Creación de reglas de registro para dispositivos inteligentes

El nombre de la regla de inscripción. Es recomendable que las reglas de registro tengan identificadores que sean específicos de la empresa e indiquen la finalidad de cada regla de registro. Por ejemplo, puede crear identificadores de inscripción que comiencen con el nombre de la empresa y luego el nombre del departamento que utilizará la regla de inscripción. Por razones de seguridad, no puede crear una regla de registro que tenga el mismo ID de una regla de registro utilizada por otra empresa.

La carpeta a la que se asigna esta regla de inscripción. Para cambiar la carpeta, deberá seleccionar una carpeta diferente en la página de Reglas de inscripción antes de crear una regla de inscripción.

Asigna una regla de inscripción a un grupo de personas que defina o a una unidad organizativa de un directorio LDAP.

• Grupo . Una directiva de grupo permite inscribir cualquier dispositivo que utilice esa directiva. Para inscribir un dispositivo utilizando una regla de inscripción, el usuario proporciona el nombre y la contraseña de la inscripción. El dispositivo se coloca en la carpeta de la regla de inscripción.

• LDAP. Cuando se crea una regla de registro LDAP, se vincula a una unidad organizativa del servicio de directorio LDAP. Para registrar un dispositivo utilizando una regla de registro LDAP, el usuario proporciona el nombre y la contraseña del registro, y su dominio y nombre de usuario. El dispositivo se coloca en la carpeta de la regla de inscripción.

Antes de poder crear una regla de registro LDAP, debe instalar los Servicios de integración de LDAP y configurar Avalanche con las direcciones de los Servicios de integración de LDAP y del servidor LDAP. Para obtener instrucciones sobre la configuración de estos valores, consulte Configuración de las opciones generales del sistema.

La contraseña necesaria para inscribir el dispositivo. Esta contraseña se debe introducir durante la primera inscripción, a menos que se seleccione Pedir credenciales LDAP para acceder al portal corporativo.

Son necesarios un nombre de usuario y contraseña LDAP para acceder a la aplicación de LD Portal.

Asocia un EULA que todos los usuarios deberán aceptar la primera vez que inscriban un dispositivo. Puede descargar una plantilla a través de Avalanche o cargar su propio EULA personalizado para que se visualice como parte del proceso de inscripción inicial. Si se rechaza el EULA, el dispositivo no se podrá inscribir. Si no carga un EULA, esto no será un requisito para inscribir un dispositivo.

Le permite llevar a cabo ajustes sin contacto en los dispositivos iOS comprados a través de Apple, basados en números de pedidos o en números de serie. Cuando utilice DEP, podrá simplificar el proceso de configuración deshabilitando las opciones o pasos asociados con el primer uso del dispositivo, como la creación de una contraseña o la asociación de una Id. de contraseña con el dispositivo. Esto sólo está disponible para dispositivos que utilicen iOS 7.0 o posterior. Para obtener más información, consulte Programa de Inscripción de dispositivos de Apple.

Esta opción es necesaria para seleccionar cualquier opción de las que se listan a continuación. Esta opción no se puede seleccionar hasta que se genere un par de valor-clave desde la pantalla de Configuración del sistema.

Asocia un token de DEP de Apple con la regla de inscripción. Los dispositivos iOS asociados con el token, ya sea por número de pedido o de serie, se administran automáticamente mediante esta regla de inscripción. Cuando se crea una regla de inscripción, deberá crear un archivo token del servidor como parte del proceso de instalación inicial en la consola de Programas de despliegue de Apple. Para más información, consulte Usar Avalanche como un Servidor MDM para Apple DEP.

Evita que el dispositivo se active a menos que se inscriba en un servicio de administración de dispositivos móviles, como Avalanche. Cuando se selecciona, los usuarios deben introducir una contraseña de inscripción para las Reglas de grupo o para las credenciales de Active Directory de LDAP, cuando se configure el dispositivo. Si esta opción no se selecciona, los usuarios pueden omitir la pantalla de inscripción cuando se activan los dispositivos iOS.

Permite a los usuarios sincronizar el dispositivo con un equipo host a través de una conexión de cable USB. Si no se selecciona esta opción, la sincronización inalámbrica con el equipo del host no se evitará.

Permite a los administradores gestionar dispositivos de manera inalámbrica a través de Avalanche o de una conexión USB, proporcionando restricciones y opciones de configuración adicionales. Puede controlar la disponibilidad de opciones como AirDrop, iMessage, uso de datos de aplicaciones, modificaciones de cuentas, filtros web y el modo de aplicación único.

Cuando los dispositivos utilizan el modo supervisado, podrá llevar a cabo instalaciones silenciosas de aplicaciones que no avisarán a los usuarios del dispositivo ni le solicitarán la Id. de Apple para completar la instalación. El modo supervisado que puede activar sin utilizar el DEP de Apple. Para obtener más información, consulte la documentación de Apple.

Evita que los usuarios eliminen manualmente el perfil de MDM directamente desde el dispositivo iOS. Esta opción sólo se puede ajustar en dispositivos que tengan activado Utilizar modo supervisado.

Proporciona a los usuarios un número de teléfono en el dispositivo para que contacten con el administrador. Cuando los usuarios ajustan por primera vez el dispositivo iOS, si se pulsa Acerca de la configuración en la pantalla de Configuración, aparece este número en la pantalla.