Restricciones de MDM para dispositivos Apple Vision Pro
Puedes ajustar restricciones para dispositivos Apple Vision Pro inscritos en una solución de gestión de dispositivos móviles (MDM). Por omisión, todas las restricciones indicadas a continuación están activadas, salvo que en la columna “Funcionalidad de restricción” se especifique “Desactivada por omisión”.
Nota: No todas las restricciones están disponibles en todas las soluciones MDM y el estado por omisión de cualquier restricción se puede cambiar. Para obtener más información sobre qué restricciones de MDM están disponibles para los dispositivos, consulta la documentación del proveedor de MDM.
Ajuste | Sistemas operativos compatibles mínimos | Supervisado | Funcionalidad de restricción | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Uso de cámaras | visionOS 2.0 | No | Las cámaras se desactivan y el icono de la cámara desaparece de la pantalla de inicio. Los usuarios no pueden tomar fotografías ni vídeos. | ||||||||
Instalar apps | visionOS 2.0 | Sí | App Store se desactiva y su icono se quita de la pantalla de inicio. Los usuarios no puede instalar ni actualizar apps. Comandos de la app MDM que puedes seguir usando. Nota: Si se eliminan apps nativas del sistema visionOS, pueden volver a instalarse. | ||||||||
Instalar apps con App Store | visionOS 2.0 | Sí | App Store se desactiva y su icono se quita de la pantalla de inicio. Los usuarios no puede instalar ni actualizar apps. Comandos de la app MDM que puedes seguir usando. | ||||||||
Modificar ajustes de cuenta | visionOS 2.0 | Sí | Los usuarios no pueden crear cuentas nuevas, cambiar su nombre de usuario, contraseña u otros ajustes asociados a su cuenta. | ||||||||
Forzar el dictado solo en el dispositivo | visionOS 2.0 | No | Impide que el contenido dictado se envíe a los servidores de Siri para su procesamiento. Desactivada por omisión. | ||||||||
Modificar el nombre de dispositivo | visionOS 2.0 | Sí | Los usuarios no pueden cambiar el nombre del dispositivo que aparece en Ajustes > General > Información. | ||||||||
Siri | visionOS 2.0 | No | No se puede usar Siri. | ||||||||
Modificar la autenticación biométrica | visionOS 2.0(Optic ID) | Sí | Los usuarios no pueden añadir ni eliminar información biométrica existente. | ||||||||
Instalar un perfil de configuración | visionOS 2.0 | Sí | Los usuarios no pueden instalar manualmente perfiles de configuración en Ajustes. | ||||||||
Relay privado de iCloud | visionOS 2.0 | No | Impide al usuario activar el relay privado de iCloud. | ||||||||
Portapapeles gestionado | visionOS 2.0 | No | Ayuda a controlar las acciones de pegar contenido desde una app que utiliza la gestión de “Abrir en” siguiendo las restricciones activas de “Gestión de apertura de archivos”. Las apps de Apple que funcionan con el portapapeles gestionado son Calendario, Archivos, Mail y Notas. Las apps de terceros se controlan en función de si están gestionadas. Cuando un usuario intenta pegar contenido donde no está permitido, aparece un aviso “No está permitido pegar” junto con el nombre de la organización (que se puede cambiar usando el comando Ajustes). Cuando se usa esta restricción y el contenido cruza el límite gestionado, las apps tampoco pueden solicitar ítems del portapapeles. Desactivada por omisión. | ||||||||
Permitir anuncios personalizados distribuidos por Apple | visionOS 2.0 | No | La plataforma de publicidad de Apple no utilizará los datos de los usuarios para enviarles anuncios personalizados. | ||||||||
Permitir conexiones a unidades de red | visionOS 2.0 | Sí | Los usuarios no pueden conectarse a unidades de red en la app Archivos. | ||||||||
Compartir contraseñas por AirDrop | visionOS 2.0 | Sí | Los usuarios no pueden compartir sus contraseñas por AirDrop. | ||||||||
Las apps no gestionadas pueden leer contactos gestionados | visionOS 2.0 | No | Las apps no gestionadas pueden leer contactos de cuentas gestionadas, incluso si las apps no gestionadas no pueden leer en destinos gestionados. Desactivada por omisión. | ||||||||
Las apps gestionadas pueden editar contactos no gestionados | visionOS 2.0 | No | Las apps gestionadas pueden editar contactos de cuentas no gestionadas, incluso si las apps gestionadas no pueden editar destinos no gestionados. Desactivada por omisión. | ||||||||
Autorrelleno de contraseña | visionOS 2.0 | Sí | Los usuarios no pueden usar el relleno automático de contraseñas y no se muestra ningún mensaje para seleccionar una contraseña guardada en el llavero de iCloud o en un gestor de contraseñas de terceros. | ||||||||
Activar “Ajuste automático” en los ajustes de fecha y hora | visionOS 2.0 | Sí | “Ajuste automático” está activado y los usuarios no pueden desactivarlo. Desactivada por omisión. | ||||||||
