general y novedades Guía de descripción€¦ · Activación de Android Se han realizado varios...

Guía de descripción general y novedades

BlackBerry UEM

Versión 12.7 Maintenance Release 2

Publicado: 2018-01-18SWD-20180118110206471

ContenidoAcerca de esta guía.......................................................................................................... 4

Novedades de BlackBerry UEM........................................................................................ 5Novedades de BlackBerry UEM versión 12.7 MR2.............................................................................................................5

Novedades en las API de REST BlackBerry UEM 12.7 MR2........................................................................................ 7

Novedades de BlackBerry UEM versión 12.7 MR1.............................................................................................................8

Novedades de BlackBerry UEM 12.7...............................................................................................................................10

Novedades en las API de REST BlackBerry UEM 12.7.............................................................................................. 15

¿En qué consiste BlackBerry UEM ?................................................................................ 20Servicios de BlackBerry Enterprise Mobility Suite............................................................................................................ 20

Ventajas de BlackBerry Workspaces.........................................................................................................................22

Ventajas de BlackBerry Enterprise Identity............................................................................................................... 22

Ventajas de BlackBerry 2FA..................................................................................................................................... 23

Principales BlackBerry UEM características....................................................................24

Características principales para todos los tipos de dispositivos........................................ 28

Características principales de cada tipo de dispositivo.................................................... 31

Comparación entre BlackBerry UEM y el resto de soluciones EMM anteriores de BlackBerry .................................................................................................................... 36

Documentación del producto..........................................................................................38

Glosario..........................................................................................................................40

Aviso legal...................................................................................................................... 42

Acerca de esta guía

BlackBerry UEM le ayuda a administrar los dispositivos iOS, Android, Windows y BlackBerry en su empresa.

Esta guía contiene una descripción general de BlackBerry UEM, que incluye sus funciones actuales, nuevas funciones y describe los recursos que debe consultar para obtener información más detallada.

Esta guía está destinada a profesionales de TI con experiencia, que son los responsables de la evaluación del producto, así como a cualquier persona que esté interesada en obtener más información acerca de BlackBerry UEM. Después de leer esta guía, se deberían conocer las capacidades del producto y el conjunto completo de recursos técnicos disponibles.

1

Acerca de esta guía

4

Novedades de BlackBerry UEM

Esta sección contiene una lista de todas las nuevas funciones que se han introducido en BlackBerry UEM 12.7 y sus versiones de mantenimiento.

Novedades de BlackBerry UEM versión 12.7 MR2

Compatibilidad con soluciones PKI basadas en aplicación

Se ha agregado compatibilidad con soluciones PKI basadas en aplicación, como Purebred, que pueden inscribir certificados para aplicaciones de BlackBerry Dynamics. Ahora puede instalar la aplicación PKI en dispositivos y permitir que las versiones más recientes de las aplicaciones de BlackBerry Dynamics, como BlackBerry Work y BlackBerry Access, utilicen certificados inscritos a través de la aplicación PKI. Esta opción solo es compatible con dispositivos iOS.

Varias cuentas del programa de inscripción de dispositivos de Apple (DEP)

Se ha agregado compatibilidad con el uso de varias cuentas de DEP. Si ha actualizado a BlackBerry UEM 12.7 MR2 y quiere configurar varias cuentas de DEP, tiene que activar esta función. Si ha instalado BlackBerry UEM por primera vez, la función está activada de forma predeterminada.

Gestión de usuarios de cuentas de Google

Los nuevos controles impiden que los usuarios agreguen cuentas adicionales en el espacio de trabajo de Android.

Activación de Android

Se han realizado varios cambios en la experiencia de activación de Android, lo que incluye una explicación más completa de los requisitos de contraseña, el bloqueo de BlackBerry UEM Client en primer plano durante la activación y la eliminación del botón de retroceso en varias pantallas.

Nuevas reglas de políticas de TI

Nombre del grupo Nombre para mostrar Descripción

Perfiles de trabajo de Android Permitir cambiar la configuración de Wi-Fi

Especifique si el usuario puede cambiar la configuración en el perfil de Wi-Fi de trabajo. Si no se selecciona esta

2


5


regla, el usuario no puede cambiar la configuración del perfil, incluidas sus credenciales de conexión Wi-Fi.

Perfiles de trabajo de Android Permitir cuentas de Google adicionales

Especifique si el usuario puede agregar cuentas de Google adicionales al espacio de trabajo.

Perfiles de trabajo de Android Tipos de cuentas no permitidos Especifique los tipos de cuentas que no se pueden agregar al espacio de trabajo. Si no se especifican tipos de cuentas, no hay restricción. Para obtener más información, visite http://support.blackberry.com/kb/ para leer el artículo KB46860.

Perfiles de trabajo de Android Permitir el uso de NFC como agente de confianza

Especifique si se puede utilizar NFC para desbloquear el dispositivo.

Perfiles de trabajo de Android Permitir que las etiquetas con autenticación básica desbloqueen el dispositivo

Especifique si se pueden utilizar las etiquetas NFC mediante el ID de etiqueta para desbloquear el dispositivo.

Perfiles de trabajo de Android Permitir que las etiquetas NFC seguras desbloqueen el dispositivo

Especifique si se pueden utilizar las etiquetas NFC que utilizan autenticación de respuesta al desafío para desbloquear el dispositivo.

Perfiles de trabajo de Android Permitir agente de confianza de Bluetooth

Especifique si se puede utilizar Bluetooth para desbloquear el dispositivo.

Perfiles de trabajo de Android Permitir el uso de lugares como agente de confianza

Especifique si se pueden utilizar lugares para desbloquear el dispositivo.

Perfiles de trabajo de Android Permitir el uso de lugares personalizados

Especifique si un usuario puede especificar lugares distintos a Casa.

Perfiles de trabajo de Android Permitir el uso de la cara como agente de confianza

Especifique si se puede utilizar la imagen de la cara para desbloquear el dispositivo.

Perfiles de trabajo de Android Permitir el uso de la voz como agente de confianza

Especifique si se puede utilizar la voz para desbloquear el dispositivo.

Perfiles de trabajo de Android Permitir el uso de la detección corporal como agente de confianza

Especifique si se puede utilizar la detección corporal para desbloquear el dispositivo.

Perfiles de trabajo de Android Tiempo de espera de inactividad del agente de confianza

Especifique el tiempo de espera de inactividad del dispositivo en minutos. Cuando un dispositivo está en estado inactivo durante un periodo de tiempo determinado, los agentes de confianza se revocan.

Perfiles de trabajo de Android Permitir obtener la ubicación del dispositivo

Especifique si las aplicaciones de trabajo pueden obtener la ubicación del dispositivo. Esta política sustituye a cualquier perfil de ubicación asignado al usuario.


6

http://support.blackberry.com/kb/


Perfiles de trabajo de Android Permitir la transferencia de datos de trabajo con comunicación de campo cercano (NFC)

Especifique si el dispositivo puede enviar datos de trabajo a otro dispositivo mediante NFC.

KNOX MDM Permitir la autenticación mediante el iris

Especifique si un usuario puede autenticarse en el dispositivo utilizando el escaneo del iris.

KNOX MDM Permitir la autenticación facial Especifique si un usuario puede autenticarse en el dispositivo utilizando el reconocimiento facial.

KNOX Premium - Workspace Permitir la autenticación mediante el iris

Especifique si un usuario puede autenticarse en el espacio de trabajo utilizando el escaneo del iris.

Novedades en las API de REST BlackBerry UEM 12.7 MR2Para obtener más información acerca de las nuevas adiciones y cambios, consulte la referencia de la API de REST BlackBerry UEM12.7 MR2 publicada aquí. Puede ver la referencia de la API en línea o descargarla (descomprima el contenido y, a continuación, abra el archivo de índice).

Nuevas rutas y métodos

Recurso: usuarios

Ruta Descripción

/{tenantGuid}/api/v1/users/{userGuid}/userDevices/{userDeviceGuid}/applications

Permite recuperar una lista de aplicaciones asignadas e instaladas de un dispositivo de usuario específico.

Tipo de datos nuevos

Tipo Descripción

Estado de la instalación Este tipo de datos proporciona el estado de instalación de una aplicación.

Aplicación del dispositivo de usuario

Este tipo de datos proporciona detalles de una aplicación asignada o instalada, lo que incluye el GUID, la disposición, el estado, el nombre, la versión, etc.

Aplicaciones del dispositivo de usuario

Este tipo de datos proporciona una recopilación de las aplicaciones del dispositivo.


7

http://help.blackberry.com/en/blackberry-web-services-for-blackberry-uem/current/

Novedades de BlackBerry UEM versión 12.7 MR1

Android

Compatibilidad con Android 8: BlackBerry UEM ahora es compatible con dispositivos que ejecutan el software Android 8.

iOS

Compatibilidad con iOS 11: BlackBerry UEM ahora es compatible con dispositivos que ejecutan el software iOS 11.

AirPrint

Actualización del perfil de AirPrint: el perfil de AirPrint se ha actualizado para que incluya una casilla de verificación que permite al administrador forzar el uso de TLS, y un campo para especificar un número de puerto.

Sincronización de Good Control y BlackBerry UEM

Sincronización mejorada: al actualizar de Good Control a BlackBerry UEM, Good Control se puede comunicar con contenedores de BlackBerry Dynamics durante el proceso de sincronización, lo que ayuda a eliminar el riesgo de tiempo de inactividad para los usuarios finales.

Google Play y Samsung KNOX Workspace

Compatibilidad con la instalación de aplicaciones específicas de Google Play en Samsung KNOX Workspace: ahora los administradores pueden especificar una lista de aplicaciones de la tienda Google Play que los usuarios pueden instalar en Samsung KNOX Workspace.

Tabla 1: Nuevas reglas de políticas de TI

Tipo de dispositivo Tipo Descripción

iOS Permitir AirPrint (solo con supervisión) Especifique si un usuario puede utilizar AirPrint en el dispositivo.

iOS Permitir almacenamiento de credenciales de AirPrint (solo con supervisión)

Especifique si los usuarios pueden almacenar credenciales de AirPrint utilizando el llavero de iCloud.

iOS Forzar certificados de confianza para TLS (solo con supervisión)

Especifique si el dispositivo debe utilizar certificados de confianza con TLS para conectarse a impresoras mediante AirPrint.


8


iOS Permitir detección de iBeacon de AirPrint (solo con supervisión)

Especifique si la aplicación AirPrint puede utilizar iBeacon para detectar impresoras cercanas.

iOS Permitir que los usuarios ajusten la configuración de Wi-Fi (solo con supervisión)

Especifique si los usuarios pueden ajustar la configuración de Wi-Fi. Si no se selecciona esta regla, los dispositivos solo se pueden conectar a redes Wi-Fi si la configuración se ha enviado al dispositivo mediante un perfil de configuración, por ejemplo un perfil de UEMWi-Fi o mediante Apple Configurator.

iOS Permitir dictado (solo con supervisión) Especifique si los usuarios pueden utilizar dictado en el dispositivo.

iOS Permitir VPN configurada por el usuario (solo con supervisión)

Especifique si un usuario puede añadir una configuración de VPN al dispositivo.

iOS Permitir eliminación de aplicaciones del sistema (solo con supervisión)

Especifique si un usuario puede eliminar aplicaciones del sistema del dispositivo.

Android Permisos de aplicaciones predeterminados Especifique si las solicitudes de permisos de aplicaciones se conceden o deniegan de forma predeterminada. Si selecciona "Solicitar al usuario", se pide al usuario que conceda o deniegue los permisos. Si selecciona "Conceder siempre", no se pregunta al usuario y las solicitudes de permisos se conceden siempre. Si selecciona "Denegar siempre", no se pregunta al usuario y las solicitudes de permisos se deniegan siempre.

