Guía de VMware AirWatch para la administración de ... ·...

Guía de VMware AirWatch para laadministración de aplicaciones móvilesHabilite el acceso a las aplicaciones públicas y empresarialesAirWatch v9.1

¿Desea compartir su opinión sobre la documentación? Envíe un vale de soporte de Comentarios sobre ladocumentación mediante el asistente de soporte en support.air-watch.com.Copyright©2017 VMware, Inc. All rights reserved. This product is protected by copyright and intellectual property laws in the United States and other countries as well as byinternational treaties. VMware products are covered by one ormore patents listed at http://www.vmware.com/go/patents.

VMware is a registered trademark or trademark of VMware, Inc. in the United States and other jurisdictions. All othermarks and names mentioned hereinmay be trademarks of theirrespective companies.

Guía de VMware AirWatch para la administración de aplicaciones móviles | v.2017.06 | junio 2017

Copyright©2017 VMware, Inc. All rights reserved.

1

http://support.air-watch.com/

Tabla de revisionesLa tabla siguientemuestra las revisiones que se le hicieron a esta guía desde la versión AirWatch v9.1.

Fecha Razón

Abril de 2017 Carga inicial.

2



ContenidoCapítulo 1: Resumen 6

Novedades 7Introducción a la administración de aplicaciones móviles (MAM) 7Tipos de aplicaciones de AirWatch y plataformas compatibles 7Requisitos para la tienda Google Play y las implementaciones en la sede 9Explicaciones sobre las aplicaciones administradas y sus ventajas 9

Capítulo 2: Introducción 11

Cómo crear notificaciones personalizadas para aplicaciones 12Cómo configurar categorías de aplicaciones 13Cómo configurar la integración con la tienda Google Play (en la sede) 13Escritorio de Windows y la CA raíz de la empresa 14Cómo habilitar AirWatch para que distribuya las aplicaciones internas de escritorio de Windows 14Cómo registrar aplicaciones en el Centro de desarrollo de Windows Phone 15Cómo habilitar AirWatch para la distribución de aplicaciones Windows Phone 16

Capítulo 3: Aplicaciones internas 17

Tipos de archivos compatibles para aplicaciones internas 18Cómo cargar aplicaciones internas con un archivo local 20Cómo utilizar repositorios externos de aplicaciones que hospedan aplicaciones internas 26Cómo utilizar implementaciones flexibles para asignar aplicaciones internas 28Ventajas de realizar un seguimiento de las implementaciones de aplicaciones internas 34Cómo aprovisionar perfiles para la distribución empresarial 37Distribución de aplicaciones Win32 39Resumen de la protección contra la eliminación de aplicaciones 51Mecanismos de protección de aplicaciones patentadas, no pertenecientes a ninguna tienda y deAirWatch 54

Capítulo 4: Aplicaciones públicas 56

Cómo agregar aplicaciones públicas desde una tienda de aplicaciones 57Aplicaciones públicas de pago de iOS y AirWatch 62Control de instalación de aplicaciones públicas en dispositivos iOS 64La TiendaWindows para empresas y AirWatch 66

3



Capítulo 5: Aplicaciones compradas (VPP de Apple) 75

Resumen de funciones de las aplicaciones compradas (VPP de Apple) 76Resumen de método de códigos de canje 77Resumen de la distribución administrada según el ID de Apple 82Aplicaciones B2B personalizadas y el VPP de Apple 93Distribución administrada según el número de serie del dispositivo 95

Capítulo 6: Aplicaciones web 100

Funciones de aplicaciones web y plataformas compatibles 101Pestaña “Web” o perfiles de dispositivos 101Configuraciones de aplicaciones web compartidas a través de métodos de implementación 102Administradores de aplicaciones web y excepciones de roles 102Cómo agregar aplicaciones web 103Cómo configurar “Ver dispositivos” para las aplicaciones web 104

