La adición de una política de conformidad es un proceso que consta de cuatro partes: Reglas, Acciones, Asignación y Resumen. No todas las funciones y opciones incluidas en esta guía están disponibles para todas las plataformas. La consola de AirWatch presenta todas las opciones disponibles de acuerdo con la plataforma elegida inicialmente para que la consola no muestre opciones que el dispositivo no puede usar.
Nota: La conformidad con dispositivos Windows Rugged solo es compatible con dispositivos Motorola (la acción
Restablecimiento empresarial exige la conformidad).
Para configurar el motor de conformidad con perfiles y escalaciones automatizadas, complete las pestañas de Política de conformidad.
1. Vaya a Dispositivos > Políticas de conformidad > Vista de lista y seleccione Agregar.
2. Seleccione una plataforma desde la página Agregar política de conformidad en la que desea basar la política de conformidad.
3. Configure la pestaña Reglas mediante la selección de Cualquiera o Todo para detectar condiciones en las reglas. l Agregar regla: seleccione esta opción para agregar reglas y parámetros adicionales.
l Anterior y Siguiente: seleccione esta opción para regresar al paso anterior o avanzar al siguiente,
respectivamente.
4. Para definir las consecuencias de no cumplir con la conformidad según su política, complete la pestaña Acciones. Las acciones disponibles dependerán de la plataforma del dispositivo.
5. Especifique las Acciones y Escalaciones que ocurrirán. La Escalación es simplemente una acción automática que ocurre si la Acción previa no hizo que el usuario del dispositivo realizara los pasos necesarios para restablecer el dispositivo al estado de conformidad.
Seleccione las opciones y los tipos de acciones que desea realizar.
Ajuste Descripción Acciones y escalaciones Casilla Marcar como no conforme
Permite realizar acciones en un dispositivo sin marcarlo como no conforme. El motor de conformidad realiza esta tarea al seguir estas reglas.
l La casilla Marcar como no conforme está habilitada (marcada) de forma predeterminada para cada nueva
Acción agregada.
l Si una acción tiene la opción Marcar como no conforme habilitada (marcada), todas las acciones y
escalaciones subsiguientes también se marcarán como no conformes. Estas casillas posteriores no podrán editarse.
l Si una acción tiene la opción Marcar como no conforme inhabilitada (sin marcar), las próximas acciones o
escalaciones tendrán esa opción habilitada (marcada) de forma predeterminada. Esta casilla puede editarse.
l Si una acción o escalación tiene la opción Marcar como no conforme inhabilitada (sin marcar) y el
dispositivo no cumple con la regla de conformidad, el estado de conformidad del dispositivo será oficialmente “conforme” y la acción se llevará a cabo.
l A medida que la regla de conformidad avance a través de todas las acciones y escalaciones, el estado del
dispositivo permanecerá como “conforme” a menos y hasta que encuentre una acción o escalación que tenga habilitada (marcada) la casilla Marcar como no conforme. Solo entonces se considerará que el dispositivo no es conforme.
Ajuste Descripción
Aplicación Permite bloquear o eliminar una aplicación administrada.
Puede hacer que las aplicaciones sean conformes mediante el establecimiento de listas blancas, listas negras o listas de aplicaciones requeridas. Para obtener más información sobre cómo establecer un plan robusto de administración de aplicaciones móviles (MAM), consulte la guía VMware AirWatch
MAM Guide, disponible enCómo acceder a otros documentos en la página 233.
Comando Permite iniciar una verificación de estado del dispositivo o ejecutar una eliminación empresarial.
Correo electrónico
Permite bloquear el usuario para que no tenga acceso al correo electrónico.
La acción “Bloquear correo electrónico” se aplica si está utilizando la Administración de correo electrónico móvil junto con el motor de Conformidad de correo electrónico. Para acceder a esta opción, navegue a Correo electrónico > Políticas de conformidad > Política de correo electrónico. Esta acción permite utilizar políticas de conformidad de dispositivos, como aplicaciones en listas negras, con cualquier política del motor de conformidad de correo electrónico que configure. Cuando se seleccione esta acción, se iniciará la conformidad del correo electrónico con una sola actualización de política del dispositivo si no está conforme.
Notificar Permite enviar un correo electrónico, un SMS o una notificación push al dispositivo o al
administrador. Además, se pueden incluir varias direcciones de correo en el cuadro de texto CC, pero deben separarse con comas.