Android Permitir funciones con pantalla bloqueada Especifique si las funciones especiales se pueden activar con la pantalla del dispositivo bloqueada.

Android Permitir cámara con pantalla bloqueada Especifique si los usuarios pueden acceder a la cámara del dispositivo con la pantalla bloqueada.

Android Permitir notificaciones Especifique si el dispositivo puede mostrar notificaciones con la pantalla bloqueada.

Android Permitir todo el contenido de las notificaciones Especifique si todo el contenido de las notificaciones puede aparecer con la pantalla bloqueada o solo el tipo de notificación.

Android Permitir la autenticación mediante huella digital Especifique si el usuario puede desbloquear el dispositivo utilizando una huella digital.


9


Android Permitir respuestas a notificaciones Especifique si el usuario puede escribir una respuesta a una notificación con la pantalla bloqueada.

Android Permitir agentes de confianza Especifique si los agentes de confianza pueden desbloquear el dispositivo.

Novedades de BlackBerry UEM 12.7Esta sección contiene una lista de todas las nuevas funciones que se han introducido en BlackBerry UEM 12.7.

Microsoft Intune

Integración de Microsoft Intune: para dispositivos iOS y Android, si desea proteger los datos de las aplicaciones de Microsoft Office 365 utilizando las funciones de MAM de Microsoft Intune, puede usar Intune para proteger los datos de las aplicaciones mientras utiliza BlackBerry UEM para gestionar los dispositivos. Intune ofrece funciones de seguridad que protegen los datos dentro de las aplicaciones. Por ejemplo, Intune puede requerir que los datos dentro de aplicaciones se cifren y evitar el uso de las opciones de copia y pega, impresión y el comando Guardar como. Puede conectar a UEM Intune, con lo que podrá gestionar las políticas de protección de la aplicación Intune desde la consola de gestión de UEM. Nota: La API Microsoft que permite a UEM conectarse a Intune se encuentra actualmente en fase beta. Se pueden producir interrupciones del servicio de esta función si Microsoft lleva a cabo cambios importantes en la API. (JI 1672797)

Administración de dispositivos

Dispositivos accesorios: puede activar y gestionar determinados dispositivos que se pueden llevar en la cabeza basados en Android en BlackBerry UEM. Por ejemplo, puede gestionar Vuzix M300 Smart Glasses. Las gafas inteligentes ofrecen a los usuarios acceso con manos libres a información visual como notificaciones, instrucciones paso a paso, imágenes y vídeos, y permiten a los usuarios emitir comandos de voz, escanear códigos de barras y utilizar la navegación GPS. Entre los ejemplos de las capacidades de gestión de BlackBerry UEM compatibles se incluyen: activación de dispositivos mediante códigos QR, políticas de TI, gestión de aplicaciones y servicios de ubicación. (JI 1639423)

Aplicaciones

• Configuración de aplicaciones: en las aplicaciones de correo electrónico de Android compatibles con configuración de aplicaciones (como BlackBerry Productivity Suite), puede configurar los parámetros en una configuración de aplicaciones en lugar de un perfil de correo electrónico. Debe utilizar perfiles de trabajo de Android para usar esta función. (JI 1667334)

• Lista de aplicaciones instaladas: puede especificar si desea que BlackBerry UEM reciba una lista de las aplicaciones que están instaladas en el espacio personal del usuario en los dispositivos iOS, Android, Windows 10 y BlackBerry 10 de su entorno. De forma predeterminada, se activa la capacidad para ver las aplicaciones que están instaladas en el espacio personal del usuario cuando el dispositivo se activa mediante un tipo de activación compatible. Puede ver la


10

lista de aplicaciones que se instalan en el espacio personal del usuario en la página de detalles del dispositivo de la cuenta o la página Aplicaciones personales. (JI 597445)

Nota: También puede ver las aplicaciones instaladas en los dispositivos antes de que se activen como dispositivos de solo KNOX Workspace.

La visualización de la lista de aplicaciones personales instaladas en el espacio personal del usuario no es compatible con los dispositivos que están activados con los tipos de activación siguientes:

• iOS y Android: Privacidad del usuario

• Android: Trabajo y personal: privacidad de usuario

• Samsung KNOX: Trabajo y personal: privacidad de usuario - (Samsung KNOX)

• BlackBerry 10: Trabajo y personal - Empresa

• iOS y Android: registro de dispositivo solo para BlackBerry 2FA

• Notificaciones de actualización de aplicaciones: se notifica a los usuarios de los dispositivos de las aplicaciones nuevas o actualizadas. Hay una nueva pestaña "Actualizadas/nuevas" en la lista Aplicaciones de trabajo y en la sección Aplicaciones de trabajo de BlackBerry UEM Client. (JI 1457273)

• Cuenta de VPP de Apple: puede configurar la cuenta de VPP para actualizar automáticamente las aplicaciones de VPP en los dispositivos. (JI 2161425)

• Aplicaciones restringidas: en los dispositivos Samsung KNOX activados con Trabajo y personal: control total, puede crear un perfil de cumplimiento que imponga restricciones de aplicaciones en el espacio personal, además de en el espacio de trabajo. (JI 1355193)

• Aplicaciones de VPP: puede asociar licencias de VPP a derechos de aplicaciones de BlackBerry Dynamics para iOS al igual que para otras aplicaciones de iOS. Puede asociar licencias de VPP cuando asigne aplicaciones (o grupos de aplicaciones) a usuarios o grupos de usuarios. (JI 1634604)

Consola de administración

• Actualizaciones masivas: los siguientes se añaden a la lista de comandos que se pueden enviar a varios dispositivos: Actualizar la información del dispositivo; Eliminar todos los datos del dispositivo; Eliminar solo los datos de trabajo; Eliminar dispositivos; Cambiar propiedad del dispositivo y Actualizar SO (para dispositivos iOS supervisados). (JI 597377)

• Cargar un certificado: los perfiles de credenciales de usuario permiten ahora a los administradores y usuarios cargar un certificado para insertarlo en dispositivos. (JI 727068)

• Personalizar las consolas: puede agregar una imagen de fondo personalizada para la pantalla de inicio de sesión, un logotipo personalizado y un nombre personalizado para BlackBerry UEM Self-Service. (JI 1632110)

• Carga de certificados de usuario: los perfiles de credenciales de usuario permiten ahora a los usuarios cargar certificados a BlackBerry UEM que se pueden asociar con perfiles de Wi-Fi, VPN y correo electrónico. (JI 1650044)

• Comandos de administración: el comando Eliminar dispositivo le permite eliminar un dispositivo de BlackBerry UEM. (JI 1650852)


11

• Fecha de caducidad de las licencias: la página Resumen de licencias de la consola de gestión ahora muestra siempre la fecha de caducidad de las licencias en lugar de mostrar la fecha solo dentro del periodo de advertencia. (JI 1639127)

• Búsqueda de usuarios: en la esquina superior derecha de la pantalla Usuario > Dispositivos gestionados, hay un enlace Búsqueda del usuario que puede utilizar como método alternativo para buscar usuarios por nombre. Tenga en cuenta que si cierra sesión en la consola cuando se encuentra en la pantalla Búsqueda del usuario, cuando vuelva a iniciar sesión en la consola, volverá a esta pantalla. (JI 2167287)

• Aviso de inicio de sesión: el límite de caracteres que se puede utilizar en el aviso de inicio de sesión para la consola de gestión de BlackBerry UEM y BlackBerry UEM Self-Service se ha incrementado. El número máximo de caracteres es ahora 50 000. (JI 1696243)

• Campo de notas: se ha añadido un campo de notas para los usuarios. Los administradores pueden usar el campo de notas para llevar un seguimiento de la información especial sobre el usuario. Esta información se almacena en el objeto de usuario y no en un dispositivo individual. Si se elimina el usuario, la información del campo de notas también se elimina. (JI 892592)

• Complejidad de la contraseña: en Configuración > Configuración general > Valores predeterminados de activación, los administradores pueden especificar una complejidad de contraseña mínima y máxima para las contraseñas de activación generadas automáticamente. Los administradores puedes especificar la longitud de la contraseña, así como si se requieren letras minúsculas, letras mayúsculas, número o caracteres especiales para la contraseña. (JI 801154)

• Perfil de enlace: ahora puede configurar servidores de enlace en un perfil de enlace en lugar de en un perfil de correo electrónico. Al actualizar a BlackBerry UEM 12.7, los perfiles de enlace se crean automáticamente si ha configurado el enlace previamente en los perfiles de correo electrónico. (JI 1667334)

• Función del usuario: una nueva configuración de función del usuario le permite configurar si los usuarios tienen o no permiso para crear claves de acceso en BlackBerry UEM Self-Service. (JI 2143060)

• Seleccione el clúster de BlackBerry Proxy que se utilizará para la activación: seleccione la opción Compatible con la activación para la instancia de BlackBerry Proxy que desea utilizar para la activación. (JI 1638296)

BlackBerry UEM Self-Service

Correo electrónico de contraseña de activación: puede configurar BlackBerry UEM Self-Service para que se envíe un correo electrónico de activación a los usuarios cuando creen contraseñas de activación utilizando BlackBerry UEM Self-Service. (JI 1668729)

Activación del dispositivo

Activación con código QR: los usuarios pueden activar dispositivos iOS y Android mediante un código QR en lugar de una contraseña de activación. Puede enviar el código QR en un correo electrónico de activación o los usuarios pueden crear un código QR en BlackBerry UEM Self-Service. (JI 1639098)


12

Control

• Notificaciones de eventos: puede configurar notificaciones para que se envíen correos electrónicos a los administradores cuando se produzcan determinados eventos en BlackBerry UEM o en los dispositivos. Para cada notificación puede configurar una lista de destinatarios, seleccionar los días y las horas de envío de las notificaciones, y seleccionar la plantilla de correo electrónico que se utilizará. (JI 930520)

• Supervisar BlackBerry Work: puede supervisar el rendimiento de la aplicación BlackBerry Work y seleccionar los problemas de los que desea ser notificado. (JI 1642267)

iOS

• Dispositivos supervisados: puede configurar el perfil de activación para restringir dispositivos en BlackBerry UEM que no están en modo supervisado. Si restringe los dispositivos no supervisados, los usuarios no podrán activar los dispositivos no supervisados aunque los activen con BlackBerry UEM Client o utilizando DEP. (JI 1584129)

• Iniciar sesión: puede utilizar el comando "Obtener registros del dispositivo" para recuperar los registros del dispositivo de dispositivos iOS que tengan instalado BlackBerry UEM Client. (JI 597503)

• Actualizar SO y otros comandos nuevos: puede enviar los siguientes comandos nuevos a dispositivos iOS. (JI 2162972)

◦ Actualizar SO (dispositivos DEP supervisados que ejecuten iOS 9 y versiones posteriores y dispositivos supervisados que ejecuten iOS 10.3 y versiones posteriores)

◦ Reiniciar dispositivo (dispositivos supervisados que ejecuten iOS 10.3 y versiones posteriores)

◦ Desactivar dispositivo (dispositivos supervisados que ejecuten iOS 10.3 y versiones posteriores)

Android

• Android for Work: la consola y la documentación de BlackBerry UEM se han actualizado para reflejar el cambio de nombre de Android for Work de Google. (JI 1657568)

• Iniciar sesión: puede utilizar el comando "Obtener registros del dispositivo" para recuperar los registros del dispositivo de dispositivos Android que tengan instalado BlackBerry UEM Client. (JI 940762)

Samsung KNOX

• Mensaje organizativo: puede configurar un mensaje organizativo para que aparezca cuando se bloquee o reinicie el dispositivo. (JI 855979)

• Fondo de pantalla: puede configurar el fondo de pantalla que se muestra en el dispositivo y el espacio de trabajo. (JI 855979)

