión Wi-Fi. De forma predeterminada, estáactivado. Si estáactivado, debe habilitar la configuraciónPermitir cambios de Wi-Fi.
    • Permitir tarjetas SD:我们Permite,洛杉矶uarios usen tarjetas SD, si están disponibles, en sus dispositivos. De forma predeterminada, estáactivado.
    • Permitir almacenamiento de hosts de USB:Permite que los dispositivos de los usuarios actúen como host de USB cuando un dispositivo USB se conecta a ellos. Los dispositivos de los usuarios suministran energía al dispositivo USB. De forma predeterminada, estáactivado.
    • Permitir marcador por voz:我们Permite,洛杉矶uarios usen el marcador por voz en sus dispositivos (MDM 4.0 y versiones posteriores). De forma predeterminada, estáactivado.
    • Permitir S Beam:Permite,洛杉矶usuarios compartan contenido con otras personas a través de NFC y Wi-Fi Direct (MDM 4.0 y versiones posteriores). De forma predeterminada, estáactivado.
    • Permitir S Voice:我们Permite,洛杉矶uarios usen el asistente personal inteligente y el explorador de conocimientos en sus dispositivos (MDM 4.0 y versiones posteriores). De forma predeterminada, estáactivado.
    • Permitir anclaje a red USB:Permite a los usuarios compartir una conexión de datos móviles con otro dispositivo mediante su conexión USB. De forma predeterminada, estádesactivado. Si estáactivado, la opciónPermitir anclaje a redtambién debe estaractivada.
    • Permitir anclaje a red Bluetooth:Permite a los usuarios compartir una conexión de datos móviles con otro dispositivo mediante su conexión Bluetooth. De forma predeterminada, estádesactivado. Si estáactivado, la opciónPermitir anclaje a redtambién debe estaractivada.
    • Permitir anclaje a red Wi-Fi:Permite a los usuarios compartir una conexión de datos móviles con otro dispositivo mediante su conexión Wi-Fi. De forma predeterminada, estádesactivado. Si estáactivado, la opciónPermitir anclaje a redtambién debe estaractivada.
    • Permitir MMS entrantes:我们Permite,洛杉矶uarios reciban mensajes MMS. De forma predeterminada, estádesactivado. Si estáactivado, debe activar la configuraciónPermitir SMS.
    • Permitir MMS salientes:我们Permite,洛杉矶uarios envíen mensajes MMS. De forma predeterminada, estádesactivado. Si estáactivado, debe activar la configuraciónPermitir SMS.
    • Permitir SMS entrantes:我们Permite,洛杉矶uarios reciban mensajes SMS. De forma predeterminada, estádesactivado. Si estáactivado, debe activar la configuraciónPermitir SMS.
    • Permitir SMS salientes:我们Permite,洛杉矶uarios envíen mensajes SMS. De forma predeterminada, estádesactivado. Si estáactivado, debe activar la configuraciónPermitir SMS.
    • Configurar redes móviles:Permite a los usuarios utilizar su conexión de datos móviles. De forma predeterminada, estádesactivado.
    • Límite diario (MB).Introduzca la cantidad de datos móviles (en MB) que los usuarios pueden usar cada día. El valor predeterminado es 0, lo que inhabilita esta función (MDM 4.0 y versiones posteriores).
    • Límite semanal (MB).Introduzca la cantidad de datos móviles (en MB) que los usuarios pueden usar cada semana. El valor predeterminado es 0, lo que inhabilita esta función (MDM 4.0 y versiones posteriores).
    • Límite mensual (MB).Introduzca la cantidad de datos móviles (en MB) que los usuarios pueden usar cada mes. El valor predeterminado es 0, lo que inhabilita esta función (MDM 4.0 y versiones posteriores).
    • Permitir solo conexiones VPN seguras:我们Permite,洛杉矶uarios usen solamente conexiones seguras (MDM 4.0 y versiones posteriores). De forma predeterminada, estáactivado.
    • Permitir grabación de audio:我们Permite,洛杉矶uarios graben sonido con sus dispositivos (MDM 4.0 y versiones posteriores). De forma predeterminada, estáactivado. Si estáactivado, debe activar la configuraciónPermitir micrófono.
    • Permitir grabación de vídeo:我们Permite,洛杉矶uarios graben vídeo con sus dispositivos (MDM 4.0 y versiones posteriores). De forma predeterminada, estádesactivado. Si estáactivado, debe activar la configuraciónPermitir el uso de la cámara.
    • Permitir mensajes push en itinerancia:Permite a los usuarios utilizar datos móviles para enviar mensajes push. De forma predeterminada, estádesactivado. Si estáactivado, debe habilitar la opciónPermitir itinerancia de datos.
    • Permitir sincronización automática en itinerancia:Permite a los usuarios utilizar datos móviles para la sincronización. De forma predeterminada, estádesactivado. Si estáactivado, debe habilitar la opciónPermitir itinerancia de datos.
    • Permitir llamadas de voz en itinerancia:Permite a los usuarios utilizar datos móviles para llamadas de voz. De forma predeterminada, estádesactivado. Si estáactivado, debe habilitar la opciónPermitir itinerancia de datos.