Para las acciones de notificación relacionadas con el correo electrónico, existe un menú desplegable que permite seleccionar una plantilla de correo electrónico. También existe un enlace que, cuando se selecciona, muestra la página Plantilla para mensajes en una ventana nueva. Esta página permite personalizar su propia plantilla de mensajes. Para habilitar este menú desplegable, seleccione el cuadro de texto situado a la derecha del campo CC:.
Perfil Permite instalar, eliminar o bloquear un perfil de dispositivo, tipo de perfil de dispositivo o perfil de conformidad.
Los perfiles de conformidad se crean y se guardan del mismo modo que los perfiles de dispositivos Automático y Opcional. Navegue a Dispositivos > Perfiles y recursos > Perfiles y, a continuación, seleccione Agregar y Agregar perfil. Seleccione una plataforma y, en la pestaña del perfil General, seleccione “Conformidad” en el ajuste desplegable Tipo de asignación. Los perfiles de conformidad se aplican en la pestaña Acciones de la página Agregar política de conformidad para utilizarse cuando los usuarios finales infrinjan las políticas de conformidad. Seleccione Instalar perfil de conformidad en el menú desplegable y, a continuación, el perfil de conformidad que ya se había guardado.
Solo escalaciones
Botón
Agregar escalación
Crea una escalación. Cuando agregue escalaciones, lo mejor es incrementar la seguridad de las acciones con cada nueva escalación.
Después
del intervalo de
Ajuste Descripción
...Ejecutar
las
siguientes acciones
Repetir: habilite esta casilla para repetir la escalación una cantidad de veces determinada antes de
que comience la siguiente acción programada.
En macOS, solo puede realizar las siguientes acciones:
Sugerencia: Busque todos los dispositivos iOS 7 o superior que no estén conformes con la política para así reducir
el retraso que se produce cuando un usuario establece la conformidad de su dispositivo y cuando AirWatch detecta ese cambio. Para activar esta recomendación, vaya a Grupos y ajustes > Todos los ajustes >
Dispositivos y usuarios > Apple > Horario del muestreo de MDM y configure una Muestra de dispositivo no conforme.
6. Para determinar qué dispositivos están sujetos a (y excluidos de) la política de conformidad, complete las pestañas
Asignación y Resumen de la página Agregar política de conformidad.
Puede poner nombre, finalizar y activar la política con la pestaña Resumen.
Ajuste Descripción
Administrado por
Seleccione el grupo organizativo que administra esta política de conformidad.
Grupos asignados
Asigne uno o varios grupos a esta política. Para obtener más información, consulteResumen de los grupos de asignación en la página 70.
Exclusiones Si desea excluir grupos, seleccione Sí. A continuación, elija una opción de la lista disponible de grupos en el cuadro de texto Grupos excluidos. ConsulteCómo excluir grupos inteligentes en los perfiles y políticas de conformidad en la página 79.
Botón Ver
asignación del
dispositivo
Consulte una lista de dispositivos afectados por la asignación de la política de conformidad.
Aunque la plataforma es un criterio dentro de un grupo inteligente, la plataforma configurada en el perfil del
crea un perfil de dispositivo para la plataforma iOS, el perfil solo será asignado a los dispositivos iOS, aunque el grupo inteligente incluya dispositivos Android.
7. Cuando haya determinado la asignación de esta política, seleccione Siguiente. Aparecerá la pestaña Resumen. l Indique el Nombre y una Descripción útil de la política de conformidad.
l Seleccione una de las siguientes opciones:
o Finalizar: permite guardar la política de conformidad sin activarla en los dispositivos asignados. o Finalizar y activar: permite guardar y aplicar la política a todos los dispositivos afectados.
Ver la asignación de dispositivos
Seleccione el botón Ver la asignación de dispositivos en la pestaña Asignación cuando esté configurando una política de conformidad para ver la página Ver la asignación de dispositivos. Esta página permite confirmar cuáles son los dispositivos afectados (o no afectados).
La columna Estado de asignación muestra las siguientes entradas para el dispositivo que aparece en la lista. l Agregado: la política de conformidad se ha agregado al dispositivo de la lista.
l Eliminado: la política de conformidad se ha eliminado del dispositivo.
l Sin cambiar: el dispositivo no se ve afectado por los cambios realizados en la política de conformidad.