iOS
Para administrar dispositivos iOS en XenMobile Server, debe configurar un certificado del servicio de notificaciones push de Apple (APNs) proveniente de Apple. Para obtener información, consulteCertificados APNs.
Los perfiles de inscripción determinan si los dispositivos iOS se inscriben en MDM+MAM, con la posibilidad de que los usuarios se excluyan de MDM. XenMobile Server admite los siguientes tipos de autenticación para dispositivos iOS en MDM+MAM. Para obtener más información, consulte los artículos deCertificados y autenticación.
- Dominio
- Dominio y token de seguridad
- Certificado del cliente
- Certificado de cliente y dominio
Requisitos para certificados de confianza en iOS 13:
Apple tiene nuevos requisitos para certificados de servidor TLS. Verifique que todos los certificados cumplen los nuevos requisitos de Apple. Consulte la publicación de Apple:https://support.apple.com/en-us/HT210176. Para obtener ayuda sobre la administración de certificados, consulteCargar certificados en XenMobile Server.
Para conocer los sistemas operativos admitidos, consulteSistemas operativos admitidos.
Compatibilidad con iOS 14
Las aplicaciones móviles de XenMobile Server y Citrix son compatibles con iOS 14, pero no son compatibles actualmente con las nuevas funcionalidades de iOS 14.
En el caso de los dispositivos iOS supervisados, puede demorar las actualizaciones de software hasta 90 días. En la directiva Restricciones para iOS, use estos parámetros:
- Forzar demora de actualizaciones de software
- Demora forzosa para actualizaciones de software
ConsulteParámetros de iOS. Esos parámetros no están disponibles para dispositivos en modo de inscripción de usuarios ni en modo no supervisado (MDM completo).
Nombres de host de Apple que deben permanecer abiertos
Algunos nombres de host de Apple deben permanecer abiertos para garantizar el correcto funcionamiento de iOS, macOS y el App Store. Bloquear dichos nombres de host puede afectar a la instalación, la actualización y el funcionamiento correcto de iOS, aplicaciones iOS, el funcionamiento de MDM y la inscripción de dispositivos y aplicaciones. Para obtener más información, consultehttps://support.apple.com/en-us/HT201999.
Métodos de inscripción admitidos
La manera de administrar los dispositivos iOS se especifica en los perfiles de inscripción. Puede elegir inscripción de dispositivos o inscripción no MDM.
Para configurar los parámetros de inscripción de dispositivos iOS, vaya aConfigurar > Perfiles de inscripción > iOS.
En la siguiente tabla, se indican los métodos de inscripción que XenMobile Server admite para dispositivos iOS:
Método | ¿Se admite? |
---|---|
Programa de implementación de Apple | Sí |
Apple School Manager | Sí |
Apple Configurator | Sí |
Inscripción manual | Sí |
Invitaciones de inscripción | Sí |
Apple dispone de programas de inscripción de dispositivos para las cuentas Empresas y Educación. Para las cuentas Business, debe inscribirse en el Programa de implementación de Apple para inscribir y administrar dispositivos en XenMobile Server. Ese programa es para dispositivos iOS y macOS. ConsulteImplementar dispositivos mediante el Programa de implementación de Apple.
Para las cuentas Educación, cree una cuenta de Apple School Manager. Apple School Manager unifica el programa de implementación y las compras por volumen. Apple School Manager es un tipo de Programa de implementación de Apple Educación. ConsulteIntegrar en funciones de Apple Educación.
Puede utilizar el Programa de implementación de Apple para inscribir en bloque dispositivos iOS y macOS. Puede comprar esos dispositivos directamente de Apple, un distribuidor autorizado de Apple o un proveedor. Puede usar Apple Configurator para inscribir dispositivos iOS tanto si los adquirió directamente de Apple como si no. ConsulteInscribir en bloque dispositivos Apple.
Agregar manualmente un dispositivo iOS
Si quiere agregar manualmente un dispositivo iOS (por ejemplo, para probarlo), siga estos pasos.
