Aplica parámetros de configuración a dispositivos iOS

Crea y administra los certificados push de Apple de tu organización. Cuando configuras la administración de extremos de Google por primera vez, configuras un certificado push. Cuando el certificado se acerque a su fecha de vencimiento, puedes renovar un certificado existente.

Renueva los certificados con anticipación para que tus usuarios de iOS no tengan que volver a inscribir sus dispositivos. No puedes renovar un certificado que ya venció.

Conéctate a la cuenta de Apple Business Manager o Apple School Manager de tu organización para poder administrar los dispositivos iOS de la empresa. Obtén más información para configurar la administración de dispositivos iOS de la empresa. Cuando el token del servidor de MDM se acerca a su fecha de vencimiento, puedes renovarlo.

Compra apps de forma masiva y distribúyelas en dispositivos iOS de tu organización. Conecta Apple Business Manager o Apple School Manager con tu cuenta de Google Workspace o Cloud Identity. Puedes comprar licencias de apps y sincronizarlas con tu cuenta usando un token de contenido. Para obtener más información, consulta Distribuye apps para iOS con el PCV de Apple.

Este parámetro de configuración no está disponible cuando activas una configuración push personalizada.

Sincroniza automáticamente el correo electrónico, los calendarios y los contactos de Google Workspace de los usuarios con las apps integradas para iOS correspondientes que se encuentren en sus dispositivos. Marca la casilla Enviar la configuración de la Cuenta de Google para hacer lo siguiente:

• Sincroniza los correos electrónicos de Google Workspace con la app de Mail de Apple.
• Sincronizar eventos del calendario de Google Workspace con la app de Calendario de Apple
• Sincroniza los contactos de Google Workspace con la app de Contactos de Apple.
• Permite que los usuarios busquen el directorio de tu organización en la app de Contactos para iOS.

Los usuarios pueden ver los eventos de correo electrónico y calendario en las apps para dispositivos móviles de Google (recomendado) o en las apps para iOS. Para obtener más información, consulta Cómo inscribir mi dispositivo iOS.

Si no quieres que los usuarios accedan a su correo en la app de Mail de Apple, desactiva el acceso IMAP. Los eventos de calendario y los contactos se seguirán sincronizando con las apps para iOS. Para obtener más detalles, consulta Cómo activar y desactivar el acceso IMAP y POP. Si desactivas IMAP, informa a los usuarios que ya no se sincronizará el correo de Google Workspace con la app de Mail de Apple, ya que es posible que no reciban una notificación en su dispositivo. Además, si los usuarios intentan acceder a la app de Correo de Apple con su Cuenta de Google cuando el protocolo IMAP está desactivado, el acceso falla de forma silenciosa.

Cuando activas el parámetro de configuración de la Cuenta de Google, los usuarios con dispositivos que ya están inscritos para la administración reciben una notificación en la que se les solicita que agreguen una contraseña para su cuenta de Google Workspace. Los usuarios pueden inscribir dispositivos nuevos accediendo a su cuenta de Google Workspace con una app para dispositivos móviles de Google, como la app de Google Device Policy.

Los correos electrónicos, los calendarios y los contactos de Google Workspace en las apps integradas de iOS se administran en el dispositivo. Por lo tanto, si anulas la inscripción del dispositivo (por ejemplo, quitando la entrada del dispositivo en la Consola del administrador), se quitarán del dispositivo el correo electrónico, los eventos del calendario y los contactos de Google Workspace del usuario. El usuario debe volver a inscribir el dispositivo si necesita acceder a los datos corporativos más adelante.

Nota: Si bien bloquear la cuenta de usuario sin quitar la entrada del dispositivo en la Consola del administrador impide que se sincronicen los correos electrónicos, los calendarios y los contactos de Google Workspace, es posible que las apps integradas para iOS del dispositivo aún contengan datos.