Capítulo 7: Cómo administrar aplicaciones 106

Descripciones de la opción “Vista en lista” para aplicaciones 107Descripciones del ajuste “Vista de detalles” 108Configurar la aplicación como “Administrada porMDM” si el usuario la instaló 110Cómo configurar “Administrar dispositivos” 111Cómo acceder a la página “Administrar reseñas” 112Cómo configurar las calificaciones de los usuarios 113Estado activo e inactivo 113Descripción de la opción “Eliminar” y sus alternativas 114Versiones de aplicaciones internas en AirWatch 116Cómo configurar “Ver los registros” para las aplicaciones internas 119Cómo acceder a las aplicaciones de análisis de SDK que utilizan las funcionalidades de SDK 120

Capítulo 8: Grupos de aplicaciones 122

Los grupos de aplicaciones y las políticas de conformidad trabajan de forma conjunta para aplicarestándares en los dispositivos 123Cómo configurar un grupo de aplicaciones 124Cómo crear listas requeridas para el AirWatch Catalog 125Cómo habilitar aplicaciones de MDM personalizadas para grupos de aplicaciones 125

4



Capítulo 9: Políticas 127

Conformidad de la administración de aplicaciones móviles 128Cómo crear una política de conformidad de aplicaciones 128

Capítulo 10: AirWatch Catalog 131

Ajustes de Workspace ONE y AirWatch Catalog 132Métodos de implementación y funciones del catálogo de AirWatch 133Catálogo independiente para las implementaciones de MAM solamente 146

Capítulo 11: Workspace ONE 149

Aplicaciones de AirWatch y función de acceso administrado porWorkspace ONE 150Plataformas compatibles para acceso abierto y administrado 151

Capítulo 12: Administración avanzada de aplicaciones 152

FuncionalidadMAM con “Ajustes y políticas” y AirWatch SDK 153Ejemplo: cómo configurar ajustes de seguridad predeterminados de SDK 153Cómo asignar un perfil predeterminado o personalizado 159Opciones de ajustes y políticas compatibles según el componente y la aplicación de AirWatch 160

Cómo acceder a otros documentos 180

5



Capítulo 1:Resumen

Novedades 7

Introducción a la administración de aplicaciones móviles (MAM) 7

Tipos de aplicaciones de AirWatch y plataformas compatibles 7

Requisitos para la tienda Google Play y las implementaciones en la sede 9

Explicaciones sobre las aplicaciones administradas y sus ventajas 9

6



NovedadesEsta guía se ha actualizado con las funciones y funcionalidades más recientes de la última versión de AirWatch AirWatchv9.1. En la siguiente lista figuran estas nuevas funciones, así como las secciones y páginas en las que aparecen.

l Utilice la función de protección contra la eliminación de aplicaciones para garantizar que el sistema no elimina lasprincipales aplicaciones empresariales a menos que el administrador lo apruebe. Consulte Resumen de la proteccióncontra la eliminación de aplicaciones en la página 51.

l AirWatch admite el modelo de licencia en línea para la TiendaWindows para empresas. Implemente licencias en líneay fuera de línea en sus aplicaciones públicas importadas desde la TiendaWindows para empresas. Consulte La TiendaWindows para empresas y AirWatch en la página 66.

l Actualice las aplicaciones del programa de compras por volumen (VPP) que forman parte del método de distribuciónadministrado y basado en dispositivos con AirWatch. Habilite de forma manual las actualizaciones automáticas o lasactualizaciones push, demodo que las licencias que no estén asignadas al ID de Apple puedan seguir recibiendoactualizaciones frecuentes. Consulte Cómo actualizar desafíos para las aplicaciones de VPP basado en el dispositivoen la página 99 y Cómo actualizar aplicaciones de VPP basado en el dispositivo de forma manual o automática en lapágina 97 para obtener más información.

l Agregue o elimine versiones de prueba de las aplicaciones de AirWatch con los pasos enumerados para evitar que elsistema pueda eliminar la versión de producción de la aplicación de los dispositivos. ConsulteMecanismos deprotección de aplicaciones patentadas, no pertenecientes a ninguna tienda y de AirWatch en la página 54.

l Siga utilizando las funciones de AirWatch Catalog aunque semodifiquen los ajustes deWorkspace ONE en el área deconfiguración de la consola de AirWatch. Consulte Ajustes deWorkspace ONE y AirWatch Catalog en la página 132para obtener más información.

