Implementación de las plataformas de Apple
- Te damos la bienvenida
- Introducción a la implementación de las plataformas de Apple
- Novedades
-
- Implementar dispositivos con Apple School Manager, Apple Business Manager o Apple Business Essentials
- Configurar la red para la gestión de dispositivos móviles
- Configurar los dispositivos para que funcionen con APNs
-
- Introducción al almacenamiento en caché de contenido
- Configurar el almacenamiento en caché de contenido
- Usar registros TXT de DNS
- Ajustes avanzados del almacenamiento en caché de contenido
- Almacenamiento en caché de contenido desde la línea de comandos
- Datos del almacenamiento en caché de contenido
- Configurar una conexión compartida a internet
-
- Acerca de las actualizaciones de software
- Proceso de actualización de software
- Instalar e imponer actualizaciones de software
- Usar MDM para implementar actualizaciones de software
- Fases de imposición de actualizaciones de software de Apple
- Probar actualizaciones de software con el programa beta AppleSeed for IT
-
- Introducción a la seguridad de la gestión de dispositivos
- Respuestas rápidas de seguridad
- Bloquear y localizar los dispositivos
- Borrar dispositivos
- Bloqueo de activación
- Gestionar el acceso de los accesorios
- Aplicar las políticas de contraseña
- Utilizar identificadores persistentes
- Utilizar las funciones integradas de seguridad de red
- Atestación de dispositivos gestionados
-
-
- Ajustes de carga Accesibilidad
- Ajustes de carga “Certificado de Active Directory”
- Ajustes de carga AirPlay
- Ajustes de carga “Seguridad AirPlay”
- Ajustes de carga AirPrint
- Ajustes de carga “Bloqueo de app”
- Ajustes de carga “Dominios asociados”
- Ajustes de la carga útil “Entorno de gestión de certificados automatizado (ACME)”
- Ajustes de carga “Modo de app única autónoma”
- Ajustes de carga Calendario
- Ajustes de carga “Datos móviles”
- Ajustes de la carga útil “Red móvil privada”
- Ajustes de carga “Preferencia de certificado”
- Ajustes de carga “Revocación de certificados”
- Ajustes de carga “Transparencia de certificados”
- Ajustes de carga Certificados
- Ajustes de carga “Pantalla de sala de conferencias”
- Ajustes de carga Contactos
- Ajustes de carga “Almacenamiento en caché de contenido”
- Ajustes de carga “Servicio de directorio”
- Ajustes de carga “Proxy DNS”
- Ajustes de carga “Ajustes DNS”
- Ajustes de carga Dock
- Ajustes de carga Dominios
- Ajustes de carga “Ahorro de energía”
- Ajustes de carga “Exchange ActiveSync (EAS)”
- Ajustes de carga “Exchange Web Services (EWS)”
- Ajustes de carga “Inicio de sesión único extensible”
- Ajustes de carga “Inicio de sesión único extensible con Kerberos”
- Ajustes de carga Extensiones
- Ajustes de la carga útil FileVault
- Ajustes de carga Finder
- Ajustes de la carga útil Firewall
- Ajustes de carga “Tipos de letra”
- Ajustes de carga “Proxy HTTP global”
- Ajustes de carga “Cuentas de Google”
- Ajustes de carga “Disposición de la pantalla de inicio”
- Ajustes de carga Identificación
- Ajustes de la carga “Preferencia de identidad”
- Ajustes de carga “Política de extensiones de kernel”
- Ajustes de carga LDAP
- Ajustes de carga “Sistema Lights Out Management (LOM)”
- Ajustes de carga “Mensaje en pantalla de bloqueo”
- Ajustes de carga “Ventana de inicio de sesión”
- Ajustes de la carga útil “Ítems de inicio de sesión gestionados”
- Ajustes de carga Mail
- Ajustes de carga “Reglas de uso de la red”
- Ajustes de carga Notificaciones
- Ajustes de carga “Controles parentales”
- Ajustes de carga Código
- Ajustes de carga Impresión
- Ajustes de carga “Control de la política de preferencias de privacidad”
- Ajustes de la carga útil Retransmisión
- Ajustes de carga SCEP
- Ajustes de carga Seguridad
- Ajustes de carga “Asistente de configuración”
- Ajustes de carga “Inicio de sesión único”
- Ajustes de carga “Tarjeta inteligente”