• Inscripción del dispositivo: (Opción predeterminada) Tu organización tiene control total del dispositivo, incluida la capacidad de borrar todos los datos. Puedes ver un inventario de las apps de trabajo en el dispositivo y exigir que los usuarios tengan una contraseña segura.
• Inscripción de usuarios: Separa los datos personales de los laborales en los dispositivos iOS para que tengas el control total de los datos laborales en el dispositivo mientras los usuarios mantienen la privacidad de sus datos personales. Si deseas aplicar este parámetro de configuración solo a los dispositivos nuevos, marca la casilla Permitir la inscripción de dispositivos para los usuarios existentes.
• Elección del usuario: (Solo para registros de dispositivos nuevos) Permite que el usuario elija el tipo de inscripción cuando agregue su cuenta laboral al dispositivo.

Permite que los usuarios accedan a la configuración y la cambien en el Centro de control cuando el dispositivo está bloqueado. El Centro de control permite que los usuarios accedan a la configuración y a las apps, como Wi-Fi, AirDrop de Apple y la cámara, deslizando el dedo por la pantalla.

Para bloquear el acceso al Centro de control en la pantalla de bloqueo, desmarca la casilla Permitir el Centro de control en la pantalla de bloqueo.

Permite que los usuarios abran el Centro de notificaciones en dispositivos bloqueados. El Centro de notificaciones permite a los usuarios ver alertas recientes, como un evento del calendario o una llamada perdida, deslizando el dedo hacia abajo desde la parte superior de la pantalla.

Para evitar que los usuarios abran el Centro de notificaciones en dispositivos bloqueados, desmarca la casilla Permitir la vista Notificaciones en la pantalla de bloqueo. Los usuarios seguirán viendo las notificaciones nuevas cuando lleguen.

Permite que los usuarios vean la vista Hoy cuando el dispositivo está bloqueado. La vista Hoy muestra información resumida del día cuando un usuario desliza el dedo hacia la derecha desde el lado izquierdo de la pantalla. La información podría incluir nombres de eventos del calendario y asuntos de correos electrónicos sensibles.

Para bloquear la vista Hoy en la pantalla de bloqueo, desmarca la casilla Permitir la vista Hoy en la pantalla de bloqueo.

Permite que los usuarios compartan potencialmente datos de Google Workspace desde su dispositivo iOS con personas ajenas a tu organización. Cuando está activada, puedes usar la configuración de protección contra robo de datos para evitar filtraciones accidentales de datos. Sin embargo, la configuración no puede detener todos los métodos posibles de robo de datos, como copiar desde Visual Look Up de Apple, tomar capturas de pantalla o usar extensiones de traducción. Para evitar que los usuarios compartan datos de Google Workspace de forma externa, selecciona No permitir que los usuarios realicen acciones que puedan compartir datos correspondientes de Google Workspace de forma externa.

Importante: Es posible que algunos archivos se abran en una app que no sea de Google Workspace y que no estén protegidos por la protección de datos.

Para obtener más información, consulta Cómo evitar la filtración accidental de datos en dispositivos iOS.

Permite que los usuarios usen las Herramientas de Escritura de Apple Intelligence en las apps de Workspace en sus dispositivos iOS. Cuando Apple Intelligence está activado, los usuarios pueden copiar datos de Workspace desde las Herramientas de Escritura y, potencialmente, compartirlos con personas ajenas a tu organización.

Para evitar que los usuarios usen las Herramientas de Escritura, desactiva la opción Permitir que los usuarios usen las Herramientas de Escritura de Apple Intelligence en las apps de Google Workspace para dispositivos iOS.

Para obtener más información, consulta Cómo evitar la filtración accidental de datos en dispositivos iOS.

Permite que los usuarios confíen en las apps empresariales que instalan desde fuera de la App Store de Apple o la app de Device Policy de Google.

Cuando se permite a los usuarios confiar en apps de fuentes desconocidas (casilla marcada) y abren por primera vez una app de una fuente desconocida, ven una notificación que indica que no se confía en el autor de la app en el dispositivo. Pueden establecer la confianza en el autor de la app en la configuración del dispositivo. Si el usuario confía en un autor, puede instalar otras apps del mismo autor y abrirlas de inmediato.