En la consola de XenMobile Server, haga clic enAdministrar > Dispositivos. Aparecerá la páginaDispositivos.
Haga clic enAgregar. Aparecerá la páginaAgregar dispositivo.
Configure estos parámetros:
- Seleccione la plataforma:Haga clic eniOS.
- Número de serie:Escriba el número de serie del dispositivo.
Haga clic enAgregar. La tablaDispositivosaparecerá con el dispositivo agregado al final de la lista. Seleccione el dispositivo agregado y, a continuación, en el menú que aparecerá, haga clic enModificarpara ver y confirmar los detalles del dispositivo.
Nota:
Cuando se marca la casilla situada junto a un dispositivo, el menú de opciones aparece encima de la lista de dispositivos. Si hace clic en cualquier lugar de la lista, el menú de opciones aparece a la derecha de la lista.
LDAP configurado
Si utiliza grupos y usuarios locales:
Uno o varios grupos locales.
Usuarios locales asignados a grupos locales.
Los grupos de entrega se asocian con grupos locales.
Si usa Active Directory:
- Los grupos de entrega se asocian con grupos de Active Directory.
En la páginaGeneralse muestra una lista de losidentificadoresde dispositivo, como el número de serie y otra información en función del tipo de plataforma. ParaPropietario del dispositivo, seleccioneEmpresaoBYOD.
Asimismo, la páginaGeneralmuestra una lista de las propiedades deSeguridadde que está dotado el dispositivo (como el ID seguro, el bloqueo del dispositivo y la omisión del bloqueo de activación), así como otra información en función del tipo de plataforma. El campoBorrado completo del dispositivocontiene el código PIN del usuario. El usuario debe introducir ese código después de que se haya borrado el dispositivo. Si el usuario no consigue recordar el código, usted puede buscarlo en “Detalles del dispositivo”.
La páginaPropiedadesmuestra una lista de las propiedades de dispositivo que aprovisionará XenMobile Server. La lista contiene todas las propiedades de dispositivo incluidas en el archivo de aprovisionamiento utilizado para agregar el dispositivo. Para agregar una propiedad, haga clic enAgregary, a continuación, seleccione una propiedad de la lista. Para saber cuáles son los valores válidos para cada propiedad, consulte el PDFValores y nombres de propiedades de dispositivo.
Cuando se agrega una propiedad, esta aparece inicialmente en la categoría donde se haya agregado. Después de hacer clic enSiguientey volver a la páginaPropiedades, la propiedad aparece en la lista apropiada.
Para eliminar una propiedad, coloque el cursor sobre ella y, a continuación, haga clic en el aspa (X) situada en el lado derecho. XenMobile Server elimina inmediatamente el elemento.
Las secciones restantes deDetalles del dispositivocontienen información resumida acerca del dispositivo.
- Propiedades de usuario:Muestra los roles de RBAC, los miembros del grupo, las cuentas de compras por volumen y las propiedades del usuario. Puede retirar una cuenta de compras por volumen desde esta página.
- Directivas asignadas:Muestra la cantidad de directivas asignadas, incluidas las directivas implementadas, pendientes y fallidas. También muestra el nombre, el tipo y la última información implementada de cada directiva.
- Aplicaciones:Muestra la cantidad de implementaciones de aplicaciones instaladas, pendientes y erróneas según el último inventario. Indica el nombre de la aplicación, el identificador y el tipo, entre otros datos. Para obtener una descripción de las claves de inventario de iOS y macOS, comoHasUpdateAvailable, consulteMobile Device Management (MDM) Protocol.
- Multimedia:Muestra la cantidad de implementaciones de archivos multimedia instalados, pendientes y erróneos según el último inventario.
- Acciones:Muestra la cantidad de acciones implementadas, pendientes y erróneas. Indica el nombre de la acción y la hora de la última implementación.
- Grupos de entrega:Muestra la cantidad de grupos de entrega en estado correcto, pendiente y fallido. Indica el nombre del grupo de entrega y la hora de cada implementación. Seleccione un grupo de entrega para ver información más detallada (como el estado, la acción, el canal o el usuario).