Introducción a la administración de aplicaciones móviles (MAM)Las organizaciones utilizan aplicaciones móviles para implementar puntos de venta móviles, configurar quioscos deventa, crear inteligencia empresarial o ayudar con las tareas cotidianas. La funcionalidad VMware AirWatch®MobileApplication Management™ (MAM) puede administrar aplicaciones móviles, implementarlas en los dispositivos yprotegerlas con políticas de conformidad. AirWatch ofrece funcionalidades avanzadas de administración para lasaplicaciones internas con AirWatch SDK y App Wrapping.

Tipos de aplicaciones de AirWatch y plataformas compatiblesAirWatch clasifica las aplicaciones como: internas, públicas y web; las aplicaciones se cargan según el tipo. AirWatch escompatible con muchas plataformas y sistemas operativos para la mayoría de los tipos de aplicaciones.

Vea qué plataformas y versiones de SO son compatibles con AirWatch para cada tipo de aplicación.

Capítulo 1: Resumen

7



Tipo deaplicación Plataformas compatibles

Plantillas delsector

Todo tipo deaplicacióncompatible

Apple iOS v7.0 o superior con limitaciones para las políticas de conformidad

Interna l Android v4.0 o superior

l Apple iOS v7.0 o superior

l ApplemacOS v10.9 o superior

l Windows Phone

l Escritorio deWindows

l Symbian ^3/S60

Nota: asegúrese de que los archivos auxiliares incluidos con las aplicaciones Apple iOS o macOS notengan espacios en los nombres. Los espacios pueden provocar problemas a la hora de cargar laaplicación en la consola.

Públicas (gratisy de pago)

l Android v4.0 o superior


l Windows Phone

AirWatch puede administrar aplicaciones públicas gratis en dispositivos Windows 10 o superiorcuando realiza la integración con la TiendaWindows para empresas.


AirWatch puede administrar aplicaciones públicas gratis en dispositivos Windows 10 o superiorcuando realiza la integración con la TiendaWindows para empresas.

Compradas:B2Bpersonalizadas

Apple iOS v7.0 o superior

Compradas:VPP



Web l Android v4.0 o superior





8



Requisitos para la tienda Google Play y las implementaciones en la sedeSi tiene una implementación de AirWatch en la sede y desea implementar aplicaciones públicas de Android, configure lared móvil para comunicarse con la tienda Google Play.

Puerto

Utilice el puerto 9001 para la comunicación entre el servidor de la consola de AirWatch y la tienda Google Play.

Limitaciones de proxy

La integración de AirWatch con la tienda Google Play incluye las siguientes limitaciones de proxy.

l El proxy SOCKS no es compatible.

l Los proxies HTTP son compatibles pero el servidor de integración con Google Play no puede estar en la lista deomisión.

Explicaciones sobre las aplicaciones administradas y sus ventajasAirWatch puede implementar las aplicaciones como administradas o sin administrar. La consola de AirWatch puederealizar tareas específicas para contenido administrado que, por el contrario, no puede realizar para el contenido sinadministrar.

Explicación sobre administrados

Utilice la función de aplicaciones públicas de AirWatch para buscar y cargar aplicaciones públicas desde las tiendas deaplicaciones. Si utiliza otro método para agregar aplicaciones públicas a los dispositivos, AirWatch no administra esasaplicaciones. A continuación, se detallan algunas funciones de administración.

l Implementar automáticamente aplicaciones en los dispositivos a través de un catálogo para la instalación.

l Implementar versiones de las aplicaciones.

l Incluir aplicaciones en los catálogos para que los usuarios de los dispositivos puedan acceder a ellas e instalarlasfácilmente.

l Realizar un seguimiento de las instalaciones de las aplicaciones y enviar la instalación desde la consola.

l Desactivar las aplicaciones públicas para eliminarlas de los dispositivos, pero mantenerlas en AirWatch para poderreactivarlas más adelante.

l Eliminar las aplicaciones y todas sus versiones de AirWatch y de los dispositivos.