Para evitar que los usuarios confíen en los autores de apps, desmarca la opción Permitir que los usuarios confíen en los nuevos autores de apps empresariales. Cuando desmarcas la casilla, los autores de apps en los que un usuario confía antes de que se aplique este parámetro de configuración a su dispositivo siguen siendo de confianza. El usuario puede instalar más apps del mismo autor y abrirlas.

Permite que los usuarios abran archivos y vínculos laborales en apps no administradas con cuentas no administradas, y que los compartan con Apple AirDrop.

Para exigir que los archivos, los adjuntos y los vínculos de trabajo se abran solo en apps administradas con cuentas administradas, desmarca la casilla Permitir que los elementos creados con apps administradas se abran en apps no administradas. Por ejemplo, puedes impedir que un usuario abra un archivo adjunto de correo electrónico confidencial desde su cuenta de trabajo en una app personal.

Si no permites que los archivos y vínculos de trabajo se abran en apps no administradas, puedes permitir que los usuarios compartan estos elementos con Apple AirDrop. Para impedir que los usuarios compartan archivos con AirDrop, desmarca la casilla Permitir que los elementos creados con apps administradas se compartan con AirDrop.

Permite que las apps administradas usen iCloud de Apple para almacenar datos. Los datos almacenados en iCloud permanecen allí hasta que el usuario del dispositivo los quita.

Para evitar que los datos de las apps de trabajo se almacenen en iCloud, desmarca la casilla Permitir que las apps administradas almacenen datos en iCloud. Los usuarios aún pueden usar iCloud para sus datos personales.

Permite a los usuarios abrir documentos, archivos adjuntos y vínculos personales en apps administradas con sus cuentas administradas.

Para evitar que las apps administradas abran documentos o vínculos personales, desmarca la casilla Permitir que los elementos creados en apps no administradas se abran en apps administradas. En este caso, los usuarios solo pueden abrir documentos y vínculos personales en apps no administradas en sus cuentas personales.

Permite que las apps administradas usen datos móviles para conectarse. Si permites que las apps administradas se sincronicen con datos móviles, también puedes decidir si permites que se sincronicen cuando estén en roaming. Para desactivar la sincronización de las apps administradas en roaming, desmarca la opción Permitir que las apps administradas se sincronicen mientras se encuentren en roaming.

Para evitar que las apps administradas usen datos móviles en cualquier momento, desmarca la casilla de verificación Permitir que las apps administradas se sincronicen con datos móviles.

Permite a los usuarios activar o desactivar la sincronización de documentos y datos de sus dispositivos iOS con iCloud. Cuando se permite, los datos de las distintas apps para iOS del usuario se almacenan en iCloud y se sincronizan entre los dispositivos iOS compatibles del usuario.

Para bloquear la sincronización del dispositivo con iCloud, desmarca la casilla Permitir que los usuarios sincronicen documentos y datos con iCloud.

En el caso de los dispositivos con iOS 13 y versiones posteriores, solo se aplica a los dispositivos supervisados propiedad de la empresa. En iOS 12 y versiones anteriores, el parámetro de configuración se aplica a todos los dispositivos que se encuentran bajo administración avanzada.

Cuando se selecciona, se fuerza la encriptación de todas las copias de seguridad en Apple iTunes. Cuando los usuarios crean copias de seguridad de sus dispositivos iOS en iTunes, pueden ver la casilla de verificación Encriptar copia de seguridad local o Encriptar copia de seguridad del iPhone marcada en la pantalla Resumen del dispositivo de iTunes, pero no pueden desmarcarla.

Cuando se activa por primera vez la encriptación de copias de seguridad, iTunes le pide al usuario que ingrese una contraseña. Se almacena una copia de seguridad encriptada en la computadora del usuario, y este debe ingresar la contraseña para restablecer su dispositivo iOS.

Para permitir que los usuarios creen copias de seguridad de sus dispositivos sin encriptar, desmarca la casilla Require encryption for backups.