• Transferencia de contactos: los dispositivos Samsung KNOX Workspace son compatibles con transferencia de contactos mediante el perfil de acceso a la libreta de direcciones Bluetooth. Esta función se puede desactivar mediante una regla de política de TI. (JI 1613041)


13

Windows 10

• Perfil de modo de aplicaciones: puede utilizar un perfil de modo de bloqueo de aplicaciones para limitar los dispositivos Windows 10 Enterprise y Windows 10 Education gestionados utilizando MDM para ejecutar solo una aplicación. Por ejemplo, puede limitar el acceso a una sola aplicación con fines de formación o bien para realizar demostraciones en el punto de venta. (JI 691076)

• Perfil SCEP: los administradores pueden ahora seleccionar un perfil SCEP para asociarlos con un perfil de Wi-Fi para dispositivos Windows 10. (JI 990153)

• Modo FIPS y AutoConnect: los administradores pueden ahora activar el modo FIPS y AutoConnect para dispositivos Windows 10 en un perfil de Wi-Fi. El modo FIPS se puede activar cuando se seleccionan el tipo de seguridad WPA2-Personal o WPA2-Enterprise y el tipo de cifrado AES. Los administradores pueden permitir que el dispositivo se conecte automáticamente a la red Wi-Fi cuando esté dentro del alcance. (JI 729800)

• Reiniciar: los administradores pueden ahora reiniciar un dispositivo Windows 10 Mobile que ejecute RS1 y versiones posteriores desde la consola de BlackBerry UEM. (JI 1657059)

• Perfil de Windows Information Protection: los administradores pueden ahora configurar opciones adicionales en los perfiles de Windows Information Protection. Por ejemplo, puede configurar los intervalos de IP de trabajo que se consideran como parte de la red de trabajo, los servidores proxy internos que se utilizarán al conectarse a ubicaciones de la red de trabajo y los recursos en la nube que se deben proteger, así como una lista de dominios que se pueden utilizar para recursos de trabajo y personales. (JI 1451930)

• Configuración Bloqueo: los administradores pueden ahora activar la configuración Bloqueo en perfiles VPN para dispositivos Windows 10. Cuando se activa esta configuración, el dispositivo se mantiene conectado a la VPN, debe estar conectado para disponer de conexión de red y no se puede desactivar. (JI 1634629)

Administración de dispositivos

Apple TV: puede activar y gestionar dispositivos Apple TV en BlackBerry UEM. (JI 1603242)

BlackBerry Dynamics

• Certificados: las aplicaciones de BlackBerry Dynamics son compatibles ahora con la sustitución de los certificados emitidos por BlackBerry Control por certificados emitidos por otra CA. (JI 1673783)

• Mejoras del conector PKI: los perfiles de credenciales de usuario ahora le permiten configurar la renovación de certificados y las opciones de revocación de certificados emitidos a usuarios a través del conector PKI de BlackBerry Dynamics. (JI 1625882)

BlackBerry Dynamics Launcher

Accesos directos: puede añadir accesos directos a BlackBerry Dynamics Launcher para que los usuarios puedan acceder rápidamente a los enlaces de Internet. (JI 1430992)


14

BlackBerry Dynamics SDK

No se requiere contraseña: con la imposición de una política de seguridad mediante el SDK de BlackBerry Dynamics y BlackBerry UEM, las empresas pueden ahora permitir a los usuarios que inicien aplicaciones móviles in necesidad de una contraseña. La función "Sin contraseña" está disponible en iOS, Android, macOS y Windows 10 (UWP). (JI 1430992)

Reglas de políticas

Se han agregado nuevas reglas de políticas para BlackBerry UEM 12.7. Para ver las nuevas reglas, en la hoja de cálculo de referencia de políticas de BlackBerry UEM, en la columna "Introduced in BES12/BlackBerry UEM Version", haga clic en la flecha y seleccione 12.7.0.

Novedades en las API de REST BlackBerry UEM 12.7Para obtener más información acerca de las nuevas incorporaciones y cambios, consulte la referencia de la API de REST BlackBerry UEM 12.7 publicada aquí. Puede ver la referencia de la API en línea o descargarla (descomprima el contenido y, a continuación, abra el archivo de índice).

Nuevas rutas y métodos

Recurso: dispositivos

Ruta Descripción

GET /{tenantGuid}/api/v1/devices Buscando dispositivos.

Recurso: grupos

Ruta Descripción

POST /{tenantGuid}/api/v1/groups/{groupGuid}/users Agregar cuentas de usuario a un grupo de usuarios GUID.

POST /{tenantGuid}/api/v1/groups/{groupGuid}/applications Asignación de aplicaciones a un grupo de usuarios mediante GUID.

POST /{tenantGuid}/api/v1/groups Crear un grupo de usuarios.

DELETE /{tenantGuid}/api/v1/groups/{groupGuid} Eliminar un grupo de usuarios.

DELETE /{tenantGuid}/api/v1/groups/{groupGuid}/users Eliminar cuentas de usuario desde un grupo de usuarios mediante GUID.

DELETE /{tenantGuid}/api/v1/groups/{groupGuid}/applications/{appGuid}

Eliminar una aplicación desde un grupo de usuarios mediante GUID.


15

http://help.blackberry.com/en/blackberry-uem/current/manuals

http://help.blackberry.com/en/blackberry-uem/current/manuals

http://help.blackberry.com/en/blackberry-web-services-for-blackberry-uem/current/

Recursos: información

Ruta Descripción

GET /{tenantGuid}/api/v1/info/systeminfo Obtener información del sistema.

Recurso: usuarios

Ruta Descripción

GET /{tenantGuid}/api/v1/users/{userGuid} Obtener los detalles de una cuenta de usuario mediante GUID.

PATCH /{tenantGuid}/api/v1/users/{userGuid} Actualizar la contraseña de un usuario local (no de directorio).

GET /{tenantGuid}/api/v1/users/{userGuid}/applications Obtener todas las aplicaciones asignadas directamente a una cuenta de usuario.

GET /{tenantGuid}/api/v1/users/{userGuid}/groups Obtener todos los grupos de usuarios a los que se asigna una cuenta de usuario.

GET /{tenantGuid}/api/v1/users/{userGuid}/services Obtener los servicios asignados a una cuenta de usuario.

DELETE /{tenantGuid}/api/v1/users/{userGuid} Eliminar la cuenta de usuario específica.

GET /{tenantGuid}/api/v1/users/{userGuid}/userDevices Obtener los dispositivos asignados a una cuenta de usuario.

GET /{tenantGuid}/api/v1/users/{userGuid}/userDevices/{userDeviceGuid}

Obtener un dispositivo específico asignado a una cuenta de usuario.

PUT /{tenantGuid}/api/v1/users/{userGuid}/profiles/{profileGuid}/certificate

Agregar o actualizar un certificado para un perfil de credenciales de usuario que sea compatible con los certificados cargados manualmente.

DELETE /{tenantGuid}/api/v1/users/{userGuid}/profiles/{profileGuid}/certificate

Eliminar un certificado cargado manualmente de un perfil de credenciales de usuario.

Tipo de datos nuevos

Tipo Descripción

Asignación de aplicaciones Una aplicación que está asignada o se puede asignar a una cuenta de usuario o grupo de usuarios

Asignaciones de aplicaciones Una recopilación de asignaciones de aplicaciones


16

Tipo Descripción

Certificado Un certificado definido en BlackBerry UEM

Dispositivo Un dispositivo definido en BlackBerry UEM

Dispositivos Una recopilación de dispositivos

Tipos de plantilla de correo electrónico

Los tipos de plantillas de correo electrónico que son compatibles

Tipos de inscripción Los tipos de inscripción del dispositivo que son compatibles

Enlace Un enlace relacionado con un recurso; por ejemplo, un enlace entre el usuario y los grupos y los perfiles a los que el usuario está asociado

Categorías de perfil Categorías de perfil que son compatibles

Servicio Representa un servicio; por ejemplo, MDM (Mobile Device Management) es un servicio que se puede asociar con un usuario para que un administrador pueda gestionar los dispositivos del usuario

Asignación de servicios Representa un servicio que se puede asignar

Estados de asignación de servicios Los estados de asignación de servicios que son compatibles

Asignaciones de servicios Una recopilación de asignaciones de servicios

SystemInfo Información del sistema; por ejemplo, URL de activación, URL de la consola de gestión, versión del producto, etc.

Variable personalizada de usuario Una variable personalizada que está configurado para una cuenta de usuario

Datos de usuario Los detalles de una cuenta de usuario

Dispositivo de usuario Un dispositivo de usuario definido en BlackBerry UEM

Dispositivos de usuario Una recopilación de dispositivos de usuario

Cambios en los recursos

Recurso: usuarios

En la versión anterior, se organizaron los siguientes elementos en el recurso Contraseñas de activación. En esta versión, se han trasladado al recurso Usuarios:


17

Ruta Descripción

GET /{tenantGuid}/api/v1/users/{userGuid}/activationPasswords

Obtener todas las contraseñas de activación no caducadas para una cuenta de usuario.

POST /{tenantGuid}/api/v1/users/{userGuid}/activationPasswords

Definir una o varias contraseñas de activación para una cuenta de usuario.

PUT /{tenantGuid}/api/v1/users/{userGuid}/activationPasswords

Sustituya todas las contraseñas de activación para una cuenta de usuario.

DELETE /{tenantGuid}/api/v1/users/{userGuid}/activationPasswords

Caducan todas las contraseñas de activación para una cuenta de usuario.

DELETE /{tenantGuid}/api/v1/users/{userGuid}/activationPasswords/{activationPasswordGuid}

Caduca una contraseña de activación específica para una cuenta de usuario.

Los siguientes parámetros de solicitud se han agregado a GET /{tenantGuid}/api/v1/users:

Parámetro Descripción

includeTotal Se utiliza para recuperar el número total de las cuentas de usuario que coinciden con los criterios de búsqueda, que puede ser diferente al número de cuentas de usuario devueltas.

máximo Número máximo de cuentas de usuario a devolver, entre 1 y 1000. El valor predeterminado es 100.

compensar Número de cuentas de usuario a excluir desde el principio de los resultados de búsqueda, mayor o igual a 0. Se utiliza para obtener páginas de resultados, por ejemplo, con max=50 y offset=0 para los primeros 50 usuarios, max=50 y offset=50 para los siguientes 50 usuarios, y así sucesivamente. El valor predeterminado es 0.

sortBy El campo para ordenar los resultados.

Para GET /{tenantGuid}/api/v1/users, los siguientes campos se han añadido al parámetro de solicitud de consulta:

• displayName

• guid

• directoryId

• groupGuid

• profileGuid

Para POST /{tenantGuid}/api/v1/users, se ha agregado información adicional a la referencia de la API para indicar los campos que se permiten al crear un usuario vinculado al directorio o un usuario local y se ha agregado información sobre el encabezado de respuesta de ubicación.


18

Para POST /{tenantGuid}/api/v1/users/{userGuid}/activationPasswords y PUT /{tenantGuid}/api/v1/users/{userGuid}/activationPasswords, se ha agregado el código de respuesta siguiente:

• 503: Servidor SMTP no disponible temporalmente para enviar mensajes de correo electrónico. Vuelva a intentarlo más tarde.

Cambios en los tipos de datos

Tipo de datos Cambios

Plantilla de correo electrónico

Se ha agregado una propiedad default para indicar si es la plantilla de correo electrónico predeterminada.

Perfil Se ha agregado una propiedad default para indicar si es el perfil predeterminado para esa categoría.

Usuario Se ha agregado una propiedad links para indicar enlaces de un usuario a recursos relacionados, por ejemplo, grupos y perfiles.

