Carga útil de restricciones

Una carga útil de restricciones desactiva funciones o aplicaciones específicas de dispositivos Android o iOS. Los dispositivos solo pueden utilizar una carga útil de restricciones. Si hay más de una carga útil de restricciones aplicada a la carpeta en la que está el dispositivo, solo se enviará la carga con la prioridad más alta. Las cargas útiles enviadas a los dispositivos pueden verse en los detalles del dispositivo.

Cuando se utiliza la carga útil de restricciones, asegúrese de que no se bloquean funciones necesarias para otras operaciones. Por ejemplo, observe los siguientes escenarios:

•No bloquee la aplicación Ajustes si utiliza una carga útil de códigos de acceso ya que el usuario necesita acceder a los ajustes para establecer o cambiar el código de acceso.

•Compruebe que las cargas útiles de software se hayan distribuido y que las aplicaciones necesarias se hayan instalado en el dispositivo antes de deshabilitar la instalación de aplicaciones.

•Asegúrese de que las aplicaciones de la lista blanca están instaladas en el dispositivo antes de aplicar una carga útil para habilitar listas blancas.

Android

Restricciones sencillas

Cifrar dispositivo	Cifra la información personal que haya guardada en el dispositivo. Esto incluye cuentas, ajustes, aplicaciones, datos multimedia y cualquier dato guardado en la memoria interna del teléfono. No cifra los datos multimedia del almacenamiento extraíble, como las tarjetas SD. Si se activa esta opción, se avisa al usuario del cifrado del dispositivo, pero no fuerza dicho cifrado. El usuario debe ajustar un código de acceso antes de cifrar el dispositivo, ya que este código se utiliza para descifrar la información cada vez que se desbloquea el dispositivo. Según el dispositivo, es posible que el cifrado no sea una acción reversible.
Permitir la aplicación Ajustes	Permite al usuario acceder y cambiar los ajustes del dispositivo Android.
Permitir la instalación de aplicaciones	Permite al usuario instalar aplicaciones. Si se elimina la marca de esta opción, no se evita que los usuarios eliminen aplicaciones en el mismo. Avalanche no puede evitar la eliminación de aplicación a nivel de dispositivo.
Permitir el uso de la cámara	Permite al usuario iniciar la aplicación de la cámara.
Permitir aplicaciones web	Permite al usuario iniciar un navegador web.
Permitir navegador web predeterminado	Permite al usuario iniciar el navegador web predeterminado.
Permitir aplicaciones de correo electrónico	Permite al usuario iniciar aplicaciones de correo electrónico.
Permitir la barra de Google Search	Permite al usuario utilizar la aplicación de Google Search.
Permitir el uso de YouTube	Permite al usuario utilizar aplicaciones de YouTube.

Restricciones de Samsung SAFE

Activa las restricciones de SAFE	Permite restringir acciones específicas en un dispositivo de Samsung SAFE. Cuando se envía una carga útil a los dispositivos, estas opciones se aplican sólo a los dispositivos de Samsung SAFE.
Permitir la desinstalación de aplicaciones	Permite al usuario desinstalar aplicaciones.
Permitir la marcación por voz	Permite que el usuario marque mediante comandos de voz.
Permitir Play Store	Permite al usuario acceder a la tienda de Google Play.
Cifrar la tarjeta SD externa	Permite al usuario cifrar tarjetas SD externas en dispositivos Samsung SAFE. El proceso de cifrado deben llevarlo a cabo los usuarios a nivel de dispositivo. Para cifrar una tarjeta SD externa en un dispositivo, después de desplegar una carga útil de restricciones con esta opción seleccionada, inicie Ajustes y busque Seguridad > Cifrar tarjeta SD externa. Pulse Ajustar el tipo de bloqueo de pantalla > Contraseña y, a continuación, ajuste y confirme una contraseña. Esta contraseña se utiliza para acceder a los datos de la tarjeta SD, además de descifrar la tarjeta. Después de ajustar la contraseña, volverá a la pantalla de Cifrar tarjeta SD externa y deberá pulsar Continuar y luego introducir la contraseña para iniciar el proceso de cifrado. Una vez esté totalmente cifrado, aparecerá una notificación en la parte superior de la pantalla. Para descifrar una tarjeta SD externa, esta opción debe estar desactivada en Avalanche y sincronizada con el dispositivo. Una vez sincronizado, inicie Ajustes y busque la pantalla de Cifrar tarjeta SD externa. Pulse Desactivar e introduzca la contraseña que ha ajustado antes. Pulse Aplicar y espera a que se descifre la tarjeta SD. Cuando se complete, aparecerá una notificación en la parte superior de la pantalla.
Restricciones de aplicaciones	Le permite crear una lista de aplicaciones específicas y asignar restricciones o concesiones para cada aplicación individual. Para añadir una aplicación específica para gestionarla, escriba el nombre y los detalles del paquete en el cuadro de texto y haga clic en Agregar aplicación. Por ejemplo, para añadir una restricción a la aplicación Gmail, escriba: Gmail com.google.android.gm Ajuste restricciones en una aplicación mediante la selección de la aplicación en la lista y haciendo clic en el icono Ajustar restricciones. Solo puede ajustar restricciones para una única aplicación simultáneamente.Las opciones seleccionadas aquí sólo se aplicarán a la aplicación que haya seleccionado. Si una aplicación requiere el uso de una opción que ha restringido, la aplicación se cerrará automáticamente cuando se inicie y mostrará un mensaje de error. Si una aplicación abierta solicita permiso para acceder a un ajuste restringido y el usuario del dispositivo da permiso, también se forzará el cierre de la aplicación.
Restricciones del dispositivo	Restrinja globalmente en el modo en que las aplicaciones interactúan entre ellas y con el dispositivo de Samsung SAFE. Si se selecciona esta restricción, se evita que cualquier aplicación del dispositivo lleve a cabo la acción especificada. Por ejemplo, si selecciona Leer SMS, los dispositivos que reciban esta carga útil no podrán abrir ni ver mensajes SMS. Si una aplicación requiere el uso de una opción que ha restringido, la aplicación se cerrará automáticamente cuando se inicie y mostrará un mensaje de error. Si una aplicación solicita permiso para acceder a un ajuste restringido y el usuario del dispositivo da permiso, también se forzará el cierre de la aplicación.