Ventajas de la administración

AirWatch puede administrar la mayoría de las aplicaciones a menos que haya alguna razón relacionada con unaplataforma específica que impida la administración o que usted cargue contenido público sin buscarlo en una tienda deaplicaciones.


9



l Contenido administrado

o Distribuir: AirWatch envía contenido administrado mediante un catálogo de aplicaciones. El catálogo instala elcontenido automáticamente o lo guarda para que esté disponible para descargarse, dependiendo del modopush que haya configurado.

o Eliminar: AirWatch puede eliminar contenido administrado de los dispositivos.

l Contenido sin administrar

o Distribuir: AirWatch debe dirigir a los usuarios finales a través del catálogo a una tienda de aplicaciones paradescargar documentos.

o Eliminar: AirWatch no puede eliminar contenido sin administrar de los dispositivos.


10



Capítulo 2:Introducción

Cómo crear notificaciones personalizadas para aplicaciones 12

Cómo configurar categorías de aplicaciones 13

Cómo configurar la integración con la tienda Google Play (en la sede) 13

Escritorio de Windows y la CA raíz de la empresa 14

Cómo habilitar AirWatch para que distribuya las aplicaciones internas de escritorio deWindows 14

Cómo registrar aplicaciones en el Centro de desarrollo de Windows Phone 15

Cómo habilitar AirWatch para la distribución de aplicaciones Windows Phone 16

11



Cómo crear notificaciones personalizadas para aplicacionesEnvíe actualizaciones a los usuarios finales con los cambios realizados en las aplicaciones y los libros por medio denotificaciones personalizadas. Puede enviar mensajes a través de correos electrónicos, SMS o notificaciones push.

Usos de las notificaciones personalizadas

Personalice una plantilla demensaje para que incluya el nombre de la aplicación o del libro, la descripción, las imágenes yla información de la versión. Asimismo, las plantillas pueden incluir enlaces a catálogos de aplicaciones y libros y puedensolicitar a los usuarios finales que descarguen el contenido desde la notificación.

AirWatch envía estemensaje cuando utiliza la opción Notificar a los dispositivos en el menú de acciones o desde lafunción de administración de dispositivos.

Cómo configurar notificaciones personalizadas

Utilice una plantilla demensaje para crear un mensaje de notificación personalizado.

1. Navegue a Grupos y ajustes > Todos los ajustes > Dispositivos y usuarios > General > Plantillas de mensaje.

2. Seleccione Agregar, llene los campos requeridos y guarde los ajustes.

Ajuste Descripción

Nombre Escriba el nombre de la nueva plantilla.

Puede utilizar la opción libro en este campo para distinguir la notificación demensaje de unanotificación de aplicación.

Descripción Escriba una descripción del mensaje que AirWatch utiliza internamente para describir estaplantilla.

Categoría Seleccione Aplicación como la categoría de la plantilla demensaje.

Tipo SeleccioneNotificación de la aplicación como el tipo de plantilla demensaje.

Seleccionaridioma

Introduzca un parámetro que limite el envío demensajes solo a los dispositivos quepertenezcan a los usuarios finales que entiendan los idiomas especificados.

Predeterminado Seleccione si la consola de AirWatch utilizará esta plantilla demensaje de forma predeterminadapara Categoría: Aplicación y Tipo: Notificación de la aplicación. Esta opción habilita el correoelectrónico, los SMS y las notificaciones push para la plantilla.

Si no desea utilizar todos los tipos, inhabilite esta opción y seleccione aquellos que desee utilizaren la opción Tipo de mensaje.

Tipo demensaje

Si no desea utilizar los tres tipos, seleccione el tipo demensaje (correo electrónico, SMS o push)que AirWatch utilice para esa plantilla.