  • Samsung: Contenedor Knox/Dispositivo totalmente administrado

    • Habilitar comprobación de revocación:Habilita la comprobación de certificados revocados. De forma predeterminada, estádesactivado.

  • Samsung: Solo contenedor Knox

    • Mover aplicaciones al contenedor:我们Permite,洛杉矶uarios muevan aplicaciones entre el contenedor Knox y el área personal de sus dispositivos. De forma predeterminada, estáactivado.
    • Aplicar autenticación de varios factores:Los usuarios deben utilizar una huella digital y otro método de autenticación, como una contraseña o un PIN, para abrir sus dispositivos. De forma predeterminada, estáactivado.
    • Aplicar autenticación para contenedor:Utilice un método de autenticación diferente del método utilizado para desbloquear el dispositivo y, así, abrir el contenedor Knox. De forma predeterminada, estáactivado.
    • Habilitar teclado seguro:Obliga a los usuarios a usar un teclado seguro dentro del contenedor Knox. De forma predeterminada, estáactivado.

Parámetros de Samsung Knox

Imagen de la pantalla de configuración Directivas de dispositivo

Estas opciones están disponibles únicamente en Samsung Knox Premium (Knox 2.0).

  • Permitir el uso de la cámara:我们Permite,洛杉矶uarios usen la cámara en sus dispositivos.
  • Permitir comprobación de revocación.Habilitar la comprobación de certificados revocados.
  • Mover aplicaciones al contenedor:我们Permite,洛杉矶uarios muevan aplicaciones entre el contenedor Knox y el área personal de sus dispositivos.
  • Aplicar autenticación de varios factores.Los usuarios deben usar una huella digital junto con otro método de autenticación (como un PIN o una contraseña) para desbloquear sus dispositivos.
  • Habilitar almacén de claves TIMA.El almacén de claves TIMA ofrece almacenamiento seguro de claves basado en TrustZone para las claves simétricas. Los pares de claves de RSA y los certificados se enrutan al proveedor de almacenamiento de claves predeterminado para su almacenamiento.
  • Aplicar autenticación para contenedor.Usar una autenticación aparte para abrir el contenedor Knox, distinta de la autenticación usada para dispositivo.
  • Compartir lista:Permite,洛杉矶usuarios compartancontenido entre las aplicaciones en la lista Share Via.
  • Habilitar registros de auditoría:Permite la creación de registros de auditoría de eventos para el análisis forense de un dispositivo.
  • Usar teclado seguro.Obligar a los usuarios a usar un teclado seguro dentro del contenedor Knox.
  • Habilitar Google Apps:我们Permite,洛杉矶uarios descarguen aplicaciones desde Google Mobile Services en el contenedor Knox.
  • Autenticación de explorador con tarjetas inteligentes.Habilitar la autenticación de exploradores en dispositivos que dispongan de un lector de tarjetas inteligentes.