Lista negra

Lista blanca

Una lista blanca indica las aplicaciones aprobadas e impide que se inicien otras aplicaciones.

Si crea una Lista blanca, debe seleccionar una Aplicación predeterminada de la lista de aplicaciones aprobadas.Normalmente, la aplicación predeterminada es un selector de aplicaciones que lista todas las aplicaciones disponibles.Después de implementar la carga útil, pulse el botón Inicio en un dispositivo para iniciar la aplicación predeterminada.Si se mantiene pulsado el botón de inicio o se navega en una aplicación bloqueada, aparece un cuadro de diálogo con la lista de las aplicaciones disponibles.

Para agregar una aplicación a la lista blanca, busque aplicaciones en la Play Store de Google haciendo clic en el icono Explorar. También puede agregar aplicaciones manualmente escribiendo el nombre descriptivo para la aplicación en el cuadro de texto Nombre de aplicaciones y el nombre del paquete Android en el cuadro de texto Paquete de aplicaciones. Por ejemplo, para agregar una aplicación Gmail, escriba:Gmail com.google.android.gm

Para eliminar una aplicación de la lista, marque la casilla de verificación situada al lado del nombre de la aplicación y haga clic en Eliminar.

Para que el usuario del dispositivo reemplace las restricciones de una aplicación en un dispositivo, debe establecer la contraseña de administrador del cliente del dispositivo inteligente desde Herramientas > Ajustes del sistema de Avalanche. Después de establecer la contraseña y de sincronizar el dispositivo, introduzca la contraseña para deshabilitar las restricciones de aplicaciones.

Para deshabilitar las restricciones de aplicaciones, edite la carga útil original, vuelva a desplegar la carga útil y sincronice los dispositivos deseados.

La implementación de restricciones de lista blanca en un dispositivo de Samsung SAFE deshabilitará las claves de inicio de hardware y de software, y creará un botón que permite al usuario desplazarse por la aplicación de inicio.

Android Enterprise

Contraseña de administrador

Modo de dispositivo dedicado

Para obtener información sobre el modo de dispositivo dedicado, consulte Modo de dispositivo dedicado (Tarea bloqueada).

