Resumen
macOS |
Windows |
Linux |
iOS / iPadOS |
Android |
|---|---|---|---|---|
✅ |
El control se ejecuta en Santa, un agente de seguridad de macOS de código abierto creado por Google. Santa verifica cada aplicación o binario que el Mac intenta lanzar contra tus reglas, luego permite que se ejecute o lo detiene.
Cómo usar
- Ve a MDM > Controles > Agregar nuevo control y elige Bloqueo de aplicaciones.
- Elige un modo de aplicación:
- Monitoreo: cualquier cosa sin una regla se ejecuta. Úsalo para bloquear algunas aplicaciones nombradas y dejar el resto sin cambios.
- Cierre total: cualquier cosa sin una regla está bloqueada. Úsalo para permitir solo una lista de aplicaciones aprobadas.
- Independiente: cualquier cosa sin una regla abre un diálogo de autorización, para que el empleado pueda aprobar la aplicación por sí mismo.
- Agrega las aplicaciones por identificador de paquete (por ejemplo, com.spotify.client) o por nombre ejecutable.
Para obtener el identificador de paquete de una aplicación, ejecuta esto en Terminal en un Mac:
osascript -e 'id of app "AppName"'
- Elige dónde se aplica el control: todos los dispositivos macOS, grupos de dispositivos específicos o un objetivo personalizado.
Cómo funciona
- Monitoreo: Santa solo detiene programas que coinciden con una regla de bloqueo.
- Cierre total: Santa detiene cada aplicación o binario que no tiene una regla de permitir explícita.
- Independiente: una aplicación o binario sin regla pide autorización al empleado antes de abrirse.
Cuando Santa bloquea una aplicación, cierra el proceso y muestra una notificación del sistema que dice que la aplicación no está permitida. Las reglas se aplican todo el tiempo: si un empleado instala una aplicación no aprobada después de que el control esté en su lugar, Santa la revisa la próxima vez que intente abrirla.
Cambiar o desactivar el control
Abre el control desde MDM > Controles para editarlo o desactivarlo. Desactivar detiene la aplicación de las reglas. No elimina la configuración ya aplicada en los dispositivos.
Consejos y Mejores Prácticas
- Comienza con Monitoreo. Bloquea las pocas aplicaciones de las que estés seguro antes de pasar a Cierre total.
- Construye la lista de permitidos antes de cambiar a Cierre total. En Cierre total, cualquier aplicación sin una regla de permitir deja de funcionar, incluidas las herramientas que los empleados usan todos los días.
- Copia los identificadores de paquete con el comando de Terminal. Son sensibles a mayúsculas y minúsculas, y un error tipográfico significa que la regla no coincide.
- Prueba una nueva regla en un grupo de dispositivos primero. Verifica que nada importante esté bloqueado, luego amplía el objetivo.
Resolución de Problemas y FAQ
Resolución de Problemas
Una aplicación que permitiste está bloqueada.
- Verifica el identificador de paquete por errores tipográficos. Los identificadores son sensibles a mayúsculas y minúsculas.
- Verifica que el control apunte al grupo de dispositivos correcto.
- Verifica el modo de aplicación. En Cierre total, las aplicaciones sin una regla de permitir están bloqueadas. Cambia a Monitoreo o agrega una regla de permitir para la aplicación.
Una aplicación bloqueada sigue ejecutándose. Las reglas se aplican cuando se lanza una aplicación. Si ya estaba abierta cuando llegó el control, pide al empleado que la cierre y la vuelva a abrir, o reinicie el dispositivo.
FAQ
-
¿Qué ve el empleado cuando se bloquea una aplicación?
La aplicación se cierra y una notificación del sistema dice que no está permitida.
-
¿Qué pasa si un empleado instala una aplicación no aprobada más tarde?
Santa la verifica la próxima vez que intente abrirla y aplica tus reglas.
-
¿Pueden los empleados aprobar aplicaciones por sí mismos?
Solo en modo Independiente. Las aplicaciones sin una regla muestran entonces un diálogo de autorización.
-
Si desactivo el control, ¿se eliminan las configuraciones de los dispositivos?
No. La aplicación se detiene, pero las configuraciones ya aplicadas permanecen en el dispositivo.