Implementación de las plataformas de Apple
- Te damos la bienvenida
- Introducción a la implementación de las plataformas de Apple
- Novedades
-
- Implementar dispositivos con Apple School Manager, Apple Business Manager o Apple Business Essentials
- Configurar la red para la gestión de dispositivos móviles
- Configurar los dispositivos para que funcionen con APNs
-
- Introducción al almacenamiento en caché de contenido
- Configurar el almacenamiento en caché de contenido
- Usar registros TXT de DNS
- Ajustes avanzados del almacenamiento en caché de contenido
- Almacenamiento en caché de contenido desde la línea de comandos
- Datos del almacenamiento en caché de contenido
- Configurar una conexión compartida a internet
-
- Acerca de las actualizaciones de software
- Proceso de actualización de software
- Instalar e imponer actualizaciones de software
- Usar MDM para implementar actualizaciones de software
- Fases de imposición de actualizaciones de software de Apple
- Probar actualizaciones de software con el programa beta AppleSeed for IT
-
- Introducción a la seguridad de la gestión de dispositivos
- Respuestas rápidas de seguridad
- Bloquear y localizar los dispositivos
- Borrar dispositivos
- Bloqueo de activación
- Gestionar el acceso de los accesorios
- Aplicar las políticas de contraseña
- Utilizar identificadores persistentes
- Utilizar las funciones integradas de seguridad de red
- Atestación de dispositivos gestionados
-
-
- Ajustes de carga Accesibilidad
- Ajustes de carga “Certificado de Active Directory”
- Ajustes de carga AirPlay
- Ajustes de carga “Seguridad AirPlay”
- Ajustes de carga AirPrint
- Ajustes de carga “Bloqueo de app”
- Ajustes de carga “Dominios asociados”
- Ajustes de la carga útil “Entorno de gestión de certificados automatizado (ACME)”
- Ajustes de carga “Modo de app única autónoma”
- Ajustes de carga Calendario
- Ajustes de carga “Datos móviles”
- Ajustes de la carga útil “Red móvil privada”
- Ajustes de carga “Preferencia de certificado”
- Ajustes de carga “Revocación de certificados”
- Ajustes de carga “Transparencia de certificados”
- Ajustes de carga Certificados
- Ajustes de carga “Pantalla de sala de conferencias”
- Ajustes de carga Contactos
- Ajustes de carga “Almacenamiento en caché de contenido”
- Ajustes de carga “Servicio de directorio”
- Ajustes de carga “Proxy DNS”
- Ajustes de carga “Ajustes DNS”
- Ajustes de carga Dock
- Ajustes de carga Dominios
- Ajustes de carga “Ahorro de energía”
- Ajustes de carga “Exchange ActiveSync (EAS)”
- Ajustes de carga “Exchange Web Services (EWS)”
- Ajustes de carga “Inicio de sesión único extensible”
- Ajustes de carga “Inicio de sesión único extensible con Kerberos”
- Ajustes de carga Extensiones
- Ajustes de la carga útil FileVault
- Ajustes de carga Finder
- Ajustes de la carga útil Firewall
- Ajustes de carga “Tipos de letra”
- Ajustes de carga “Proxy HTTP global”
- Ajustes de carga “Cuentas de Google”
- Ajustes de carga “Disposición de la pantalla de inicio”
- Ajustes de carga Identificación
- Ajustes de la carga “Preferencia de identidad”
- Ajustes de carga “Política de extensiones de kernel”
- Ajustes de carga LDAP
- Ajustes de carga “Sistema Lights Out Management (LOM)”
- Ajustes de carga “Mensaje en pantalla de bloqueo”
- Ajustes de carga “Ventana de inicio de sesión”
- Ajustes de la carga útil “Ítems de inicio de sesión gestionados”
- Ajustes de carga Mail
- Ajustes de carga “Reglas de uso de la red”
- Ajustes de carga Notificaciones
- Ajustes de carga “Controles parentales”
- Ajustes de carga Código
- Ajustes de carga Impresión
- Ajustes de carga “Control de la política de preferencias de privacidad”
- Ajustes de la carga útil Retransmisión
- Ajustes de carga SCEP
- Ajustes de carga Seguridad
- Ajustes de carga “Asistente de configuración”
- Ajustes de carga “Inicio de sesión único”
- Ajustes de carga “Tarjeta inteligente”
- Ajustes de carga “Calendarios de suscripción”
- Ajustes de carga de las extensiones del sistema
- Ajustes de carga “Migración del sistema”
- Ajustes de carga “Time Machine”
- Ajustes de carga Mando
- Ajustes de carga “Clips web”