- Perfiles iOS:Muestra el último inventario de perfiles iOS, que incluye el nombre, el tipo, la organización y la descripción.
- Perfiles de datos de iOS:Muestra información acerca del perfil de datos utilizado por la empresa para la distribución (como el UUID, la fecha de caducidad y si se administra o no).
- Certificados:Muestra la cantidad de certificados válidos, caducados o revocados, incluida la información sobre el tipo, el proveedor, el emisor, el número de serie y los días que quedan hasta la caducidad.
- Conexiones:Muestra los estados de la primera y la última conexión. Para cada conexión, aparecen el nombre de usuario, así como la hora de las dos últimas autenticaciones (la penúltima y la última).
- Estado de MDM:Muestra información como el estado MDM, la hora del último envío push y la hora de la última respuesta del dispositivo.
Configurar directivas para dispositivos iOS
Use estas directivas para configurar cómo interactúa XenMobile Server con los dispositivos iOS. En esta tabla se indican todas las directivas de dispositivo disponibles para dispositivos iOS.
Inscribir dispositivos iOS
En esta sección se muestra cómo los usuarios inscriben dispositivos iOS (12.2 o una versión posterior) en XenMobile Server. Para obtener más información sobre la inscripción en iOS, abra el siguiente vídeo:
- Vaya a la tienda Apple en su dispositivo iOS, descargue la aplicación Citrix Secure Hub y, a continuación, toque la aplicación.
- Cuando se le pida instalar la aplicación, toqueSiguientey, a continuación,Instalar.
- Después de que Secure Hub se instale, toqueAbrir.
- Introduzca las credenciales de empresa, como el nombre del servidor de XenMobile Server de su empresa, el nombre principal de usuario (UPN) o su dirección de correo electrónico. A continuación, haga clic enSiguiente.
- ToqueSí, inscribirlopara inscribir el dispositivo iOS.
- Aparecerá una lista de los datos que XenMobile Server recopila. Haga clic enSiguiente. Aparecerá una explicación del modo en que una organización utiliza esos datos. Haga clic enSiguiente.
- Después de escribir las credenciales, toquePermitircuando se le pida para descargar el perfil de configuración. Después de descargar el perfil de configuración, toqueCerrar.
- En la configuración del dispositivo, instale el certificado de iOS y agregue el dispositivo a la lista de confianza.
- Vaya aConfiguración > General > Perfil > XenMobile Profile Servicey toqueInstalarpara agregar el perfil.
- En la ventana de notificaciones无边女帽Confiarpara inscribir el dispositivo en la administración remota.
- 一旦hecha correctamente la inscripcion岩洞ecure Hub. Si inscribe dispositivos en MDM+MAM: Una vez que se hayan validado las credenciales, cree el PIN de Citrix y confírmelo cuando se le solicite.
- 一旦completado并减少找工作、el dispositivo está inscrito. Ahora, puede acceder al almacén de aplicaciones para ver las aplicaciones que puede instalar en el dispositivo iOS.
Acciones de seguridad
iOS admite las siguientes acciones de seguridad. Para ver una descripción de cada acción de seguridad, consulteAcciones de seguridad.
Omisión del bloqueo de activación | Bloqueo de aplicaciones | Borrado de aplicaciones |
Bloqueo de activación de ASM | Renovacionde certificados | Desactivar restricciones |
Habilitar o inhabilitar el modo perdido | Habilitar o inhabilitar el seguimiento | Borrado completo |
Localizar | Bloquear | Hacer sonar |
Solicitar o detener la duplicación AirPlay | Reiniciar o apagar | Revocar o autorizar |
Borrado selectivo | Desbloquear |
Bloquear dispositivos iOS
Puede bloquear un dispositivo iOS perdido y mostrar un mensaje y un número de teléfono en la pantalla de bloqueo.