Modificar las restricciones o los ajustes de “Tiempo de uso” | visionOS 2.0 | Sí | Los usuarios no pueden ajustar sus propias restricciones en sus dispositivos para iOS 11.4.1 o versiones anteriores. Los usuarios no pueden establecer sus propios ajustes de “Tiempo de uso” en sus dispositivos para iOS 12 o posterior. | ||||||||
Eliminar apps del sistema | iOS 11 iPadOS 13.1 visionOS 2.0 | Sí | Los usuarios no pueden eliminar las apps nativas de Apple. | ||||||||
Añadir configuraciones de VPN | iOS 11 iPadOS 13.1 visionOS 2.0 | Sí | No pueden crear ni añadir configuraciones de VPN ni los usuarios ni las apps de terceros. | ||||||||
Solicitar autenticación biométrica para usar el autorrelleno | visionOS 2.0 | Sí | Los usuarios deben autenticarse con algún método de autenticación biométrica o un código de acceso para rellenar la información de la contraseña y la tarjeta de crédito automáticamente. Desactivada por omisión. | ||||||||
Usar la autenticación biométrica para desbloquear el dispositivo | visionOS 2.0 | No | Los usuarios deben utilizar un código para desbloquear el dispositivo. | ||||||||
Acceder solo a las redes Wi-Fi instaladas mediante una carga Wi-Fi | visionOS 2.0 | Sí | Los dispositivos que tienen esta restricción solo pueden acceder a las redes Wi-Fi añadidas a la carga Wi-Fi. Desactivada por omisión. Importante: Si la red Wi-Fi no está disponible, no se podrá gestionar el dispositivo. | ||||||||
Modificar ajustes de diagnóstico | visionOS 2.0 | Sí | No se permite la modificación de los ajustes de datos de diagnóstico. | ||||||||
Modificar ajustes de Notificaciones | visionOS 2.0 | Sí | Los usuarios no pueden cambiar la configuración de los ajustes de notificaciones. | ||||||||
Modificar el código o la contraseña | visionOS 2.0 | Sí | Los usuarios no pueden cambiar ni el código ni la contraseña definidos. | ||||||||
Fotos de iCloud | visionOS 2.0 | No | Los usuarios no pueden usar sus fotos en iCloud. | ||||||||
Confiar en desarrolladores de nuevas apps internas propias | visionOS 2.0 | No | Los usuarios no pueden autorizar que se confíe en nuevos desarrolladores de apps internas propias, lo cual impide que las apps de dichos desarrolladores se inicien. | ||||||||
Considerar AirDrop como un destino no gestionado | visionOS 2.0 | No | A los usuarios les aparece AirDrop como opción en una app gestionada. Para esta restricción del trabajo si está activado, también deberás desactivar “Permitir documentos de orígenes gestionados en destinos no gestionados”.
Desactivada por omisión. | ||||||||
Las apps gestionadas han almacenado datos en iCloud | visionOS 2.0 | No | Los usuarios no pueden almacenar datos de apps gestionadas en iCloud. | ||||||||
Handoff | visionOS 2.0 | No | Los usuarios no pueden usar Handoff con sus dispositivos Apple. | ||||||||
Borrar todos los contenidos y ajustes | visionOS 2.0 | Sí | Los usuarios no pueden borrar sus dispositivos y restablecerlos a los valores originales de fábrica. | ||||||||
Llavero de iCloud | visionOS 2.0 | No | No puede utilizarse el llavero de iCloud. | ||||||||
AirDrop | visionOS 2.0 | Sí | Los usuarios no pueden usar AirDrop. | ||||||||
Documentos de orígenes gestionados mostrados en destinos no gestionados | visionOS 2.0 | No | Los documentos creados o descargados de orígenes gestionados no se pueden abrir en destinos no gestionados.
| ||||||||
Documentos de orígenes no gestionados mostrados en destinos gestionados | visionOS 2.0 | No | Los documentos creados o descargados de orígenes no gestionados no se pueden abrir en destinos gestionados.
| ||||||||
Enviar datos de diagnóstico y uso a Apple | visionOS 2.0 | No | Los usuarios no pueden elegir si quieren enviar información de diagnóstico a Apple. | ||||||||
Documentos y datos de iCloud | visionOS 2.0 | Sí | No se añaden documentos ni datos a iCloud. | ||||||||
Copia de seguridad en iCloud | visionOS 2.0 | No | No se pueden realizar copias de seguridad del dispositivo. | ||||||||
FaceTime | visionOS 2.0 | Sí | Los usuarios no pueden realizar ni recibir llamadas de vídeo o audio con FaceTime. | ||||||||
Capturas de pantalla y grabaciones de pantalla | visionOS 2.0 | No | Los usuarios no pueden guardar una captura o grabación de pantalla. | ||||||||
Autorrelleno en Safari | visionOS 2.0 | Sí | Safari no lleva un control de los usuarios que escriben en los formularios web. | ||||||||
Los usuarios aceptan certificados TLS que no son de confianza | visionOS 1.1 | No | No se pregunta a los usuarios si desean confiar en certificados que no se pueden comprobar. Este ajuste se aplica a cuentas de Calendario, Contactos, Mail y Safari. Con esta opción activada, los certificados que tienen una raíz de confianza son los únicos que se aceptan sin enviar ningún mensaje al usuario. Para ver las CA raíz aceptadas, consulta el artículo de soporte de Apple Lista de certificados raíz de confianza disponibles en iOS 17, iPadOS 17, macOS 14, tvOS 17 y watchOS 10. | ||||||||