Cuerpo delmensaje

Escriba el mensaje que AirWatch muestra en los dispositivos de los usuarios finales para cadatipo demensaje.

Utilice el valor de búsqueda de {ApplicationName} (nombre de la aplicación) para introducirautomáticamente el nombre de la aplicación en todos los mensajes.

Capítulo 2: Introducción

12



Cómo configurar categorías de aplicacionesLas categorías de aplicaciones ayudan a organizar las aplicaciones y permiten que los usuarios de dispositivos lasencuentren más fácilmente.

Aplicaciones con categorías precodificadas

No tiene que crear sus propias categorías. AirWatch instala las aplicaciones y los libros con sus categorías nativas yprecodificadas para que pueda utilizarlas inmediatamente en la organización del contenido y aplicar filtros en él.

Usos de categorías personalizadas

Sin embargo, si desea personalizar categorías, puede agrupar las aplicaciones demuchas maneras. Dos posibilidades soncrear categorías según los nombres reales de las unidades de negocio o crearlas según las necesidades de dichasunidades.

l Unidades de organización: cree categorías compatibles con las unidades de negocio, tales como TI, Contabilidad,Ventas, Servicios profesionales y Recursos humanos. Por ejemplo, puede aplicar categorías a las aplicaciones y a loslibros, y filtrarlas para que solo el contenido de Ventas semuestre en la página de aplicaciones o libros.

l Necesidades de la organización: cree categorías compatibles con las necesidades de la empresa, tales comoSeguridad, Comunicación, Viajes, Médicas y Educativas. Puede filtrar las aplicaciones y libros para mostrar elcontenido de seguridad y para asegurarse de que se implemente la versión más reciente.

Cómo agregar categorías de aplicaciones personalizadas

Al agregar una nueva aplicación interna o pública o un nuevo libro, el sistema aplicará la categoría que coincida mejor enfunción de los metadatos del desarrollador o la tienda de aplicaciones. Puede invalidar esta asignación inicial y aplicar suspropias categorías personalizadas. Siga los pasos enumerados para agregar categorías personalizadas.

1. Navegue a Aplicaciones y libros > Aplicaciones > Configuraciones de aplicaciones > Categorías de lasaplicaciones.

2. Seleccione Agregar categoría.

3. Proporcione elNombre de categoría y la Descripción de la categoría. A continuación, guarde los ajustes.

Cómo configurar la integración con la tienda Google Play (en la sede)En el caso de los clientes en la sede, AirWatch ha actualizado la lógica relacionada con la forma de buscar aplicaciones deAndroid públicas en la tienda Google Play para la implementación de aplicaciones.

Para habilitar esta funcionalidad, introduzca datos demarcadores de posición (por ejemplo, “UsuarioAcme”,“ContraseñaAcme”, “IDAcme”) en los campos de la página de ajustes Integración con Google Play.

1. Navegue a Grupos y ajustes > Todos los ajustes > Dispositivos y usuarios > Android > Integración con GooglePlay.

2. Complete el formulario para un Teléfono o una Tableta, o ambas opciones, con la siguiente información.


13



Ajuste Descripción

Nombre de usuariode cuenta Google

Introduzca un nombre de usuario de cuenta Google como marcador de posición.

Contraseña de cuentade Google

Introduzca una contraseña de cuenta de Google como marcador de posición.

ID del dispositivoAndroid

Introduzca el ID del dispositivo Android como marcador de posición para proporcionar alsistema acceso a todas las aplicaciones de la tienda Google Play.

Si utilizó datos demarcadores de posición, es posible que la prueba de conexión no compruebe correctamente laintegración. Este comportamiento es normal y no afectará a su búsqueda de aplicaciones de Android públicas.

Escritorio de Windows y la CA raíz de la empresaPuede distribuir aplicaciones internas creadas para la versión más reciente de escritorio deWindows desde AirWatchmediante la entidad de certificación (CA) raíz de su empresa en lugar de una CA raíz de terceros.

CA raíz de confianza

Compruebe que su CA raíz forme parte de la lista de CA raíz de confianza del dispositivo. De no ser así, el sistema deAirWatch no podrá implementar la aplicación en los dispositivos Windows.