Usuarios Se ha agregado una propiedad total para indicar el número total de usuarios que coinciden con los criterios de búsqueda, que puede ser diferente del número de cuentas de usuario devueltas.


19

¿En qué consiste BlackBerry UEM ?

BlackBerry UEM es una solución EMM multiplataforma de BlackBerry que proporciona una administración completa de dispositivos, aplicaciones y contenidos con seguridad y conectividad integradas, y le ayuda a administrar los dispositivos iOS, macOS, Android, Windows 10, BlackBerry 10 y BlackBerry OS (versión 5.0 a 7.1) para su organización.

BlackBerry UEM ofrece seguridad integral de confianza y proporciona el control que las empresas necesitan para gestionar todos los extremos y modelos de propiedad. Para obtener información sobre una prueba de BlackBerry UEM, consulte la información en blackberry.com.

Función Ventaja

Bajo coste total de propiedad BlackBerry UEM reduce la complejidad, optimiza los recursos agrupados, garantiza el máximo tiempo de actividad y le ayuda a alcanzar el menor coste total de propiedad.

Una sola interfaz basada en web Gestione dispositivos iOS, macOS, Android, Windows 10 y BlackBerry 10 desde una sola consola de gestión.

Modelos de propiedad flexibles Utilice un conjunto de políticas y perfiles personalizables para gestionar los dispositivos BYOD, COPE y COBO, y proteger la información empresarial.

Informes de usuario y dispositivo Gestione grupos de dispositivos mediante informes y paneles completos, filtros dinámicos y capacidades de búsqueda.

Configuración e inscripción de usuarios sencillas

Permita a los usuarios que activen sus propios dispositivos con BlackBerry UEM Self-Service.

Seguridad móvil líder del sector BlackBerry UEM aprovecha BlackBerry Infrastructure para garantizar la seguridad de los datos en los dispositivos iOS, macOS, Android, Windows y BlackBerry.

Alta disponibilidad Configurar una alta disponibilidad para minimizar las interrupciones del servicio de los usuarios de dispositivos.

Servicios adicionales disponibles Active servicios como, por ejemplo, BlackBerry Workspaces, BlackBerry Enterprise Identity y BlackBerry 2FA, lo que le permite agregar valor a su implementación de BlackBerry UEM Cloud.

Para obtener más información sobre BlackBerry UEM, consulte el Contenido referente a Administración.

Servicios de BlackBerry Enterprise Mobility SuiteAdemás de las funciones de seguridad y productividad proporcionadas por BlackBerry UEM, BlackBerry ofrece más servicios que pueden agregar valor a su dominio de BlackBerry UEM para ayudarle a satisfacer las necesidades exclusivas de su empresa. Puede agregar los siguientes servicios y gestionarlos a través de la consola de gestión de BlackBerry UEM:

3


20

https://ca.blackberry.com/enterprise/blackberry-uem

http://help.blackberry.com/en/blackberry-workspaces-administrators/current/

http://help.blackberry.com/en/blackberry-enterprise-identity/current/

http://help.blackberry.com/en/blackberry-enterprise-identity/current/

http://help.blackberry.com/en/blackberry-2fa/current/

http://help.blackberry.com/detectLang/blackberry-uem/current/administration/

Tipo de servicio Descripción y nombre del servicio

Servicios empresariales • BlackBerry Workspaces permite a los usuarios sincronizar, editar y compartir archivos y carpetas, así como acceder a ellos de forma segura, desde tabletas y equipos Windows y Mac OS o en dispositivos Android, iOS y con BlackBerry 10. BlackBerry Workspaces protege los archivos mediante la aplicación de controles de DRM para limitar el acceso, incluso después de que se hayan compartido con alguien ajeno a su empresa.

• BlackBerry Enterprise Identity proporciona a los usuarios acceso de inicio de sesión único a proveedores de servicios como BlackBerry Workspaces, Box, Jornada laboral, WebEx y Salesforce, entre otros. También puede añadir la compatibilidad para servicios SaaS personalizados.

• BlackBerry 2FA protege el acceso a los recursos críticos de su empresa mediante la autenticación de dos factores. BlackBerry 2FA utiliza una contraseña que los usuarios deben introducir y una solicitud de seguridad en sus dispositivos Android, iOS o con BlackBerry 10 cada vez que intentan acceder a los recursos.

Plataforma BlackBerry Dynamics • BlackBerry Enterprise Mobility Server (BEMS) proporciona servicios adicionales para las aplicaciones de BlackBerry Dynamics. BEMS integra los servicios siguientes: BlackBerry Mail, BlackBerry Connect, BlackBerry Presence y BlackBerry Docs. Cuando estos servicios están integrados, los usuarios pueden comunicarse entre sí mediante mensajería instantánea segura, ver la presencia de usuarios en tiempo real en las aplicaciones de BlackBerry Dynamics y acceder, sincronizar y compartir el servidor de archivos de trabajo y documentos de Microsoft SharePoint.

• BlackBerry Dynamics SDK permite a los desarrolladores crear aplicaciones seguras para dispositivos Android y iOS y equipos con Mac OS y Windows. Es el lado del cliente de la plataforma BlackBerry Dynamics.

Aplicaciones de productividad de BlackBerry Dynamics

• BlackBerry Work proporciona todo lo que necesitan los usuarios para mover de forma segura su trabajo, incluido el correo, el calendario y los contactos (sincronización completa con Microsoft Exchange). La aplicación también proporciona colaboración de documentos avanzada. BlackBerry Work separa los datos de trabajo de los datos personales y permite una integración perfecta con otras aplicaciones de trabajo sin la necesidad de perfiles de MDM en el dispositivo.

• BlackBerry Access permite a los usuarios acceder de forma segura a la intranet de su empresa con el dispositivo móvil que elijan.

• BlackBerry Connect mejora la comunicación y la colaboración con la mensajería instantánea segura, la búsqueda de directorios de la empresa y la


21

http://help.blackberry.com/detectLang/blackberry-workspaces-administrators/current/

http://help.blackberry.com/detectLang/blackberry-enterprise-identity/current/

http://help.blackberry.com/detectLang/blackberry-2fa/current/

http://help.blackberry.com/detectLang/blackberry-enterprise-mobility-server/current/%20

https://community.good.com/community/gdn

http://help.blackberry.com/detectLang/blackberry-work/current/

http://help.blackberry.com/detectLang/blackberry-access/current/

http://help.blackberry.com/detectLang/blackberry-connect/current/

Tipo de servicio Descripción y nombre del servicio

presencia de usuarios en una interfaz fácil de usar en el dispositivo del usuario.

• BlackBerry Share permite a los usuarios acceder, descargar y compartir documentos mediante la integración de Microsoft SharePoint y otros repositorios de trabajo con el dispositivo del usuario.

• BlackBerry Tasks permite a los usuarios crear, editar y gestionar notas que se sincronizan con Microsoft Exchange en sus dispositivos Android y iOS.

• BlackBerry Notes permite a los usuarios crear, editar y gestionar notas que se sincronizan con Microsoft Exchange en el dispositivo móvil que elijan.

Para obtener más información acerca de las diferentes licencias de BlackBerry Enterprise Mobility Suite y cómo obtenerlas, consulte el contenido referente a Licencias.

Ventajas de BlackBerry WorkspacesBlackBerry Workspaces es la solución para sincronizar y compartir archivos (EFSS) segura líder del mercado. Permite a los usuarios acceder al contenido en cualquier momento y lugar, así como compartir archivos dentro y fuera de su empresa. BlackBerry Workspaces integra la protección de administración de derechos digitales (DRM) en los archivos, por lo que el contenido se mantiene seguro y controlado, incluso después de haberse descargado y compartido. Con el almacenamiento de archivos seguro y la posibilidad de transferir datos al mismo tiempo que se mantiene el control, tanto los empleados como TI pueden sentirse seguros a la hora de compartir datos y en lo que respecta a la seguridad de los documentos.

Para obtener más información acerca de las ventajas de BlackBerry Workspaces, consulte la información en blackberry.com.

Ventajas de BlackBerry Enterprise IdentityBlackBerry Enterprise Identity facilita a los usuarios el acceso a aplicaciones en la nube desde cualquier dispositivo, incluidos iOS, Android y BlackBerry, así como desde las plataformas informáticas tradicionales. Esta capacidad está estrechamente integrada con BlackBerry UEM, y unifica las soluciones EMM líderes del sector con el derecho y el control de todos sus servicios en la nube.

BlackBerry Enterprise Identity se ofrece en BlackBerry Enterprise Mobility Suite - Application Edition y BlackBerry Enterprise Mobility Suite - Content Edition.

Para obtener más información acerca de las ventajas de BlackBerry Enterprise Identity, consulte la información en blackberry.com.


22

http://help.blackberry.com/detectLang/blackberry-share/current/

http://help.blackberry.com/detectLang/blackberry-tasks/current/

http://help.blackberry.com/detectLang/blackberry-notes/current/

http://help.blackberry.com/detectLang/blackberry-uem/current/licensing/

https://ca.blackberry.com/enterprise/blackberry-workspaces

https://ca.blackberry.com/enterprise/enterprise-identity

Ventajas de BlackBerry 2FABlackBerry 2FA proporciona autenticación de usuarios en dos fases mediante una contraseña y el dispositivo de un usuario, y aprovecha los dispositivos iOS, Android o BlackBerry existentes para ofrecer una experiencia de usuario sencilla que protege la seguridad de la empresa.

BlackBerry 2FA se ofrece en BlackBerry Enterprise Mobility Suite - Application Edition y BlackBerry Enterprise Mobility Suite - Content Edition.

Para obtener más información acerca de las ventajas de BlackBerry 2FA, consulte la información en blackberry.com.


23

https://ca.blackberry.com/enterprise/blackberry-2FA

Principales BlackBerry UEM características

Función Descripción

Administración de dispositivos multiplataforma

Administrar dispositivos iOS, macOS, Android, Windows y BlackBerry.

Interfaz de usuario única e intuitiva Puede ver todos los dispositivos en un solo lugar y obtener acceso a todas las tareas de administración en una única interfaz de usuario basada en web. Puede compartir las labores administrativas con otros administradores que pueden acceder a la consola de administración al mismo tiempo. Se puede alternar entre las vistas predeterminada y avanzada para consultar las opciones de visualización de información y filtrar la lista de usuarios.

Experiencia segura y fiable Los controles de dispositivos le ofrecen una administración precisa de la forma en que se conectan los dispositivos a su red, las capacidades activadas y las aplicaciones disponibles. Tanto si los dispositivos son propiedad de la empresa o de sus usuarios, puede proteger la información de su organización.

Separación de las necesidades laborales y personales

Puede gestionar dispositivos mediante las tecnologías de perfiles de trabajo de Android, Samsung KNOX y BlackBerry Balance que están diseñadas para garantizar que la información personal y la del trabajo se mantengan independientes y protegidas en los dispositivos. Si el dispositivo se pierde o un empleado abandona la empresa, podrá eliminar solo la información relacionada con el trabajo o toda la información del dispositivo.

Se puede administrar el complemento WorkLife de BlackBerry en la consola de gestión de BlackBerry UEM. WorkLife de BlackBerry es una plataforma SIM virtual (VSP) que permite la separación entre los números de trabajo y personales en dispositivos con BlackBerry 10, iOS y Android.

Para obtener más información sobre la instalación y administración de WorkLife en BlackBerry, consulte la información referente a WorkLife de BlackBerry .

Conectividad IP segura Se puede utilizar BlackBerry Secure Connect Plus para proporcionar un túnel IP seguro entre las aplicaciones del espacio de trabajo en dispositivos BlackBerry 10, iOS, Samsung KNOX Workspace y Android que utilizan un perfil de trabajo, y la red de la empresa. Este túnel proporciona a los usuarios acceso a los recursos del trabajo detrás del firewall de la empresa, lo que

4


24

http://help.blackberry.com/detectLang/worklife/current/

http://help.blackberry.com/detectLang/worklife/current/


garantiza que los datos estén protegidos mediante protocolos IPv4 estándar y cifrado integral (TCP y UDP).

