Un control envía una única configuración o comportamiento a los dispositivos que elijas. Usa esta página para ver qué controles existen y qué plataformas soporta cada uno antes de crear uno.
Resumen
Cada control se dirige a uno de tres ámbitos: todos los dispositivos, grupos de dispositivos seleccionados o un objetivo personalizado. Después de implementar un control, el monitoreo de cumplimiento sigue verificando que cada dispositivo objetivo aún informe el estado que estableciste.
Los controles se dividen en siete familias. Las tablas a continuación muestran el soporte de plataforma para cada uno.
Cómo usar
- Ve a MDM > Controles.
- Haz clic en Agregar nuevo control.
- Selecciona la plataforma.
- Configura el control y elige sus objetivos: todos los dispositivos, grupos de dispositivos o un objetivo personalizado.
- Impléntalo.
Actualizaciones de SO
| Control | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| Imponer versión mínima de SO | ✅ | ✅ | ✅ | ||
| Actualizaciones automáticas de aplicaciones y SO | ✅ |
Seguridad
| Control | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| Contraseña y bloqueo de pantalla | ✅ | ✅ | ✅ | ✅ | |
| Cifrado de disco | ✅ | ✅ | |||
| Cortafuegos | ✅ | ✅ | |||
| Protección de recoveryOS | ✅ | ||||
| Bloquear panel de perfiles MDM | ✅ |
Restricciones
| Control | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| Bloqueo de aplicaciones | ✅ | ||||
| Restricción de AirDrop | ✅ | ||||
| Bloqueo de captura de pantalla | ✅ | ||||
| Bloqueo de almacenamiento USB | ✅ | ✅ | ✅ |
Cuentas de administrador local
| Control | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| Gestión de administradores | ✅ | ✅ | |||
| Rotación de contraseña de administrador | ✅ | ✅ |
Inicio de sesión y SSO
| Control | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| Inicio de sesión en Mac con Entra | ✅ | ||||
| Inicio de sesión en Mac con Okta | ✅ | ||||
| Inicio de sesión en Windows con Okta | ✅ |
Configuración del dispositivo
| Control | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| Wi-Fi | ✅ | ✅ | ✅ | ✅ | ✅ |
| Google Chrome | ✅ | ✅ | |||
| Nomenclatura de dispositivos | ✅ | ✅ | ✅ | ||
| Acceso remoto | ✅ | ✅ | ✅ | ||
| AirPrint | ✅ |
Configuración personalizada
| Control | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| Archivo personalizado | ✅ | ✅ | ✅ | ✅ | |
| Generar configuraciones a través de IA | ✅ | ✅ |
Consejos y Mejores Prácticas
- Revisa primero la tabla de plataformas. Si una celda de plataforma está vacía, el control no hace nada allí. Planea otra ruta para esos dispositivos.
- Dirígete a grupos de dispositivos en lugar de a todo. Despliega un nuevo control a un pequeño grupo, revísalo y luego amplía el alcance.
- Prefiere un control listo en lugar de un archivo personalizado. Usa Archivo personalizado o Generar configuraciones a través de IA solo cuando ningún control incorporado cubra la configuración.
- Observa el cumplimiento después de implementar. Te dice qué dispositivos objetivo se han desviado del estado esperado.
Solución de problemas y FAQ
Solución de problemas
- Un control no se aplica a algunos dispositivos. Verifica las tablas de plataforma. El control puede no ser compatible con ese sistema operativo.
- Un dispositivo aparece como no conforme después de la implementación. El cumplimiento compara lo que el dispositivo informa con lo que el control espera. Abre el dispositivo y observa qué control falla.
- No puedes encontrar el control que necesitas. Usa Archivo personalizado para enviar tu propia configuración, o Generar configuraciones a través de IA en macOS y iOS / iPadOS.
FAQ
-
¿Quién recibe un control?
Lo que sea que dirijas: todos los dispositivos, grupos de dispositivos específicos o un objetivo personalizado.
-
¿Cómo sé si un control sigue en su lugar?
El monitoreo de cumplimiento verifica que cada dispositivo objetivo siga reportando el estado esperado.
-
¿Qué control funciona en cada plataforma?
Wi-Fi. Soporta macOS, Windows, Linux, iOS / iPadOS y Android.
-
¿Puedo bloquear el almacenamiento USB en Linux?
Sí. El bloqueo de almacenamiento USB cubre macOS, Windows y Linux.