Protección de restablecimiento de fábrica.	La protección de restablecimiento de fábrica requiere una cuenta autorizada para iniciar sesión en el dispositivo después de un restablecimiento de fábrica.La cuenta autorizada es una cuenta que estaba en el dispositivo antes del restablecimiento de los valores de fábrica.El uso de una cuenta de empresa en un dispositivo con protección contra el restablecimiento de valores de fábrica obtiene otra capa de seguridad del dispositivo que garantiza que la empresa mantendrá el control del dispositivo, incluso después de un restablecimiento de los valores de fábrica.La protección de restablecimiento de fábrica se habilita por defecto.Seleccione esta opción para deshabilitarlo.
Restableciendo los valores de fábrica desde la aplicación de ajustes	Evita que el usuario restablezca los valores de fábrica en el dispositivo desde las aplicaciones de ajustes.
Deshablitar el bloqueo automático	Deshabilitar las opciones de bloqueo inteligente de Google, incluido permanecer bloqueado cuando esté en una ubicación de confianza o cuando se empareje con un dispositivo de confianza.
Bloquear la desinstalación de aplicaciones administradas	Evita que el usuario desinstale aplicaciones administradas que se han forzado en el dispositivo.
Deshabilitar la cámara de keyguard	Deshabilita la posibilidad de abrir la cámara desde la pantalla de bloqueo.
Deshabilitar agregar cuentas de usuario de Google	Evite que el usuario añada una cuenta personal de Google en el dispositivo. Esta restricción se debe ajustar durante el aprovisionamiento para garantizar que el usuario no agrega cuentas personales antes de que se aplique la restricción.Ajustar esta restricción no eliminará las cuentas que ya estén en el dispositivo.
Habilite el modo de dispositivo dedicado (modo de tarea bloqueada)	Pone los dispositivos totalmente administrados en modo de tarea bloequeada.Este modo bloquea el dispositivo al launchpad incluido en el habilitador de Android Enterprise.Solo las aplicaciones de la lista blanca de esta carga útil serán accesibles desde el launchpad. Habilite la información del sistema de la barra de estado. Muestra la hora, batería e información Wi-Fi de la barra de estado.
Aplicaciones de la lista blanca	Cree una lista blanca para bloquear el dispositivo con las aplicaciones aprobadas.Las aplicaciones de la lista aparecerán en el launchpad del habilitador. Para agregar una aplicación a la lista blanca, busque aplicaciones en la Play Store de Google haciendo clic en el icono Explorar. También puede agregar aplicaciones de manera manual si escribe un nombre descriptivo para la aplicación en el campo Nombre de la aplicación y el nombre del paquete de Android del campo Paquete de aplicaciones. Por ejemplo, para agregar una aplicación Gmail, escriba:Gmail com.google.android.gm

Modo de dispositivo totalmente administrado.

Protección de restablecimiento de fábrica.	La protección de restablecimiento de fábrica requiere una cuenta autorizada para iniciar sesión en el dispositivo después de un restablecimiento de fábrica.La cuenta autorizada es una cuenta que estaba en el dispositivo antes del restablecimiento de los valores de fábrica.El uso de una cuenta de empresa en un dispositivo con protección contra el restablecimiento de valores de fábrica obtiene otra capa de seguridad del dispositivo que garantiza que la empresa mantendrá el control del dispositivo, incluso después de un restablecimiento de los valores de fábrica.La protección de restablecimiento de fábrica se habilita por defecto.Seleccione esta opción para deshabilitarlo.
Restableciendo los valores de fábrica desde la aplicación de ajustes	Evita que el usuario restablezca los valores de fábrica en el dispositivo desde las aplicaciones de ajustes.
Deshablitar el bloqueo automático	Deshabilitar las opciones de bloqueo inteligente de Google, incluido permanecer bloqueado cuando esté en una ubicación de confianza o cuando se empareje con un dispositivo de confianza.
Bloquear la desinstalación de aplicaciones administradas	Evita que el usuario desinstale aplicaciones instaladas desde la Play Store de empresa administrada.
Deshabilitar la cámara de keyguard	Deshabilita la posibilidad de abrir la cámara desde la pantalla de bloqueo.
Deshabilitar agregar cuentas de usuario de Google	Evite que el usuario inicie sesión en las aplicaciones de empresa con cuentas personales.Esta restricción se debe ajustar durante el aprovisionamiento para garantizar que el usuario no agrega cuentas personales.Ajustar esta restricción no eliminará las cuentas que ya estén en el dispositivo.