Autoservicio de usuario sencillo BlackBerry UEM Self-Service reduce las solicitudes de asistencia y reduce los costes de TI de la empresa, al tiempo que da a los usuarios la opción de administrar sus dispositivos de forma puntual. Con BlackBerry UEM Self-Service, los usuarios pueden realizar tareas como la activación o el cambio de dispositivos, la modificación de las contraseñas de dispositivos de forma remota, la eliminación de datos del dispositivo o el bloqueo de los dispositivos perdidos o robados, y la atención de otros requisitos de soporte técnico críticos.

Integración con servicios como BlackBerry Workspaces, BlackBerry Enterprise Identity y BlackBerry 2FA

Se puede integrar con BlackBerry UEM con BlackBerry Workspaces, BlackBerry Enterprise Identity y BlackBerry 2FA, lo que le permite agregar valor a la instancia de BlackBerry UEM de su empresa.

Administración de aplicaciones eficaz BlackBerry UEM es una plataforma de administración de aplicaciones integral para todos los dispositivos. Se pueden implementar aplicaciones de las principales tiendas, incluidas App Store, Google Play, Windows Store y el escaparate BlackBerry World.

Administración basada en funciones Puede compartir las labores administrativas con otros administradores que pueden acceder a las consolas de administración a la vez. Se pueden utilizar funciones para definir las acciones que puede realizar un administrador y reducir los riesgos de seguridad, distribuir las responsabilidades del trabajo y aumentar la eficacia con la limitación de las opciones disponibles para cada administrador. Puede utilizar las funciones predefinidas o bien crear sus propias funciones personalizadas.

Integración del directorio de la empresa Puede utilizar la autenticación de usuario local integrada para acceder a la consola de administración y a la consola de autoservicio o bien puede realizar la integración con Microsoft Active Directory o los directorios LDAP de la empresa que utiliza en el entorno de su empresa (por ejemplo, IBM Domino Directory). BlackBerry UEM es compatible con las conexiones a varios directorios. Puede tener cualquier combinación de ambos, Microsoft Active Directory y LDAP.

También puede configurar BlackBerry UEM para que sincronice automáticamente el número de miembros de un grupo vinculado a un directorio con los grupos de directorios asociados de la empresa cuando tiene lugar la sincronización programada.


25


Al configurar los ajustes de grupos vinculados al directorio, puede seleccionar la protección de la extracción. La protección de la extracción requiere dos ciclos de sincronización consecutivos antes de que los datos del dispositivo o las cuentas de usuario se eliminen de BlackBerry UEM. Esta función ayuda a evitar las eliminaciones inesperadas que pueden ocurrir debido a la latencia de replicación de directorios.

Integración con Cisco ISE Cisco Identity Services Engine (ISE) es el software de administración de red que ofrece a las empresas la capacidad de controlar el acceso de los dispositivos a la red de trabajo (por ejemplo, permitir o denegar las conexiones VPN o Wi-Fi). Esta versión le permite crear una conexión entre Cisco ISE y BlackBerry UEM para que Cisco ISE pueda recuperar los datos de los dispositivos que se activan en BlackBerry UEM. Cisco ISE comprueba los datos del dispositivo para determinar si los dispositivos cumplen con las políticas de acceso de su empresa.

Sincronización con un servidor de Good Control

Después de instalar BlackBerry UEM versión 12.7 en un entorno que tenga un servidor de Good Control existente, debe sincronizar Good Control con BlackBerry UEM para activar las funciones de BlackBerry UEM versión 12.7.

Implementación regional Puede configurar las conexiones regionales para funciones de conectividad de la empresa mediante la implementación de una o más instancias de BlackBerry Connectivity Node en una región específica. Esto se conoce como un grupo de servidores. Cada BlackBerry Connectivity Node incluye BlackBerry Secure Connect Plus, BlackBerry Gatekeeping Service, BlackBerry Secure Gateway Service, BlackBerry Proxy y BlackBerry Cloud Connector. Puede asociar los perfiles de conectividad de la empresa y de correo con un grupo de servidores para que todos los usuarios que estén asignados a dichos perfiles utilicen una conexión regional específica con BlackBerry Infrastructure al utilizar componentes de BlackBerry Connectivity Node. La implementación de uno o más BlackBerry Connectivity Node en un grupo de servidores también permite una alta disponibilidad y equilibrio de carga.

Dispositivos accesorios Puede activar y gestionar algunos dispositivos accesorios basados en Android y portátiles en BlackBerry UEM. Por ejemplo, puede gestionar Vuzix M300 Smart Glasses. Las gafas inteligentes, proporcionan a los usuarios acceso manos libres a información visual como notificaciones, instrucciones paso a paso, imágenes y vídeo y permiten a los usuarios emitir comandos de voz, escanear códigos de barras y utilizar la navegación GPS. Ejemplos de capacidades de gestión BlackBerry UEM que se admiten: activación de


26


dispositivos mediante código QR, políticas de TI, perfiles de Wi-Fi y VPN, gestión de aplicaciones y servicios de ubicación.

Integración con Microsoft Intune Para dispositivos iOS y Android, si desea proteger datos en aplicaciones Microsoft Office 365 que utilizan las funciones MAM de Microsoft Intune, puede utilizar Intune para proteger los datos de la aplicación mientras utiliza BlackBerry UEM para administrar los dispositivos. Intune ofrece características de seguridad para proteger los datos de aplicaciones. Por ejemplo, Intune puede requerir que los datos de las aplicaciones se cifren e impidan copiar y pegar, imprimir y usar el comando Guardar como. Puede conectar UEM a Intune, lo que le permite gestionar políticas de protección de aplicaciones Intune desde dentro de la consola de administración de UEM. Nota: la API Microsoft que permite que UEM se conecte a Intune se encuentra actualmente en versión Beta. Pueden ocurrir interrupciones de servicio para esta característica si Microsoft realiza cambios significativos en la API.


27

Características principales para todos los tipos de dispositivos

Hay actividades que puede llevar a cabo con todos los tipos de dispositivo con los que sea compatible BlackBerry UEM. Entre ellos se incluyen la activación, la gestión de los dispositivos, aplicaciones y licencias, el control del modo en que los dispositivos se conectan a los recursos de su empresa y la aplicación de los requisitos de la empresa. Para obtener más información sobre estas características, consulte la tabla siguiente.


Activar dispositivos Al activar un dispositivo, puede asociarlo con el entorno de su empresa para que los usuarios puedan acceder a los datos de trabajo en sus dispositivos. Puede activar un dispositivo con tan solo una dirección de correo electrónico y la contraseña de activación.

Puede permitir a los usuarios que activen sus dispositivos o bien puede activar los dispositivos para los usuarios y, a continuación, distribuir los dispositivos. Todos los tipos de dispositivo se pueden activar a través de la red inalámbrica.

Gestionar dispositivos Puede ver todos los dispositivos en un solo lugar y obtener acceso a todas las tareas de administración en una única interfaz de usuario basada en web. Puede administrar varios dispositivos para cada cuenta de usuario y ver el inventario de dispositivos de su empresa. Si el dispositivo las admite, pueden realizarse las siguientes acciones en el dispositivo:

• Bloquear el dispositivo, cambiar la contraseña del dispositivo o del espacio de trabajo o eliminar la información del dispositivo

• Conectar el dispositivo de forma segura al entorno de correo de la empresa, mediante Microsoft Exchange ActiveSync para la compatibilidad con el correo electrónico y el calendario

• Controlar el modo en que el dispositivo se puede conectar a la red de la empresa, incluida la configuración de Wi-Fi y de la VPN

• Configurar el registro único para el dispositivo de modo que se autentique automáticamente con los dominios y servicios web en la red de su empresa

• Controlar las capacidades del dispositivo, tales como establecer reglas para establecer la seguridad de la contraseña y desactivar funciones como la cámara

• Administrar la disponibilidad de las aplicaciones en el dispositivo, incluida la especificación de las versiones de las aplicaciones y si estas aplicaciones son necesarias u opcionales

• Buscar directamente en las tiendas de aplicaciones las aplicaciones que se van a asignar a los dispositivos

5


28


• Instalar los certificados en el dispositivo y, opcionalmente, configurar SCEP para permitir la inscripción automática de certificados

• Ampliar la seguridad del correo electrónico mediante S/MIME o PGP

Gestión de grupos de usuarios, aplicaciones y dispositivos

Los grupos simplifican la gestión de usuarios, aplicaciones y dispositivos. Puede usar grupos para aplicar los mismos valores de configuración a cuentas de usuario o dispositivos similares. Puede asignar diferentes grupos de aplicaciones a diferentes grupos de usuarios y un usuario puede ser miembro de varios grupos.

Controlar qué dispositivos pueden acceder a Microsoft Exchange ActiveSync

El uso de enlaces en BlackBerry UEM garantiza que solo los dispositivos administrados por BlackBerry UEM puedan acceder al correo del trabajo y al resto de información del dispositivo y cumplir con las políticas de seguridad de la empresa.

Controlar cómo se conectan las aplicaciones a los recursos de la empresa

Puede utilizar el perfil de conectividad de la empresa para controlar cómo se conectan las aplicaciones de los dispositivos con los recursos de la empresa. Al activar la conectividad de la empresa, evite tener que abrir puertos múltiples en el firewall de la empresa a Internet para la administración de dispositivos y aplicaciones de terceros como el servidor de correo, la autoridad de certificación y otros servidores web o servidores de contenido. La conectividad de la empresa envía todo el tráfico a través de BlackBerry Infrastructure a BlackBerry UEM en el puerto 3101.

Administrar las aplicaciones de trabajo

En todos los dispositivos administrados, las aplicaciones de trabajo son aplicaciones que la empresa pone a disposición de sus usuarios.

Se pueden buscar directamente en las tiendas las aplicaciones que se van a asignar a los dispositivos. Puede especificar si las aplicaciones son necesarias en los dispositivos y puede ver si una aplicación de trabajo está instalada en el dispositivo. Las aplicaciones de trabajo también pueden ser aplicaciones propias desarrolladas por su empresa o por desarrolladores terceros para su uso en la empresa.

Imponer los requisitos de la empresa para los dispositivos

Puede utilizar un perfil de conformidad a fin de aplicar los requisitos de la empresa para los dispositivos; por ejemplo, no permitir el acceso a los datos de trabajo en los dispositivos en los que se ha realizado jailbreak (liberar) o root, o aquellos que tengan una alerta de integridad o que requieran que se instalen determinadas aplicaciones en el dispositivo. Puede enviar una notificación a los usuarios para pedirles que cumplan los requisitos de su empresa o puede limitar el acceso de los usuarios a los recursos y aplicaciones de su empresa, eliminar datos de trabajo o eliminar todos los datos del dispositivo.

Envío de un correo a los usuarios

Se puede enviar un correo a varios usuarios directamente desde la consola de gestión. Los usuarios deben tener una dirección de correo asociada a su cuenta.


29


Crear o importar varias cuentas de usuario con un archivo .csv

Puede importar un archivo .csv a BlackBerry UEM para crear o importar varias cuentas de usuario al mismo tiempo. En función de sus necesidades, también puede especificar la pertenencia al grupo y la configuración de activación de las cuentas de usuario en el archivo .csv.

Ver informes de usuario e información sobre el dispositivo

El panel de informes muestra información general sobre su entorno de BlackBerry UEM. Por ejemplo, puede ver el número de dispositivos de la empresa ordenados por proveedor de servicios. Puede ver los detalles acerca de los usuarios y dispositivos, exportar la información a un archivo .csv, y acceder a las cuentas de usuario desde el panel.