- Ajustes de carga “Calendarios de suscripción”
- Ajustes de carga de las extensiones del sistema
- Ajustes de carga “Migración del sistema”
- Ajustes de carga “Time Machine”
- Ajustes de carga Mando
- Ajustes de carga “Clips web”
- Ajustes de carga “Filtro de contenido web”
- Ajustes de carga Xsan
-
- Configuración declarativa de apps
- Credenciales de autenticación y declaración de componentes de identidad
- Configuración declarativa de la gestión de tareas en segundo plano
- Configuración declarativa de Calendario
- Configuración declarativa de Certificados
- Configuración declarativa de Contactos
- Configuración declarativa de Exchange
- Configuración declarativa de “Cuentas de Google”
- Configuración declarativa de LDAP
- Configuración declarativa de perfiles interactivos antiguos
- Configuración declarativa de perfiles antiguos
- Configuración declarativa de Mail
- Configuración declarativa de la app Matemáticas y Calculadora
- Configuración declarativa de Código
- Configuración declarativa de “Atestación de llaves de acceso”
- Configuración declarativa de la gestión de las extensiones de Safari
- Configuración declarativa de “Pantalla compartida”
- Configuración declarativa de “Archivos de configuración del servicio”
- Configuración declarativa de “Actualización de software”
- Configuración declarativa de los ajustes de actualización de software
- Configuración declarativa de la gestión del almacenamiento
- Configuración declarativa de “Calendarios de suscripción”
- Glosario
- Historial de revisión de documentos
- Copyright
FileVault y uso de tarjetas inteligentes en macOS
El inicio de sesión mediante FileVault en un Mac con chip de Apple y macOS 11 o posterior permite usar métodos de autenticación compatibles con macOS, incluida la compatibilidad integrada para la autenticación con tarjetas inteligentes PIV y CCID.
El inicio de sesión universal con tarjeta inteligente permite que una autenticación correcta en FileVault también inicie sesión en el sistema automáticamente. La compatibilidad con tarjetas inteligentes para FileVault se puede gestionar con la herramienta de línea de comandos security.
Usar autenticación con contraseña para FileVault y tarjeta inteligente para iniciar sesión
En un Mac con chip de seguridad T2 de Apple y macOS 10.14 o posterior, al desbloquear FileVault se activa el inicio de sesión. Sin embargo, en estos ordenadores, FileVault no incluye compatibilidad con tarjetas inteligentes. Para permitir el inicio de sesión con tarjeta inteligente, se debe ejecutar el siguiente comando en cada ordenador:
sudo defaults write /Library/Preferences/com.apple.loginwindow DisableFDEAutoLogin -bool YES
Cuando se reinicia el Mac, macOS admite el desbloqueo de FileVault con contraseña, y pide la autenticación con tarjeta inteligente en la ventana de inicio de sesión. Este ajuste también se puede gestionar con preferencias gestionadas en una solución de gestión de dispositivos móviles (MDM).
Usar recoveryOS para eliminar el enlace de tarjetas inteligentes con FileVault
En macOS 11 o versiones posteriores, se proporciona una opción de recuperación de tarjeta inteligente en recoveryOS (si la opción de exigir tarjeta inteligente está activada). En el caso de que la tarjeta inteligente de un usuario se pierda o se dañe, un usuario puede anular temporalmente la exigencia de tarjeta inteligente mediante la autenticación de administrador local. Para ello, el usuario debe iniciar el Mac en modo recoveryOS, autenticarse y ejecutar el siguiente comando:
security filevault skip-sc-enforcement <data volume UUID> <operation>
A continuación, se pide al usuario una contraseña de administrador. Si es correcta, la exigencia de tarjeta inteligente se omite para un único inicio de sesión. A continuación, el usuario puede desenlazar y enlazar una nueva tarjeta inteligente para reanudar el funcionamiento normal con tarjeta inteligente.