Para que se muestren un mensaje y un teléfono en un dispositivo bloqueado, establezca la directivaCódigo de accesoentrueen la consola de XenMobile Server. De forma alternativa, los usuarios pueden habilitar manualmente el código de acceso en el dispositivo.
Haga clic enAdministrar > Dispositivos. Aparecerá la páginaDispositivos.
Seleccione el dispositivo iOS que quiere bloquear.
Marque la casilla situada junto a un dispositivo para que el menú de opciones aparezca encima de la lista de dispositivos. Haga clic en cualquier lugar de la lista para que el menú de opciones aparezca a la derecha de la lista.
En el menú de opciones, seleccioneProteger. Aparecerá el cuadro de diálogoAcciones de seguridad.
Haga clic enBloquear. Aparecerá el cuadro de confirmaciónAcciones de seguridad.
Si lo prefiere, puede introducir el mensaje y el número de teléfono que aparecerán en la pantalla de bloqueo del dispositivo.
iOS agrega las palabras “iPad perdido” a lo que escriba en el campoMensaje.
Si deja el campoMensajevacío y proporciona un número de teléfono, Apple mostrará un mensaje del tipo “Llamar al propietario” en la pantalla de bloqueo del dispositivo.
Haga clic enBloquear dispositivo.
Colocar dispositivos iOS en modo perdido
La propiedad de dispositivo “modo perdido” de XenMobile Server coloca un dispositivo iOS en el modo Perdido (de Apple). A diferencia del modo Perdido gestionado de Apple, el modo perdido de XenMobile Server no requiere que el usuario configureBuscar mi iPhone o iPad倪habilite洛杉矶servicios de localizacion geografica de Citrix Secure Hub para permitir la localización de su dispositivo.
En el modo perdido de XenMobile Server, solo XenMobile Server puede desbloquear el dispositivo. (En cambio, si usa la función de bloqueo del dispositivo de XenMobile Server, los usuarios pueden desbloquear el dispositivo directamente con un código PIN que proporcione.)
Para habilitar o inhabilitar el modo perdido, vaya aAdministrar > Dispositivos, elija un dispositivo iOS supervisado y haga clic enProteger. A continuación, haga clic enHabilitar modo perdidooInhabilitar modo perdido.
Si hace clic enHabilitar modo perdido, escriba la información que aparecerá en el dispositivo cuando esté en el modo perdido.
Para comprobar el estado del modo perdido, utilice cualquiera de los siguientes métodos:
- En la ventanaAcciones de seguridad, compruebe si el botón esInhabilitar modo perdido.
- DesdeAdministrar > Dispositivos, en la fichaGeneral, enSeguridad, consulte la última acción de “Habilitar modo perdido” o “Inhabilitar modo perdido”.
- DesdeAdministrar > Dispositivos, en la fichaPropiedades, compruebe que el valor del parámetroModo perdido de MDM habilitadoes correcto.
Si habilita el modo perdido de XenMobile Server en un dispositivo iOS, la consola de XenMobile Server cambia de este modo:
- EnConfigurar > Acciones, la listaAccionesno incluye las siguientes acciones automatizadas:Revocar el dispositivo,Borrar datos selectivamente del dispositivoniBorrar datos completamente del dispositivo.
- EnAdministrar > Dispositivos, la listaAcciones de seguridadya no incluye las acciones de dispositivoRevocarniBorrado selectivo. En cambio, puede llevar a cabo unBorrado completo, si fuera necesario.
iOS agrega las palabras “iPad perdido” a lo que escriba en el campoMensajede la pantallaAcciones de seguridad.
Si deja el campoMensajevacío y proporciona un número de teléfono, Apple mostrará un mensaje del tipo “Llamar al propietario” en la pantalla de bloqueo del dispositivo.
Omitir un bloqueo de activación de iOS
El bloqueo de activación es una función de Buscar mi iPhone o iPad que evita la reactivación de un dispositivo supervisado que se haya perdido o haya sido robado. El bloqueo de activación requiere el ID de Apple del usuario y la contraseña para desactivar Buscar mi iPhone o iPad, borrar el dispositivo o volver a activarlo. Para los dispositivos propiedad de la organización, es necesario omitir un bloqueo de activación para, por ejemplo, restablecer o reasignar dispositivos.