Autenticación basada en certificados

Puede enviar certificados a los dispositivos mediante los perfiles de certificados. Estos perfiles ayudan a restringir el acceso a Microsoft Exchange ActiveSync y las conexiones Wi-Fi o conexiones VPN a los dispositivos que utilizan la autenticación basada en certificados.

Administrar licencias para características específicas y controles del dispositivo

Puede administrar las licencias y ver información detallada para cada tipo de licencia, por ejemplo, el uso y la fecha de caducidad. Los tipos de licencia que utiliza su empresa determinan los dispositivos y características que se pueden administrar. Debe activar las licencias para poder activar los dispositivos. Existen periodos de prueba gratuita para que pueda probar el servicio.

Licencias basadas en EMM SIM

Las licencias basadas en EMM SIM constituyen un modelo de licencia alternativo que le permite adquirir licencias a su proveedor de servicios en lugar de a BlackBerry. Esta opción le permite pagar por las licencias para dispositivos con BlackBerry 10, iOS, Android y Windows como parte de su plan existente con el proveedor de servicios. Para obtener más información sobre las licencias, consulte el contenido de Licencias


30


Características principales de cada tipo de dispositivo

Dispositivos con iOS


Ejecución del modo de bloqueo de la aplicación

En dispositivos iOS supervisados mediante Apple Configurator 2, se puede usar un perfil de modo de bloqueo de aplicaciones para limitar el dispositivo y que solo se ejecute una aplicación. Por ejemplo, puede limitar el acceso a una sola aplicación con fines de formación o bien para realizar demostraciones en el punto de venta.

Activación del dispositivo Puede utilizar Apple Configurator 2 para preparar dispositivos para la activación en BlackBerry UEM. Los usuarios pueden activar dispositivos preparados sin utilizar la aplicación BlackBerry UEM Client.

Filtrar contenido web en iOS 7 y versiones posteriores

Para dispositivos que ejecutan iOS 7.0 y versiones posteriores, puede utilizar perfiles de filtro de contenido web para limitar los sitios web que el usuario puede ver en el dispositivo. Puede activar el filtrado automático con la opción de permitir y restringir los sitios web o para permitir el acceso solo a determinados sitios web.

Vincular cuentas de Apple VPP a un dominio de BlackBerry UEM

El programa de compras por volumen (VPP) le permite adquirir y distribuir grandes cantidades de aplicaciones de iOS. Puede vincular cuentas de Apple VPP a un dominio de BlackBerry UEM de modo que sea posible distribuir licencias adquiridas para las aplicaciones iOS asociadas a las cuentas VPP.

Programa de inscripción de dispositivos de Apple

Puede configurar BlackBerry UEM para utilizar el programa de inscripción de dispositivos (DEP) de Apple para poder sincronizar BlackBerry UEM con DEP. Después de configurar BlackBerry UEM, puede utilizar la consola de administración de BlackBerry UEM para administrar la activación de los dispositivos iOS que haya adquirido la empresa para el DEP. Puede utilizar varias cuentas de DEP.

Para obtener más información sobre la configuración de BlackBerry UEM y la activación de los dispositivos iOS que están inscritos en DEP, consulte el contenido de Configuración y el contenido de Administración.

Compatibilidad con soluciones PKI basadas en aplicación

Se ha agregado compatibilidad con soluciones PKI basadas en aplicación, como Purebred, que pueden inscribir certificados para aplicaciones de BlackBerry Dynamics. Ahora puede instalar la aplicación PKI en dispositivos y permitir que las versiones más recientes de las aplicaciones de BlackBerry Dynamics, como BlackBerry Work y BlackBerry Access, utilicen

6


31

http://help.blackberry.com/detectLang/blackberry-uem/current/configuration/



certificados inscritos a través de la aplicación PKI. Esta opción solo es compatible con dispositivos iOS.

Uso de los perfiles de carga personalizados

Se pueden utilizar perfiles de carga personalizados para controlar las funciones de dispositivos iOS que no están controladas por las políticas o perfiles de BlackBerry UEM. Puede crear perfiles de configuración de Apple mediante Apple Configurator y agregarlos a perfiles de carga personalizados de BlackBerry UEM. Se pueden asignar perfiles de carga personalizados a usuarios, grupos de usuarios y grupos de dispositivos.

BlackBerry Secure Gateway Service

BlackBerry Secure Gateway Service permite a los dispositivos iOS con el tipo de activación de controles de MDM conectarse al servidor de correo de trabajo a través de BlackBerry Infrastructure y BlackBerry UEM. Si utiliza BlackBerry Secure Gateway Service, no tendrá que exponer su servidor de correo fuera del firewall para permitir a los usuarios de estos dispositivos recibir correo de trabajo cuando no están conectados a la VPN de la empresa o a la red Wi-Fi de trabajo.

Integración con BlackBerry Dynamics

También puede utilizar el perfil de BlackBerry Dynamics para permitir que los dispositivos iOS puedan acceder a las aplicaciones de productividad de BlackBerry Dynamics como BlackBerry Work, BlackBerry Access y BlackBerry Connect. Se puede asignar el perfil de BlackBerry Dynamics a cuentas de usuarios, a grupos de usuarios y a grupos de dispositivos. Varios dispositivos pueden acceder a las mismas aplicaciones.

El perfil le permite activar BlackBerry Dynamics para los usuarios que no están aún activados en BlackBerry Dynamics.

VPN por aplicación Puede configurar VPN por aplicación en los dispositivos iOS para especificar qué aplicaciones en los dispositivos deben utilizar una VPN para sus datos en tránsito. La VPN por aplicación ayuda a disminuir la carga de la VPN de su empresa al permitir que solo determinado tráfico de trabajo utilice la VPN (por ejemplo, al acceder a servidores de aplicaciones o páginas web detrás del firewall). Esta función también es compatible con la privacidad del usuario y aumenta la velocidad de conexión de las aplicaciones personales al no enviar el tráfico personal a través de la VPN.

Para los dispositivos iOS, las aplicaciones se asocian a un perfil de VPN cuando asigna la aplicación o grupo de aplicaciones a un usuario, grupo de usuarios o grupo de dispositivos.

Bloqueo de activación de Apple

La función de bloqueo de activación en iOS 7 y dispositivos posteriores requiere el ID de Apple y la contraseña del usuario antes de que un usuario pueda desactivar Buscar mi iPhone, borrar el dispositivo o reactivar y utilizar el dispositivo. Puede evitar el bloqueo de activación para proporcionar un dispositivo COPE o COBO a un usuario distinto.

Listas de aplicaciones personales

Puede ver una lista de aplicaciones que están instaladas en un espacio personal del usuario en dispositivos iOS de su entorno. Puede ver una lista de aplicaciones personales instaladas en un dispositivo del usuario en la página Detalles del usuario o ver una lista de todas las


32


aplicaciones personales instaladas en los espacios personales de los usuarios en la página Aplicaciones personales en la consola de gestión.

Modo perdido para dispositivos iOS supervisados

El modo perdido le permite bloquear un dispositivo, definir un mensaje para que se muestre y ver la ubicación actual del dispositivo perdido. Puede activar el modo perdido para dispositivos iOS supervisados con iOS 9.3 o posterior.

Compatibilidad de IBM Notes Traveler

Los dispositivos iOS ahora se pueden conectar a IBM Notes Traveler mediante BlackBerry Secure Gateway Service.

Dispositivos con Android


Administrar dispositivos mediante Android MDM

Android MDM uses the basic management options that are native to the Android OS to manage the device. A separate, protected container is not created. For more information about managing devices using Android MDM, consulte el contenido de Administración.

Administrar dispositivos mediante KNOX MDM y KNOX Workspace

BlackBerry UEM puede administrar los dispositivos Samsung mediante Samsung KNOX MDM y Samsung KNOX Workspace. KNOX Workspace proporciona un contenedor cifrado protegido mediante contraseña en un dispositivo Samsung que incluye sus aplicaciones y datos de trabajo. Separa las aplicaciones y datos personales del usuario de las aplicaciones y datos de la empresa y protege las aplicaciones y datos mediante las capacidades de seguridad y administración mejoradas que ha desarrollado Samsung.

Cuando se activa un dispositivo, BlackBerry UEM identifica automáticamente si es compatible con KNOX. Además de las funciones de administración estándar de Android, BlackBerry UEM incluye las siguientes funciones de administración de dispositivos compatibles con KNOX:

• Conjunto mejorado de reglas de política de TI

• Administración de aplicaciones mejorada incluida la instalación y desinstalación de aplicaciones sin aviso, así como de la desinstalación sin aviso de aplicaciones restringidas y la prohibición de instalar aplicaciones restringidas

• Modo de bloqueo de la aplicación

Para obtener más información sobre los dispositivos compatibles, consulte la matriz de compatibilidad. Para obtener más información sobre KNOX, visite https://www.samsungknox.com. Para obtener más información sobre la administración de dispositivos mediante KNOX, consulte el contenido de Administración.

Gestionar dispositivos que utilizan perfiles de trabajo de Android

Puede activar dispositivos Android que ejecuten Android OS 5.1 o versiones posteriores para usar perfiles de trabajo de Android. Los perfiles de trabajo de Android son una característica desarrollada por Google que proporciona seguridad adicional a las empresas que desean


33


http://help.blackberry.com/detectLang/blackberry-uem-compatibility-matrix/latest/

http://help.blackberry.com/detectLang/blackberry-uem-compatibility-matrix/latest/

https://www.samsungknox.com

https://www.samsungknox.com



administrar dispositivos Android y permitir el acceso a sus datos y aplicaciones en los dispositivos Android. Para obtener más información sobre la administración de dispositivos mediante perfiles de trabajo de Android, consulte el contenido de Administración.

Integración con BlackBerry Dynamics

También puede utilizar el perfil de BlackBerry Dynamics para permitir que los dispositivos Android puedan acceder a las aplicaciones de productividad de BlackBerry Dynamics como BlackBerry Work, BlackBerry Access y BlackBerry Connect. Se puede asignar el perfil de BlackBerry Dynamics a cuentas de usuarios, a grupos de usuarios y a grupos de dispositivos. Varios dispositivos pueden acceder a las mismas aplicaciones.

El perfil le permite activar BlackBerry Dynamics para los usuarios que no están aún activados en BlackBerry Dynamics.

VPN por aplicación Puede activar una VPN por aplicación para dispositivos Android que utilizan un perfil de trabajo para restringir el uso de BlackBerry Secure Connect Plus para aplicaciones específicas del espacio de trabajo que agregue a una lista de permitidos.

Dispositivos Windows


Compatibilidad con dispositivos Windows 10

Se pueden administrar los dispositivos Windows 10, incluidos los dispositivos móviles con Windows 10 y las tabletas y los equipos con Windows 10. Las licencias Silver son necesarias para activar los dispositivos con Windows 10.

Compatibilidad de proxy para dispositivos Windows 10

Se pueden configurar conexiones VPN y Wi-Fi de trabajo para dispositivos Windows 10 y se puede configurar un servidor proxy como parte del perfil de Wi-Fi de los dispositivos Windows 10 Mobile.

VPN por aplicación Puede configurar VPN por aplicación en los dispositivos Windows 10 para especificar qué aplicaciones en los dispositivos deben utilizar una VPN para sus datos en tránsito. La VPN por aplicación ayuda a disminuir la carga de la VPN de su empresa al permitir que solo determinado tráfico de trabajo utilice la VPN (por ejemplo, al acceder a servidores de aplicaciones o páginas web detrás del firewall). Esta función también es compatible con la privacidad del usuario y aumenta la velocidad de conexión de las aplicaciones personales al no enviar el tráfico personal a través de la VPN.