Parámetros de escritorios y tabletas Windows

Imagen de la pantalla de configuración Directivas de dispositivo

  • Parámetros de Wi-Fi
    • Permitir compartir互联网:Permite que un dispositivo comparta su conexión de Internet con otros dispositivos convirtiéndolo en una zona hotspot de Wi-Fi.
  • Conectividad
    • Permitir VPN por red móvil:Permite que el dispositivo se conecte por VPN a una red de telefonía móvil.
    • Permitir VPN por red móvil durante la itinerancia:Permite que el dispositivo se conecte por VPN cuando el dispositivo se mueve entre redes de telefonía móvil.
    • Permitir itinerancia de datos móviles:我们Permite,洛杉矶uarios usen su conexión de datos móviles durante la itinerancia.
  • Cuentas
    • Permitir conexión con cuenta de Microsoft:Permite que el dispositivo use una cuenta de Microsoft para servicios y autenticación de conexiones no relacionados con correo electrónico.
    • Permitir correo electrónico que no es de Microsoft:Permite que el usuario agregue cuentas de correo electrónico que no son de Microsoft.
  • Sistema
    • Permitir tarjeta de almacenamiento:Permite que el dispositivo use una tarjeta de almacenamiento.
    • Telemetría:在la lista, haga clic en una opción para permitir o impedir que el dispositivo envíe información de telemetría. El valor predeterminado esPermitida. Las demás opciones son:No permitidayPermitida, excepto para solicitudes de datos secundarios.
    • Permitir servicios de localización:Permite los servicios de localización geográfica.
    • Permitir la versión Tech Preview de compilaciones internas:我们Permite,洛杉矶uarios obtengan una versión Tech Preview de las compilaciones internas de Microsoft.
  • Cámara:
    • Permitir el uso de la cámara:我们Permite,洛杉矶uarios usen la cámara del dispositivo.
  • Bluetooth:
    • Permitir modo detectable:Permite que los dispositivos Bluetooth encuentren el dispositivo local.
    • Nombre del dispositivo local:Un nombre para el dispositivo local.
  • Experiencia:
    • Permitir Cortana:我们Permite,洛杉矶uarios accedan al asistente personal inteligente y explorador de conocimientos llamado Cortana.
    • Permitir detección de dispositivos:Permite la detección de red del dispositivo.
    • Permitir desinscripción manual de MDM:我们Permite,洛杉矶uarios desinscriban manualmente sus dispositivos de XenMobile MDM.
    • Permitir sincronizar parámetros del dispositivo:我们Permite,洛杉矶uarios sincronicen parámetros entre dispositivos con Windows 10 o Windows 11 durante la itinerancia.
  • 在cima de bloqueo:
    • Permitir notificaciones toast:Permite las notificaciones toast en la pantalla de bloqueo.
  • Aplicaciones
    • Permitir actualización automática de App Store:Permite que las aplicaciones del App Store se actualicen automáticamente.
  • Privacidad:
    • Permitir personalización de la entrada:Permite que se ejecute el servicio de personalización de entrada, lo que mejora las entradas predictivas (como lápiz y teclado táctil) según lo que escriba el usuario.
  • Parámetros:
    • Permitir reproducción automática:我们Permite,洛杉矶uarios cambien los parámetros de la reproducción automática.
    • Permitir Sensor de datos:我们Permite,洛杉矶uarios cambien los parámetros de Sensor de datos.
    • Permitir fecha y hora:我们Permite,洛杉矶uarios cambien los parámetros de la fecha y la hora.
    • Permitir idioma:我们Permite,洛杉矶uarios cambien los parámetros de idioma.
    • Permitir suspensión:我们Permite,洛杉矶uarios cambien los parámetros de suspensión.
    • Permitir región:我们Permite,洛杉矶uarios cambien los parámetros de región.
    • Permitir opciones de inicio de sesión:我们Permite,洛杉矶uarios cambien los parámetros de inicio de sesión.
    • Permitir área de trabajo:我们Permite,洛杉矶uarios cambien los parámetros del área de trabajo.
    • Permitir su cuenta:我们Permite,洛杉矶uarios cambien los parámetros de cuenta.
Directiva de restricciones
April 13, 2023
Contribución de:
C C
April 13, 2023
Contribución de:
C C

在este artículo

Comentarios sobre el sitio | Condiciones legales y de privacidad | Preferencias de cookies | Parámetros de consentimiento | docs.cloud.com
© 1999-Cloud Software Group, Inc. All rights reserved.