Permite que los usuarios creen copias de seguridad de sus dispositivos iOS en iCloud automáticamente a través de Wi-Fi todos los días. El dispositivo iOS debe estar encendido, bloqueado y conectado a una fuente de alimentación durante una copia de seguridad de iCloud. Solo se aplica a dispositivos supervisados.

Para bloquear la copia de seguridad del dispositivo en iCloud, desmarca la casilla Permitir que los usuarios creen copias de seguridad de los dispositivos con iCloud.

Permite que los usuarios usen el Llavero de iCloud. Con Llavero de iCloud, el nombre de usuario, la contraseña y el número de tarjeta de crédito del usuario se almacenan detrás del Estándar de encriptación avanzada (AES) de 256 bits en iCloud. Esos datos se sincronizan entre los dispositivos iOS compatibles del usuario. Solo se aplica a dispositivos supervisados.

Para evitar que los usuarios usen el llavero de iCloud, desmarca la casilla Permitir que los usuarios sincronicen los llaveros con iCloud.

Permite que las fotos del rollo fotográfico de un usuario se sincronicen con Secuencia de fotos en iCloud. Desmarca la casilla para hacer lo siguiente:

• Borra las fotos de Mi secuencia de fotos del dispositivo.
• Detener la sincronización de las fotos del rollo fotográfico con Mi secuencia de fotos
• Impedir que se vean en el dispositivo las fotos y los videos de los flujos compartidos

Nota: Si no hay otras copias de estas fotos y videos, es posible que se borren de forma permanente.

Permite que los usuarios conserven sus fotos y videos en iCloud para poder acceder a ellos desde cualquier dispositivo. Solo se aplica a los dispositivos supervisados y a los dispositivos inscritos.

Para bloquear el acceso a la Biblioteca de fotos de iCloud, desmarca la casilla Permitir la biblioteca de fotos de iCloud. Se quitarán del dispositivo las fotos que no se hayan descargado por completo de la Biblioteca de fotos de iCloud.

Permite a los usuarios agregar fotos y videos a un álbum compartido en iCloud. También permite que los usuarios inviten a otras personas a agregar sus propias fotos, videos y comentarios al álbum. Solo se aplica a los dispositivos supervisados y a los dispositivos inscritos.

Para evitar que los usuarios se suscriban a álbumes compartidos o los publiquen, desmarca la casilla Permitir el uso compartido de las fotos de iCloud.

Permite que los usuarios guarden una captura de pantalla o una grabación de su pantalla.

Para bloquear las capturas de pantalla, desmarca la casilla Permitir las capturas de pantalla y la grabación de pantalla.

Permite que los usuarios usen Siri. Para bloquear Siri, desmarca Permitir Siri.

Si permites que los usuarios usen Siri, también puedes decidir si responde a los usuarios cuando el dispositivo está bloqueado. Para bloquear Siri en dispositivos bloqueados, desmarca la casilla Permitir Siri en pantalla bloqueada.

Permite que un usuario use un dispositivo Apple Watch después de quitárselo de la muñeca sin desbloquearlo.

Para bloquear el reloj automáticamente cuando se quite de la muñeca del usuario, desmarca la casilla Permitir el uso del Apple Watch sin la detección de muñeca. El usuario aún puede desbloquear un Apple Watch que no esté en su muñeca con su código o el iPhone vinculado.

Permite que los usuarios usen Handoff de Apple para enviar los datos de una app entre dispositivos, de modo que puedan comenzar a trabajar en un dispositivo y continuar en otro. Por ejemplo, un usuario puede comenzar a leer un documento en Safari en su iPad y continuar leyéndolo en Safari en su iPhone.

Para bloquear Handoff, desmarca la casilla Permitir Handoff.

Permite a los usuarios completar formularios en línea en Safari con la función de autocompletar. Cuando la casilla está marcada, Apple Safari recuerda la información que los usuarios ingresan en los formularios, como el nombre, la dirección, el número de teléfono o la dirección de correo electrónico. Esa información se completa automáticamente en los formularios en línea más adelante.

Para bloquear la función autocompletar en Safari, desmarca la casilla Permitir autocompletar en Safari.