La página de ajustes de Entidades de certificación (CA) se utiliza para configurar la integración con varias entidades decertificación y puede verla en Grupos y ajustes > Todos los ajustes > Sistema > Integración empresarial > Entidades decertificación.

Cómo habilitar AirWatch para que distribuya las aplicaciones internas deescritorio de WindowsConfigure la consola de AirWatch para que distribuya automáticamente las aplicaciones internas aprobadas de escritoriodeWindows mediante una clave de transferencia de descarga. Este proceso no es necesario para Windows 10 oversiones superiores.

Requisitos previos

Antes de que pueda distribuir aplicaciones internas a los dispositivos de escritorio deWindows, deberá obtener doselementos deMicrosoft.

l Clave de transferencia de descarga (no hace falta para Windows 10 o superior)

AirWatch configura una propiedad para permitir la transferencia de descarga de aplicaciones en dispositivos conWindows 10. Este paso se lleva a cabo después de que el dispositivo se inscriba en el sistema de AirWatch.

l Certificado de la firma de código.

Visite el Centro de desarrollo deWindows para obtener más información sobre las claves de transferencia de descarga ylos certificados de firma de código para las aplicaciones de escritorio deWindows.


14



Cómo introducir la clave de instalación de prueba en AirWatch

Habilite AirWatch para que cargue su clave de transferencia de descarga, demodo que pueda distribuir las aplicacionesinternas en los dispositivos de escritorio deWindows que no disponen deWindows 10 o versiones superiores.

Importante: La clave proporcionada por un portal de licencias por volumen, tal comohttps://www.Microsoft.com/licensing/servicecenter/default.aspx, podría tener un número limitado de activacionesde dispositivos. Compruebe que haya una clave disponible para su uso. Para obtener más información sobre unacuenta deMicrosoft, visite el sitio deMicrosoft Developer Network.

1. Navegue a Grupos y ajustes > Todos los ajustes > Dispositivos y usuarios > Windows > Escritorio de Windows >Aplicaciones empresariales.

2. Lleve a cabo las siguientes acciones.

Ajuste Descripción

Habilitar la administración deaplicaciones empresariales

Permite a AirWatch enviar aplicaciones internas aprobadas a losdispositivos de escritorio deWindows.

Clave de instalación de prueba Introduzca la clave proporcionada por el Centro de desarrollo deWindows.

Por ejemplo: ADQ2Z-6TP3W-4QGHK-PSDAW-8WKYR

3. SeleccioneGuardar.

Este proceso carga la clave de transferencia de descarga en la consola de AirWatch y habilita automáticamente lainstalación de las aplicaciones empresariales internas en los dispositivos corporativos.

Importante: estos ajustes afectan a los dispositivos inscritos después de la preparación de la consola de AirWatchpara la distribución de aplicaciones. Si cambia la clave de transferencia de descarga después de la inscripción, todoslos dispositivos tendrán que volver a inscribirse para poder acceder a las aplicaciones internas.

Cómo registrar aplicaciones en el Centro de desarrollo de Windows PhoneAntes de poder distribuir aplicaciones internas a dispositivos Windows Phone, deberá crear, registrar y obtener laaprobación del Centro de desarrollo deWindows Phone.

Consulte el Centro de desarrollo deWindows para ver la documentación actual sobre cómo desarrollar aplicaciones paraWindows Phone y los precios para unirse al centro de desarrollo.

1. Registre una cuenta deMicrosoft para su empresa en el Centro de desarrollo deWindows Phone.

Debe pagar una cuota pequeña. La suscripción permite a la empresa agregar aplicaciones a la tienda deWindows Phone. Al realizar el registro, se crea un ID de cuenta deWindows que necesitará para obtener el certificadode autenticación de Symantec. Para obtener más información sobre una cuenta deMicrosoft, visite el sitio deMicrosoft Developer Network.