Para habilitar el bloqueo de activación, debe configurar e implementar la directiva de opciones MDM de XenMobile Server. A continuación, puede administrar un dispositivo desde la consola de XenMobile Server sin las credenciales de Apple del usuario. Para omitir el requisito de credenciales de Apple en un bloqueo de activación, debe emitir la acción de seguridad “Omisión del bloqueo de activación” desde la consola de XenMobile Server.
Por ejemplo, si un usuario devuelve un teléfono perdido o si usted quiere configurar uno antes o después de un borrado completo, cuando el teléfono le solicite las credenciales de la cuenta del App Store de Apple, puede omitir ese paso emitiendo la acción de seguridad “Omisión del bloqueo de activación” desde la consola de XenMobile Server.
Requisitos del dispositivo para la omisión del bloqueo de activación
- Supervisado a través de Apple Configurator o del Programa de implementación de Apple
- Configurado con una cuenta de iCloud
- Buscar mi iPhone o iPad habilitado
- Inscrito en XenMobile Server
- La directiva de各种de MDM con el bloqueo deactivación habilitado, implementada en los dispositivos
Para omitir un bloqueo de activación antes de emitir el borrado completo de un dispositivo:
- Vaya aAdministrar > Dispositivos, seleccione el dispositivo, haga clic enProtegery, a continuación, haga clic enOmisión del bloqueo de activación.
- Borre los datos del dispositivo. La pantalla del bloqueo de activación no aparece durante la configuración del dispositivo.
Para omitir un bloqueo de activación después de emitir el borrado completo de un dispositivo:
- Borre los datos del dispositivo o restablézcalo. La pantalla del bloqueo de activación aparece durante la configuración del dispositivo.
- Vaya aAdministrar > Dispositivos, seleccione el dispositivo, haga clic enProtegery, a continuación, haga clic enOmisión del bloqueo de activación.
- Toque el botón Atrás del dispositivo. Aparecerá la pantalla de inicio.
Tenga en cuenta lo siguiente:
- Recomiende a los usuarios que no desactiven Buscar mi iPhone o iPad. No realice ningún borrado completo desde el dispositivo. En cualquiera de estos casos, se pide al usuario que escriba la contraseña de la cuenta de iCloud. Tras validar la cuenta, el usuario no verá la pantalla “Activar iPhone o iPad” después de borrar todo el contenido y toda la configuración.
- Para un dispositivo con un código de omisión del bloqueo de activación generado y con el bloqueo de activación habilitado: si no puede omitir la página “Activar iPhone o iPad” después de un borrado completo, no es necesario eliminar el dispositivo de XenMobile Server. Usted o el usuario pueden ponerse en contacto con la asistencia técnica de Apple para desbloquear el dispositivo directamente.
- Durante un inventario de hardware, XenMobile Server busca en el dispositivo un código de omisión del bloqueo de activación. Si hay disponible un código de omisión, el dispositivo lo envía a XenMobile Server. A continuación, para quitar ese código de omisión del dispositivo, envíe la acción de seguridad “Omisión del bloqueo de activación” desde la consola de XenMobile Server. En ese momento, XenMobile Server y Apple tienen el código de omisión requerido para desbloquear el dispositivo.
- La accion de seguridad”Omision del bloqueo德行为ivación” necesita la disponibilidad de un servicio de Apple. Si la acción no funciona, puede desbloquear un dispositivo como se indica a continuación. En el dispositivo, debe introducir manualmente las credenciales de la cuenta iCloud. O bien deje en blanco el campo del nombre de usuario y escriba el código de omisión en el campo de la contraseña. Para buscar el código de omisión, vaya aAdministrar > Dispositivos, seleccione el dispositivo, haga clic enModificar>Propiedades. ElCódigo de omisión del bloqueo de activaciónse encuentra en el apartadoInformación de seguridad.