Un control envía una única configuración o comportamiento a los dispositivos que elijas. Usa esta página para ver qué controles existen y qué plataformas soporta cada uno antes de crear uno.
Resumen
Cada control se dirige a uno de tres ámbitos: todos los dispositivos, grupos de dispositivos seleccionados o un objetivo personalizado. Después de implementar un control, el monitoreo de cumplimiento sigue verificando que cada dispositivo objetivo siga reportando el estado que configuraste.
Los controles se dividen en siete familias. Las tablas a continuación muestran el soporte de plataforma para cada uno.
Cómo usar
- Ve a MDM > Controles.
- Haz clic en Agregar nuevo control.
- Selecciona la plataforma.
- Configura el control y elige sus objetivos: todos los dispositivos, grupos de dispositivos o un objetivo personalizado.
- Implántalo.
Actualizaciones de SO
| Control | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| Forzar versión mínima de SO | ✅ | ✅ | ✅ | ||
| Actualizaciones automáticas de aplicaciones y SO | ✅ |
Seguridad
| Control | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| Contraseña y bloqueo de pantalla | ✅ | ✅ | ✅ | ✅ | |
| Cifrado de disco | ✅ | ✅ | |||
| Cortafuegos | ✅ | ✅ | |||
| Protección de recoveryOS | ✅ | ||||
| Bloquear el panel de perfiles MDM | ✅ |
Restricciones
| Control | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| Bloqueo de aplicaciones | ✅ | ||||
| Restricción de AirDrop | ✅ | ||||
| Bloqueo de captura de pantalla | ✅ | ||||
| Bloqueo de almacenamiento USB | ✅ | ✅ | ✅ |
Cuentas de administrador locales
| Control | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| Gestión de administradores | ✅ | ✅ | |||
| Rotación de contraseña de administrador | ✅ | ✅ |
Inicio de sesión y SSO
| Control | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| Inicio de sesión en Mac con Entra | ✅ | ||||
| Inicio de sesión en Mac con Okta | ✅ | ||||
| Inicio de sesión en Windows con Okta | ✅ |
Configuración del dispositivo
| Control | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| Wi-Fi | ✅ | ✅ | ✅ | ✅ | ✅ |
| Google Chrome | ✅ | ✅ | |||
| Nomenclatura del dispositivo | ✅ | ✅ | ✅ | ||
| Acceso remoto | ✅ | ✅ | ✅ | ||
| AirPrint | ✅ |
Configuración personalizada
| Control | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| Archivo personalizado | ✅ | ✅ | ✅ | ✅ | |
| Generar configuraciones mediante IA | ✅ | ✅ |
Consejos y Mejores Prácticas
- Consulta primero la tabla de plataformas. Si una celda de plataforma está vacía, el control no hace nada allí. Planea otra ruta para esos dispositivos.
- Dirige grupos de dispositivos en lugar de todo. Despliega un nuevo control a un pequeño grupo, revísalo y luego amplía el alcance.
- Prefiere un control predefinido sobre un archivo personalizado. Usa Archivo personalizado o Generar configuraciones mediante IA solo cuando ningún control integrado cubra la configuración.
- Observa el cumplimiento después de implementar. Te indica qué dispositivos objetivo se han desviado del estado esperado.
Solución de problemas y FAQ
Solución de problemas
- Un control no se aplica a algunos dispositivos. Revisa las tablas de plataformas. El control puede no ser compatible con ese sistema operativo.
- Un dispositivo aparece como no conforme después de la implementación. El cumplimiento compara lo que el dispositivo reporta con lo que el control espera. Abre el dispositivo y mira qué control falla.
- No puedes encontrar el control que necesitas. Usa Archivo personalizado para enviar tu propia configuración, o Generar configuraciones mediante IA en macOS e iOS / iPadOS.
FAQ
-
¿Quién recibe un control?
Lo que sea que dirijas: todos los dispositivos, grupos de dispositivos específicos o un objetivo personalizado.
-
¿Cómo sé que un control sigue en su lugar?
El monitoreo de cumplimiento verifica que cada dispositivo objetivo siga reportando el estado esperado.
-
¿Qué control funciona en cada plataforma?
Wi-Fi. Soporta macOS, Windows, Linux, iOS / iPadOS y Android.
-
¿Puedo bloquear almacenamiento USB en Linux?
Sí. El bloqueo de almacenamiento USB cubre macOS, Windows y Linux.