- Ajustes de carga “Filtro de contenido web”
- Ajustes de carga Xsan
-
- Configuración declarativa de apps
- Credenciales de autenticación y declaración de componentes de identidad
- Configuración declarativa de la gestión de tareas en segundo plano
- Configuración declarativa de Calendario
- Configuración declarativa de Certificados
- Configuración declarativa de Contactos
- Configuración declarativa de Exchange
- Configuración declarativa de “Cuentas de Google”
- Configuración declarativa de LDAP
- Configuración declarativa de perfiles interactivos antiguos
- Configuración declarativa de perfiles antiguos
- Configuración declarativa de Mail
- Configuración declarativa de la app Matemáticas y Calculadora
- Configuración declarativa de Código
- Configuración declarativa de “Atestación de llaves de acceso”
- Configuración declarativa de la gestión de las extensiones de Safari
- Configuración declarativa de “Pantalla compartida”
- Configuración declarativa de “Archivos de configuración del servicio”
- Configuración declarativa de “Actualización de software”
- Configuración declarativa de los ajustes de actualización de software
- Configuración declarativa de la gestión del almacenamiento
- Configuración declarativa de “Calendarios de suscripción”
- Glosario
- Historial de revisión de documentos
- Copyright
Aplicar las políticas de contraseña para tus dispositivos
Puedes distribuir las políticas en un perfil de configuración que se instalen los usuarios. Los ajustes de código y contraseña configurados en remoto con una solución de gestión de dispositivos móviles (MDM) pueden distribuir políticas a los dispositivos mediante actualización automática push. Esto significa que las políticas se pueden imponer y actualizar sin intervención del usuario.
Políticas de contraseña habituales
Las políticas impuestas a los dispositivos pueden incluir los siguientes requisitos:
Un código o una contraseña inicial en el dispositivo
Un valor alfanumérico
Longitud mínima del código
Número mínimo de caracteres complejos
Periodo máximo de validez del código
Plazo de tiempo para el autobloqueo
Historial de códigos o contraseñas (no se pueden utilizar contraseñas anteriores)
Periodo de gracia para el bloqueo de un iPhone y iPad
Número máximo de intentos fallidos antes de que se desactive una cuenta de usuario
Retardo (en minutos) después del número máximo de intentos fallidos en un Mac
Si utilizas un servicio de directorio, como Active Directory, un Mac puede usar automáticamente tus ajustes de contraseña de dominio. Si hay políticas de Active Directory y de MDM, se aplica la más estricta.
Si se utilizan cuentas de Apple gestionadas, las políticas de código son distintas de las que se indican aquí. Para obtener más información, consulta alguno de los apartados siguientes:
Usar cuentas de Apple gestionadas en el Manual de uso de Apple School Manager
Usar cuentas de Apple gestionadas en el Manual de uso de Apple Business Manager
Usar las cuentas de Apple gestionadas en el Manual de uso de Apple Business Essentials
Opciones de código de iPhone y iPad
Si un iPhone o iPad está configurado para acceder a una cuenta Microsoft Exchange, las políticas de Exchange ActiveSync se remiten de forma inalámbrica al dispositivo. El conjunto de políticas disponibles depende de la versión de Exchange ActiveSync y de Exchange Server. Si existen políticas de Exchange y de MDM, se aplica la más estricta.
Por omisión, el código del usuario puede definirse como un número de identificación personal (PIN) de seis dígitos en los dispositivos compatibles con Face ID y Touch ID, o un PIN de cuatro dígitos en los demás dispositivos. En iOS y iPadOS, puedes seleccionar entre un amplio abanico de políticas de código para satisfacer tus necesidades en cuanto a seguridad.
Si la carga útil de código está instalada en un dispositivo iPhone o iPad, el usuario dispone de 60 minutos para introducir un código. Transcurrido ese tiempo, la carga útil obliga al usuario a introducir un código utilizando los ajustes especificados.
Nota: Con iPad compartido, no se admiten pautas para contraseñas.