iOS

Funcionalidad del dispositivo

Permitir la instalación de aplicaciones	Permite al usuario instalar aplicaciones. Si se elimina la marca de esta opción, no se evita que los usuarios eliminen aplicaciones en el mismo. Avalanche no puede evitar la eliminación de aplicación a nivel de dispositivo.
Permitir el uso de la cámara	Permite al usuario iniciar la aplicación de la cámara.
Permitir FaceTime	Permite al usuario realizar o recibir llamadas con FaceTime.
Permitir capturas de pantalla	Permite al usuario guardar capturas de imagen de la pantalla.
Permitir la sincronización automática en itinerancia	Permite al dispositivo sincronizar automáticamente las cuentas incluso cuando el dispositivo se encuentre en itinerancia.
Permitir Siri	Permite al usuario utilizar Siri, comandos de voz o hacer dictados.
Permitir Siri mientras esté bloqueado	Permite al usuario utilizar Siri sin necesidad de ingresar una contraseña cuando el dispositivo esté bloqueado.
Permitir a Siri consultar el contenido generado por el usuario (solo supervisados)	Permite a los usuarios acceder al contenido de Siri agregado por otros usuarios.
Permitir la marcación por voz	Permite que el usuario marque mediante comandos de voz.
Permitir Passbook mientras el dispositivo esté bloqueado	Le permite al dispositivo mostrar las notificaciones de Passbook mientras el dispositivo se encuentre bloqueado.
Permitir la compra a través de aplicaciones internas	Permite al usuario realizar compras realizadas a través las aplicaciones instaladas.
Obligar al usuario a ingresar una contraseña para todas las compras	Obliga al usuario a introducir la contraseña de cuenta de iTunes cada vez que realice una compra.
Permitir juegos de jugadores múltiples	Permite al usuario participar en juegos de varios jugadores en el Centro de juegos.
Permitir agregar amigos en el Centro de juegos	Permite al usuario agregar amigos en el Centro de juegos.
Permitir Centro de control si está bloqueado	Permite al usuario pasar el dedo hacia arriba para ver el Centro de control incluso si el dispositivo está bloqueado.
Permitir la vista Notificación si está bloqueado	Permite al usuario ver las notificaciones incluso si el dispositivo está bloqueado.
Permitir la vista Hoy si está bloqueado	Permite al usuario pasar el dedo hacia abajo para ver la vista Hoy incluso si el dispositivo está bloqueado.
Permitir tienda iBooks	Permite al usuario acceder a la tienda iBooks.
Permitir el uso de AirDrop	Permite al usuario acceder a AirDrop.
Permitir cambio de cuenta	Permite al usuario cambiar la configuración de la cuenta.
Permitir el uso de datos de móviles en las aplicaciones	Permite a las aplicaciones del dispositivo utilizar la conexión de datos móviles.

Aplicaciones

Permitir el uso de iTunes Store	Permite al usuario acceder a la tienda iTunes.
Permitir el uso de YouTube	Permite al usuario abrir la aplicación YouTube.
Permitir el uso de Google Search	Permite al usuario utilizar la aplicación de Google Search.
Permitir el navegador web	Permite al usuario iniciar Safari. Cuando esta opción está desactivada, el usuario no podrá iniciar Safari, pero sí podrá iniciar otros exploradores web, como el Chrome.
Activar autocompletar	Permite al usuario activar las funciones de autocompletar de Safari.
Limitar seguimiento publicitario	Impide que se utilice el identificador del dispositivo en el seguimiento publicitario
Forzar las advertencias sobre fraude	Cuando el usuario visite un sitio web fraudulento o peligroso, Safari mostrará una advertencia.
Permitir JavaScript	Permite que las páginas web que el usuario acceda a través de Safari puedan ejecutar JavaScript.
Bloquear las ventanas emergentes	Hace que Safari bloquee los mensajes emergentes.
Aceptar cookies	Permite a Safari aceptar todas las cookies, rechazar todas las cookies o aceptar cookies sólo de sitios a los cuales se accede directamente.
Permitir cambiar a Buscar amigos (solo supervisados)	Permite que las aplicaciones accedan a Buscar amigos.

Clasificación de contenidos

Permitir los contenidos explícitos

Permite al usuario ver contenidos de música o vídeo explícitos en la tienda de iTunes Store. El contenido explícito lo marcan los proveedores de contenido.

Región de las clasificaciones

La región del medio que tiene el sistema de clasificación que debe utilizar el dispositivo para permitir el contenido.

Clasificación del contenido permitido

Películas. El nivel de contenido permitido de las películas.

Programas de televisión. El nivel de contenido de televisión permitido.

Aplicaciones. El nivel de contenido permitido en las aplicaciones.

Modo kiosco (solo supervisados)