Para los dispositivos con Windows 10, las aplicaciones se agregan a la lista de activadores de la aplicación en el perfil de VPN.

Windows Information Protection para dispositivos con Windows 10

Puede configurar los perfiles de Windows Information Protection para separar los datos personales y del trabajo en los dispositivos, evitar que los usuarios compartan datos de trabajo fuera de las aplicaciones de trabajo protegidas o con personas de fuera de la empresa y realizar auditorías de las prácticas inapropiadas de uso compartido de datos. Puede


34



especificar qué aplicaciones están protegidas y son de confianza para crear y acceder a los archivos de trabajo.

Dispositivos con BlackBerry 10


Administrar de forma independiente la información de trabajo en un dispositivo con BlackBerry 10

La tecnología BlackBerry Balance garantiza que la información y las aplicaciones personales y del trabajo estén separadas en los dispositivos con BlackBerry 10. Crea un espacio personal y un espacio de trabajo y proporciona una completa administración del espacio de trabajo. Para instituciones gubernamentales y oficiales que desean bloquear el dispositivo al más alto nivel, se incluyen opciones adicionales como un control total sobre el espacio de trabajo y un determinado control sobre el espacio personal. También es posible crear un espacio de trabajo en el dispositivo para proporcionar a la institución un control total sobre el dispositivo.


35

Comparación entre BlackBerry UEM y el resto de soluciones EMM anteriores de BlackBerry

Solución EMM Tipos de dispositivos compatibles Descripción

BlackBerry UEM • BlackBerry 10

• BlackBerry OS (versión 5.0 a 7.1)

• iOS (incluidos dispositivos DEP)

• macOS

• Android (incluidos los dispositivos que utilizan un perfil de trabajo y Samsung KNOX)

• Windows Phone

• Windows 10

• Windows 10 Mobile

Una solución de EMM multiplataforma que le permite administrar el servidor, las cuentas de usuario y todos los tipos de dispositivos con una interfaz de usuario única. La sencilla consola de administración basada en web le permite administrar los dispositivos BYOD, COPE y COBO, y proteger la información empresarial.

La arquitectura de software se ha simplificado para facilitar la administración y ofrecer mayor escalabilidad y características adicionales multiplataforma.

Para disfrutar de alta disponibilidad, puede instalar otros servidores activos que compartan automáticamente la carga de administración.

Tenga en cuenta que para administrar los dispositivos BlackBerry (versión 5.0 a 7.1) con BlackBerry UEM, deberá actualizar de BES5 a BlackBerry UEM.

BES10 • iOS

• Android

• BlackBerry 10

• BlackBerry OS (versión 5.0 a 7.1)

Puede administrar el servidor, dispositivos y cuentas de usuario con un conjunto avanzado y exclusivo de interfaces de usuario para los distintos tipos de dispositivos. También puede utilizar BlackBerry Management Studio como una interfaz de usuario única y unificada para la administración básica de todo tipo de dispositivos.

Para la alta disponibilidad, puede instalar instancias en espera del servidor.

Para administrar BlackBerry OS (versión 5.0 a 7.1), pueden instalar BES10 en el mismo ordenador que BlackBerry Enterprise Server 5.0 SP4 y utilizar BlackBerry Management Studio para la administración básica.

7


36

Solución EMM Tipos de dispositivos compatibles Descripción

BES5 5 • BlackBerry OS (versión 5.0 a 7.1)

Puede administrar el servidor, dispositivos y cuentas de usuario con BlackBerry Administration Service. Para la alta disponibilidad, puede instalar instancias en espera de la mayoría de componentes del servidor.


37

Documentación del producto

Recurso Descripción

Información general y novedades

• Introducción a BlackBerry UEM y sus características

• Novedades

Arquitectura y flujos de datos • Arquitectura

• Descripciones de los componentes de BlackBerry UEM

• Descripción de los flujos de datos de activación y otros flujos de datos, tales como las actualizaciones de configuración y correo electrónico, para diferentes tipos de dispositivos

Notas de la versión y avisos • Descripciones de problemas solucionados

• Descripción de problemas conocidos y posibles soluciones

• Novedades

Instalación y actualización • Requisitos del sistema

• Instrucciones de instalación

• Instrucciones de actualización

Planificación • Planificación de la implementación de BlackBerry UEM para una instalación o una actualización desde BES5 o BES10

Licencias • Instrucciones para la obtención, la activación y la administración de licencias

• Descripciones de los diferentes tipos de licencias

• Instrucciones para la activación y administración de licencias

Configuración • Instrucciones para saber cómo configurar los componentes del servidor antes de comenzar a administrar los usuarios y sus dispositivos

• Instrucciones para migrar datos desde una base de datos de BES10 o BlackBerry UEM existente

8


38

http://help.blackberry.com/detectLang/blackberry-uem/current/overview-and-whats-new/

http://help.blackberry.com/detectLang/blackberry-uem/current/overview-and-whats-new/

http://help.blackberry.com/detectLang/blackberry-uem/current/architecture/

http://help.blackberry.com/detectLang/blackberry-uem/current/release-notes-and-advisories/

http://help.blackberry.com/detectLang/blackberry-uem/current/installation-and-upgrade/

http://help.blackberry.com/detectLang/blackberry-uem/current/planning/


http://help.blackberry.com/detectLang/blackberry-uem/current/configuration/

Recurso Descripción

Administración • Administración básica y avanzada de todos los dispositivos compatibles, incluidos los dispositivos con BlackBerry 10, iOS, equipos macOS, dispositivos Android, Windows y con BlackBerry OS (versión 5.0 a 7.1) e inferiores

• Instrucciones para la creación de cuentas de usuario, grupos, funciones y cuentas de administrador

• Instrucciones para la activación de dispositivos

• Instrucciones para la creación y asignación de políticas de TI y perfiles

• Instrucciones para la administración de aplicaciones en los dispositivos

• Descripciones de las opciones de perfiles

• Descripción de las reglas de políticas de TI para los dispositivos con BlackBerry 10, dispositivos iOS, ordenadores macOS, dispositivos Android, dispositivos Windows y con BlackBerry OS (versión 5.0 a 7.1) y dispositivos inferiores

Seguridad • Descripción de las funciones de seguridad del dispositivo

• Descripción del uso de BlackBerry UEM para administrar las funciones de seguridad del dispositivo, como el cifrado, las contraseñas y el borrado de datos

• Descripción de cómo BlackBerry UEM protege los datos en tránsito entre los dispositivos, BlackBerry Infrastructure, BlackBerry UEM y los recursos de su empresa

Matriz de compatibilidad • Lista de los sistemas operativos, los servidores de bases de datos y los navegadores compatibles con el servidor de BlackBerry UEM

• Lista de sistemas operativos de Samsung KNOX compatibles

• Lista de sistemas operativos de Android compatibles

Preguntas frecuentes • Respuestas a preguntas frecuentes sobre varios temas como la administración, las licencias y los certificados

Productos de BlackBerry Enterprise

• Descripciones de productos de BlackBerry, como BlackBerry UEM, BlackBerry UEM Cloud, Strong Authentication by BlackBerry, Enterprise Identity by BlackBerry y BlackBerry Workspaces


39


http://help.blackberry.com/detectLang/blackberry-uem-security/current/

http://help.blackberry.com/detectLang/blackberry-uem-compatibility-matrix/current

http://help.blackberry.com/detectLang/blackberry-uem-faqs/current/blackberry-uem-faqs/

http://help.blackberry.com/detectLang/blackberry-enterprise-products/latest/enterprise-products/

http://help.blackberry.com/detectLang/blackberry-enterprise-products/latest/enterprise-products/

Glosario

BES5 BlackBerry Enterprise Server 5

BES10 BlackBerry Enterprise Service 10

BYOD el empleado utiliza su dispositivo

COBO propiedad corporativa, solo uso laboral

COPE propiedad corporativa, activación para uso personal

EMM Gestión de movilidad empresarial

IP Internet Protocol (Protocolo de Internet)

política de TI Una política de TI consiste en varias reglas de política de TI que controlan las características de seguridad y el comportamiento de los smartphones BlackBerry, de las tabletas BlackBerry®

PlayBook™, de BlackBerry® Desktop Software y de BlackBerry® Web Desktop Manager.

KDC Un centro de distribución de claves (KDC) es un servidor que realiza la función de árbitro de confianza para el protocolo Kerberos™. El KDC emite solicitudes de servicio y guarda una lista de las solicitudes que ha emitido. Los controladores de dominio son KDC.

LDAP Lightweight Directory Access Protocol (Protocolo ligero de acceso a directorios)

MDM Mobile Device Management (Administración de dispositivos móviles)

PGP/MIME PGP Multipurpose Internet Mail Extensions (Extensiones multiuso del correo de Internet PGP)

MMS Multimedia Messaging Service (Servicio de mensajería multimedia)

CdS Calidad del servicio

SaaS Software como servicio

SCEP Simple Certificate Enrollment Protocol (Protocolo de inscripción de certificado sencillo)

SIM Subscriber Identity Module (Módulo de identidad del abonado)

S/MIME Secure Multipurpose Internet Mail Extensions (Extensiones seguras multiuso del correo de Internet)

SMS Short Message Service (Servicio de mensajes cortos)

SNMP Simple Network Management Protocol (Protocolo simple de administración de red)

TCP Transmission Control Protocol (Protocolo de control de transmisión)

UDP User Datagram Protocol (Protocolo del datagrama de usuario)

UEM Gestión unificada de extremos

VPN virtual private network (red privada virtual)

VPP Programa de compras por volumen

9

Glosario

40

VSP plataforma SIM virtual

XML Extensible Markup Language (Lenguaje de marcado extensible)

Glosario

41

Aviso legal

©2017 BlackBerry Limited. BLACKBERRY, BBM, BES, EMBLEM Design, ATHOC, MOVIRTU y SECUSMART, entre otras, son marcas comerciales o marcas registradas de BlackBerry Limited, de sus subsidiarias o filiales, sujetas a licencia, cuyos derechos exclusivos están expresamente reservados. El resto de marcas comerciales pertenecen a sus respectivos propietarios.

GOOD y EMBLEM Design son marcas comerciales o marcas comerciales registradas de BlackBerry Limited, de sus subsidiarias o filiales, sujetas a licencia, cuyos derechos exclusivos están expresamente reservados.

Android, Google, Google Apps y Google Play son marcas comerciales de Google Inc. Apple Configurator, App Store, y macOS son marcas comerciales de Apple Inc. iOS es una marca comercial de Cisco Systems, Inc. o de sus filiales en EE. UU. y otros países. iOS® se usa bajo licencia de Apple Inc. Box consiste en incluir sin limitación, una marca comercial, una marca de servicio o una marca registrada de Box, Inc. Cisco ISE y Cisco WebEx son marcas comerciales de Cisco Systems, Inc. y/o sus filiales en Estados Unidos y otros países. IBM, IBM Notes Traveler, y Domino son marcas comerciales de International Business Machines Corporation, registradas en muchas jurisdicciones de todo el mundo. Samsung KNOX y KNOX son marcas comerciales de Samsung Electronics Co., Ltd. Microsoft, Active Directory, ActiveSync, Intune, Microsoft SharePoint, Windows, Windows Mobile, y Windows Phone son marcas comerciales registradas o marcas comerciales de Microsoft Corporation en Estados Unidos y/o en otros países. Salesforce es una marca comercial de Salesforce.com, inc. y se utiliza aquí con permiso. Vuzix is a trademark of Vuzix Corporation. Wi-Fi es una marca comercial de Wi-Fi Alliance. Jornada laboral es una marca comercial de Workday, Inc. Todas las demás marcas comerciales son propiedad de sus respectivos propietarios.