En iOS 13 y versiones posteriores, el parámetro de configuración solo se aplica a los dispositivos supervisados propiedad de la empresa. En iOS 12 y versiones anteriores, el parámetro de configuración se aplica a todos los dispositivos que se encuentran bajo administración avanzada.

Advierte a los usuarios cuando usan Safari para visitar un sitio web que se sospecha que es fraudulento.

Para desactivar la advertencia de sitios web fraudulentos, desmarca la casilla Aplicar de manera forzosa la advertencia de sitios web fraudulentos de Safari.

Permite JavaScript en Safari, que los sitios web usan para botones, formularios y otro contenido. Solo se aplica a los dispositivos supervisados y a los dispositivos inscritos.

Para bloquear JavaScript en Safari, desmarca la casilla Permitir JavaScript en Safari. Algunos sitios web no funcionan correctamente si desactivas JavaScript.

Permite que se abran ventanas emergentes cuando los usuarios visitan o cierran una página web en Safari. Las ventanas emergentes suelen usarse para mostrar anuncios. Sin embargo, algunos sitios web usan ventanas emergentes para mostrar contenido esencial. Solo se aplica a los dispositivos supervisados y a los dispositivos inscritos.

Para bloquear las ventanas emergentes, desmarca la casilla Permitir ventanas emergentes en Safari.

Permite que todos los sitios web, terceros y anunciantes a los que accede Safari almacenen cookies y otros datos en el dispositivo. Solo se aplica a los dispositivos supervisados y a los dispositivos inscritos.

Para impedir que se almacenen cookies y otros datos en el dispositivo, desmarca la casilla Aceptar cookies en Safari. Si desactivas las cookies, es posible que algunos sitios web no funcionen correctamente.

Exige que los usuarios de dispositivos con iOS 12 y versiones anteriores instalen el perfil de MDM. El perfil de MDM siempre es obligatorio en dispositivos con iOS 13 y versiones posteriores.

Para permitir que los usuarios con dispositivos iOS 12 y versiones anteriores omitan la instalación del perfil, desmarca la casilla de verificación Require MDM profile. En este caso, el dispositivo no está sujeto a la configuración que se aplica a los dispositivos supervisados propiedad de la empresa, sino solo a los otros parámetros de configuración de administración avanzada.

• Para desactivar el uso compartido de contraseñas con AirDrop, ve a Autenticación Uso compartido de contraseñas y desmarca .
• Para evitar que los usuarios compartan archivos creados en apps administradas con AirDrop, ve a Uso compartido de datos Abrir documentos en apps no administradas y desmarca Permitir que los elementos creados con apps administradas se compartan con AirDrop.

• Los usuarios no pueden acceder a App Store.
• Las apps compradas en otros dispositivos no se pueden descargar automáticamente.
• La app de Google Device Policy y las apps instaladas a través de ella (sin incluir las apps privadas para iOS) no reciben actualizaciones automáticas.
• Los usuarios aún pueden descargar apps permitidas a través de la app de Google Device Policy.

• Para bloquear el acceso a App Store, desmarca la casilla Permitir que los usuarios instalen apps desde App Store. Los usuarios aún pueden descargar apps permitidas a través de la app de Google Device Policy.
• Para evitar que se descarguen automáticamente las apps compradas en otros dispositivos, desmarca la casilla Permitir que se descarguen automáticamente las apps compradas en otros dispositivos.

• Permitir que los dispositivos iBeacon encuentren impresoras de AirPrint: Desmarca esta opción para evitar ataques de phishing a través de balizas Bluetooth de AirPrint. Los dispositivos aún pueden detectar impresoras AirPrint en la misma red Wi-Fi cuando se bloquean los iBeacons.
• Permitir que Keychain almacene credenciales de AirPrint: Desmarca esta opción para evitar que Keychain almacene el nombre de usuario y la contraseña de AirPrint.
• Permitir conexiones AirPrint con certificados no confiables: Desmarca esta opción para requerir un certificado de confianza para la impresión TLS.