Habilita el modo kiosko	Cuando el modo kiosco está habilitado, el dispositivo solo inicia la aplicación especificada y bloquea otras aplicaciones. Para especificar la aplicación en modo quiosco, utilice la ID de Apple. Para salir del modo kiosco, el administrador debe modificar la carga útil para desactivar el modo kiosco y actualizar los dispositivos. El modo kiosko solo está disponible para dispositivos que están en modo supervisado. Para obtener más información, consulte la documentación de Apple.
Deshabilitar el bloqueo automático	Impide que el dispositivo se bloquee automáticamente.
Deshabilitar la rotación del dispositivo	Impide que la pantalla cambie de orientación cuando se rota el dispositivo.
Deshabilitar interruptor de sonido	Deshabilita las funciones asociadas con el interruptor de sonido.
Deshabilitar el botón Suspensión/Activación	Deshabilita las funciones asociadas con el botón Suspensión/Activación.
Deshabilitar funciones tácticas	Deshabilita las funciones tácticas de la pantalla.
Deshabilitar botón Volumen	Deshabilita las funciones del botón Volumen.
Permitir AssistiveTouch	Permite al usuario utilizar la función AssistiveTouch para facilitar el acceso al dispositivo. Está opción está destinada a usuarios con dificultades para tocar la pantalla o pulsar los botones.
Permitir configurar AssistiveTouch	Permite al usuario configurar las opciones de AssistiveTouch.
Permitir la inversión de colores	Permite al usuario invertir los colores de la pantalla.
Permitir al usuario ajustar la inversión de colores	Permite al usuario configurar las opciones de la inversión de colores.
Permitir sonido mono	Permite al usuario cambiar la salida de audio a mono.
Permitir Leer Selección	Permite al usuario seleccionar texto y utilizar la función Leer Selección para convertir el texto a voz.
Permitir VoiceOver	Permite al usuario utilizar la función VoiceOver para facilitar el acceso al dispositivo. Está opción está destinada a usuarios que necesitan el audio de materiales o menús que aparecen en la pantalla.
Permitir al usuario ajustar VoiceOver	Permite al usuario configurar las opciones de VoiceOver.
Permitir zoom	Permite al usuario utilizar las funciones del zoom.
Permitir al usuario cambiar el zoom	Permite al usuario cambiar la configuración del zoom.
Se van a ejecutar Id. de aplicaciones autónomas permitidas	Permite a las aplicaciones identificadas por las id. de los paquetes entrar en Modo de aplicación única. Esta opción solo se aplica si existen aplicaciones que tienen a capacidad de entrar en modo de aplicación única. Avalanche no hace que las aplicaciones entren en modo de aplicación única, solo permite que lo hagan.

iCloud

Permitir las copias de seguridad	Permite al usuario realizar copias de seguridad del dispositivo mediante el uso de iCloud.
Permitir la sincronización de documentos	Permite al usuario almacenar documentos en iCloud.
Permitir Photo Stream	Permite al usuario utilizar la transmisión de fotografías de Photo Stream. Si Fotos en Streaming está deshabilitado después de que el usuario del dispositivo haya compartido fotografías utilizándolo, se eliminarán las fotos compartidas.
Permitir compartir Photo Stream	Permite al usuario compartir su transmisión de fotografías y ver otras transmisiones de fotografías.

Seguridad y privacidad

Permitir desbloqueo con Touch ID	Permite al usuario utilizar Touch ID para desbloquear el dispositivo.
Permitir emparejamiento del host	Permite que el dispositivo se empareje con equipos distintos del utilizado para ponerlo en modo supervisado.
Permitir que se envíen datos de diagnóstico a Apple	Le permite al dispositivo enviar datos de diagnóstico a Apple.
Permitir al usuario aceptar certificados que no sean de confianza	Permite al usuario aceptar certificados TLS que no se puedan verificar. Esta configuración se aplica en Safari, Correo, Contactos y Calendario.
Permitir abrir aplicaciones/cuentas no administradas desde las administradas	Permite al usuario cambiar a aplicaciones o a cuentas no administradas desde una aplicación o cuenta administrada. Por ejemplo, si la aplicación de correo electrónico está administrada pero el navegador no lo está, se permite al usuario hacer clic en un vínculo de un correo electrónico que inicie el navegador.
Permitir abrir aplicaciones/cuentas administradas desde las no administradas	Permite al usuario cambiar a aplicaciones o a cuentas administradas desde una aplicación o cuenta no administrada. Por ejemplo, si la aplicación de correo electrónico está administrada pero el navegador no lo está, se permite al usuario hacer clic en un vínculo de una página web que inicie el correo electrónico.
Permitir actualización inalámbrica de PKI	Permite que la infraestructura de clave pública (PKI) se actualice. Si no se habilita esta opción, podrían experimentarse problemas con las aplicaciones que dependen de certificados, tales como los navegadores de Internet.
Permitir interacción mientras se instala el perfil de configuración (solo supervisados)	Permite al administrador enviar perfiles de configuración sin mensajes, sin interacción del usuario.
Forzar el cifrado de las copias de seguridad	Obliga al usuario a cifrar las copias de seguridad mediante el uso de iTunes.

En algunas de las opciones de una carga útil de restricciones para iOS, para que los dispositivos estén en modo supervisor deben configurarse manualmente utilizando Apple Configurator. Para obtener más información sobre el modo supervisado, consulte la documentación de Apple.