Esta documentación, incluida cualquier documentación que se incorpore mediante referencia como documento proporcionado o disponible en el sitio web de BlackBerry, se proporciona o se pone a disposición "TAL CUAL" y "SEGÚN SU DISPONIBILIDAD" sin ninguna condición, responsabilidad ni garantía de ningún tipo por parte de BlackBerry Limited y sus empresas afiliadas ("BlackBerry"), y BlackBerry no asume ninguna responsabilidad por los errores tipográficos, técnicos o cualquier otra imprecisión, error u omisión contenidos en esta documentación. Con el fin de proteger la información confidencial y propia de BlackBerry, así como los secretos comerciales, en la presente documentación se describen algunos aspectos de la tecnología de BlackBerry en líneas generales. BlackBerry se reserva el derecho a modificar periódicamente la información que contiene esta documentación, si bien tampoco se compromete en modo alguno a proporcionar cambios, actualizaciones, ampliaciones o cualquier otro tipo de información que se pueda agregar a esta documentación.

Esta documentación puede contener referencias a fuentes de información, hardware o software, productos o servicios, incluidos componentes y contenido como, por ejemplo, el contenido protegido por copyright y/o sitios Web de terceros (conjuntamente, los "Productos y servicios de terceros"). BlackBerry no controla ni es responsable de ningún tipo de Productos y servicios de terceros, incluido, sin restricciones, el contenido, la exactitud, el cumplimiento de copyright, la compatibilidad, el rendimiento, la fiabilidad, la legalidad, la decencia, los vínculos o cualquier otro aspecto de los Productos y servicios de terceros. La inclusión de una referencia a los Productos y servicios de terceros en esta documentación no implica que BlackBerry se haga responsable de dichos Productos y servicios de terceros o de dichos terceros en modo alguno.

EXCEPTO EN LA MEDIDA EN QUE LO PROHÍBA ESPECÍFICAMENTE LA LEY DE SU JURISDICCIÓN, QUEDAN EXCLUIDAS POR LA PRESENTE TODAS LAS CONDICIONES, APROBACIONES O GARANTÍAS DE CUALQUIER TIPO, EXPLÍCITAS O IMPLÍCITAS, INCLUIDA, SIN NINGÚN TIPO DE LIMITACIÓN, CUALQUIER CONDICIÓN, APROBACIÓN, GARANTÍA, DECLARACIÓN DE GARANTÍA DE DURABILIDAD, IDONEIDAD PARA UN FIN O USO DETERMINADO, COMERCIABILIDAD, CALIDAD COMERCIAL,

10

Aviso legal

42

ESTADO DE NO INFRACCIÓN, CALIDAD SATISFACTORIA O TITULARIDAD, O QUE SE DERIVE DE UNA LEY O COSTUMBRE O UN CURSO DE LAS NEGOCIACIONES O USO DEL COMERCIO, O RELACIONADO CON LA DOCUMENTACIÓN O SU USO O RENDIMIENTO O NO RENDIMIENTO DE CUALQUIER SOFTWARE, HARDWARE, SERVICIO O CUALQUIER PRODUCTO O SERVICIO DE TERCEROS MENCIONADOS AQUÍ. TAMBIÉN PODRÍA TENER OTROS DERECHOS QUE VARÍAN SEGÚN EL ESTADO O PROVINCIA. ES POSIBLE QUE ALGUNAS JURISDICCIONES NO PERMITAN LA EXCLUSIÓN O LA LIMITACIÓN DE GARANTÍAS IMPLÍCITAS Y CONDICIONES. EN LA MEDIDA EN QUE LO PERMITA LA LEY, CUALQUIER GARANTÍA O CONDICIÓN IMPLÍCITA EN RELACIÓN CON LA DOCUMENTACIÓN NO SE PUEDEN EXCLUIR TAL Y COMO SE HA EXPUESTO ANTERIORMENTE, PERO PUEDEN SER LIMITADAS, Y POR LA PRESENTE ESTÁN LIMITADAS A NOVENTA (90) DÍAS DESDE LA FECHA QUE ADQUIRIÓ LA DOCUMENTACIÓN O EL ELEMENTO QUE ES SUJETO DE LA RECLAMACIÓN.

EN LA MEDIDA MÁXIMA EN QUE LO PERMITA LA LEY DE SU JURISDICCIÓN, EN NINGÚN CASO BLACKBERRY ASUMIRÁ RESPONSABILIDAD ALGUNA POR CUALQUIER TIPO DE DAÑOS RELACIONADOS CON ESTA DOCUMENTACIÓN O SU USO, O RENDIMIENTO O NO RENDIMIENTO DE CUALQUIER SOFTWARE, HARDWARE, SERVICIO O PRODUCTOS Y SERVICIOS DE TERCEROS AQUÍ MENCIONADOS INCLUIDOS SIN NINGÚN TIPO DE LIMITACIÓN CUALQUIERA DE LOS SIGUIENTES DAÑOS: DIRECTOS, RESULTANTES, EJEMPLARES, INCIDENTALES, INDIRECTOS, ESPECIALES, PUNITIVOS O AGRAVADOS, DAÑOS POR PÉRDIDA DE BENEFICIOS O INGRESOS, IMPOSIBILIDAD DE CONSEGUIR LOS AHORROS ESPERADOS, INTERRUPCIÓN DE LA ACTIVIDAD COMERCIAL, PÉRDIDA DE INFORMACIÓN COMERCIAL, PÉRDIDA DE LA OPORTUNIDAD DE NEGOCIO O CORRUPCIÓN O PÉRDIDA DE DATOS, IMPOSIBILIDAD DE TRANSMITIR O RECIBIR CUALQUIER DATO, PROBLEMAS ASOCIADOS CON CUALQUIER APLICACIÓN QUE SE UTILICE JUNTO CON PRODUCTOS Y SERVICIOS DE BLACKBERRY, COSTES DEBIDOS AL TIEMPO DE INACTIVIDAD, PÉRDIDA DE USO DE LOS PRODUCTOS Y SERVICIOS DE BLACKBERRY O PARTE DE ÉL O DE CUALQUIER SERVICIO DE USO, COSTE DE SERVICIOS SUSTITUTIVOS, COSTES DE COBERTURA, INSTALACIONES O SERVICIOS, COSTE DEL CAPITAL O CUALQUIER OTRA PÉRDIDA MONETARIA SIMILAR, TANTO SI DICHOS DAÑOS SE HAN PREVISTO O NO, Y AUNQUE SE HAYA AVISADO A BLACKBERRY DE LA POSIBILIDAD DE DICHOS DAÑOS.

EN LA MEDIDA MÁXIMA EN QUE LO PERMITA LA LEY DE SU JURISDICCIÓN, BLACKBERRY NO TENDRÁ NINGÚN OTRO TIPO DE OBLIGACIÓN O RESPONSABILIDAD CONTRACTUAL, EXTRACONTRACTUAL O CUALQUIER OTRA, INCLUIDA CUALQUIER RESPONSABILIDAD POR NEGLIGENCIA O RESPONSABILIDAD ESTRICTA.

LAS LIMITACIONES, EXCLUSIONES Y DESCARGOS DE RESPONSABILIDAD SE APLICARÁN: (A) INDEPENDIENTEMENTE DE LA NATURALEZA DE LA CAUSA DE LA ACCIÓN, DEMANDA O ACCIÓN SUYA, INCLUIDA PERO NO LIMITADA AL INCUMPLIMIENTO DEL CONTRATO, NEGLIGENCIA, AGRAVIO, EXTRACONTRACTUAL, RESPONSABILIDAD ESTRICTA O CUALQUIER OTRA TEORÍA DEL DERECHO Y DEBERÁN SOBREVIVIR A UNO O MÁS INCUMPLIMIENTOS ESENCIALES O AL INCUMPLIMIENTO DEL PROPÓSITO ESENCIAL DE ESTE CONTRATO O CUALQUIER SOLUCIÓN CONTENIDA AQUÍ; Y (B) A BLACKBERRY Y A SUS EMPRESAS AFILIADAS, SUS SUCESORES, CESIONARIOS, AGENTES, PROVEEDORES (INCLUIDOS LOS PROVEEDORES DE SERVICIOS DE USO), DISTRIBUIDORES AUTORIZADOS POR BLACKBERRY (INCLUIDOS TAMBIÉN LOS PROVEEDORES DE SERVICIOS DE USO) Y SUS RESPECTIVOS DIRECTORES, EMPLEADOS Y CONTRATISTAS INDEPENDIENTES.

ADEMÁS DE LAS LIMITACIONES Y EXCLUSIONES MENCIONADAS ANTERIORMENTE, EN NINGÚN CASO NINGÚN DIRECTOR, EMPLEADO, AGENTE, DISTRIBUIDOR, PROVEEDOR, CONTRATISTA INDEPENDIENTE DE BLACKBERRY O CUALQUIER AFILIADO DE BLACKBERRY ASUMIRÁ NINGUNA RESPONSABILIDAD DERIVADA DE O RELACIONADA CON LA DOCUMENTACIÓN.

Antes de instalar, usar o suscribirse a cualquiera de los Productos y servicios de terceros, es su responsabilidad asegurarse de que su proveedor de servicios de uso ofrezca compatibilidad con todas sus funciones. Es posible que algunos proveedores de servicios de uso no ofrezcan la función de navegación de Internet con una suscripción a BlackBerry® Internet Service. Consulte con su proveedor de servicios acerca de la disponibilidad, arreglos de itinerancia, planes de servicio y funciones. La instalación

Aviso legal

43

o el uso de los Productos y servicios de terceros con productos y servicios de BlackBerry puede precisar la obtención de una o más patentes, marcas comerciales, derechos de autor u otras licencias para evitar que se vulneren o violen derechos de terceros. Usted es el único responsable de determinar si desea utilizar Productos y servicios de terceros y si se necesita para ello cualquier otra licencia de terceros. En caso de necesitarlas, usted es el único responsable de su adquisición. No instale o utilice Productos y servicios de terceros hasta que se hayan adquirido todas las licencias necesarias. Cualquier tipo de Productos y servicios de terceros que se proporcione con los productos y servicios de BlackBerry se le facilita para su comodidad "TAL CUAL" sin ninguna condición expresa e implícita, aprobación, garantía de cualquier tipo por BlackBerry, y BlackBerry no asume ninguna responsabilidad en relación con ello. El uso de los Productos y servicios de terceros se regirá y estará sujeto a la aceptación de los términos de licencias independientes y otros acuerdos aplicables en este caso con terceros, excepto en los casos cubiertos expresamente por una licencia u otro acuerdo con BlackBerry.

Los términos de uso de cualquier producto o servicio de BlackBerry se presentan en una licencia independiente o en otro acuerdo con BlackBerry aplicable en este caso. NINGUNA PARTE DE LA PRESENTE DOCUMENTACIÓN ESTÁ PENSADA PARA PREVALECER SOBRE CUALQUIER ACUERDO EXPRESO POR ESCRITO O GARANTÍA PROPORCIONADA POR BLACKBERRY PARA PARTES DE CUALQUIER PRODUCTO O SERVICIO DE BLACKBERRY QUE NO SEA ESTA DOCUMENTACIÓN.

BlackBerry Enterprise Software incluye software de terceros. La información de licencia y copyright asociada a este software está disponible en http://worldwide.blackberry.com/legal/thirdpartysoftware.jsp.

BlackBerry Limited2200 University Avenue EastWaterloo, OntarioCanadá N2K 0A7

BlackBerry UK Limited200 Bath RoadSlough, Berkshire SL1 3XEReino Unido

Publicado en Canadá

Aviso legal

44

http://worldwide.blackberry.com/legal/thirdpartysoftware.jsp

general y novedades Guía de descripción€¦ · Activación de Android Se han realizado varios...

Documents

Transcript of general y novedades Guía de descripción€¦ · Activación de Android Se han realizado varios...