2. Obtenga un certificado de la firma de código móvil empresarial de Symantec para la aplicación interna.


15



Obtenga un certificado de la firma de código móvil empresarial de Symantec con el ID de cuenta deWindows. Utiliceel certificado para firmar y comprobar que la empresa ha diseñado la aplicación. Úselo también para generar el tokende inscripción de aplicaciones (AET) que utilizará cada dispositivo para obtener una copia de la aplicación.

3. Diseñe y firme digitalmente la aplicación interna.

Desarrolle y ponga la aplicación corporativa a prueba. Cuando la aplicación esté lista para distribuirse, firme laaplicación de forma digital siguiendo los pasos de la sección “Precompilar y firmar” que se detallan en lasinstrucciones del Centro de desarrollo deWindows Phone.

4. Genere un AET para la aplicación interna.

Genere un AET que los dispositivos puedan utilizar para autenticarse antes de instalar la aplicación interna. Puedecargar el AET en la consola de AirWatch. Esta acción habilitará automáticamente la instalación de aplicacionesinternas en los dispositivos corporativos. Genere un AET siguiendo los pasos de creación del AET que aparecen en lasinstrucciones del Centro de desarrollo deWindows Phone.

Cómo habilitar AirWatch para la distribución de aplicaciones Windows PhoneEl AirWatch Catalog no es compatible con los dispositivos Windows Phone. Sin embargo, puede distribuir aplicaciones alos dispositivos con AirWatch Agent. Configure la consola de AirWatch para que distribuya automáticamente lasaplicaciones internas deWindows Phone con el AET que recibió durante el registro en el Centro de desarrollo deWindows Phone.

1. Navegue a Grupos y ajustes > Todos los ajustes > Dispositivos y usuarios > Windows > Windows Phone >Configuración del Agent.

2. Seleccione la opción Habilitar la administración de aplicaciones empresariales en la sección Administración deaplicaciones empresariales.

3. Seleccione Cargar en el campo Cargar token empresarial para buscar el archivo de AET y guardar los ajustes.


16



Capítulo 3:Aplicaciones internas

Tipos de archivos compatibles para aplicaciones internas 18

Cómo cargar aplicaciones internas con un archivo local 20

Cómo utilizar repositorios externos de aplicaciones que hospedan aplicaciones internas 26

Cómo utilizar implementaciones flexibles para asignar aplicaciones internas 28

Ventajas de realizar un seguimiento de las implementaciones de aplicaciones internas 34

Cómo aprovisionar perfiles para la distribución empresarial 37

Distribución de aplicaciones Win32 39

Resumen de la protección contra la eliminación de aplicaciones 51

Mecanismos de protección de aplicaciones patentadas, no pertenecientes a ninguna tienday de AirWatch 54

17



Tipos de archivos compatibles para aplicaciones internasAirWatch es compatible con tipos de archivos específicos para aplicaciones internas. En el caso de ciertos tipos dearchivos, deberá cargar más de un archivo para que la aplicación funcione en los diferentes dispositivos.

Descubra cuáles son los tipos de archivos compatibles con el sistema y qué tipos de archivos requieren que carguemúltiples archivos.

Nota: asegúrese de que los archivos auxiliares incluidos con las aplicaciones Apple iOS o macOS no tengan espaciosen los nombres. Los espacios pueden provocar problemas a la hora de cargar la aplicación en la consola.

Plataforma Tipo de archivo

Android APK

Apple iOS IPA

macOS Paquetes de aplicaciones

Utilice la función de aprovisionamiento de productos para implementar las aplicaciones internasmacOS como archivos DMG, PKG y APP.

Symbian SIS

SISX

Capítulo 3: Aplicaciones internas

18




Escritorio deWindows

APPX

l Cargue un archivo neutral que funcione en los tres tipos de procesadores.

l Cargue archivos para cada uno de los tres procesadores.

En las plataformas deWindows más antiguas, debe compilar los archivos del procesador para eltipo de dispositivo en que se ejecutará la aplicación. Por ejemplo, compile los tres archivos deprocesador para el dispositivo de escritorio deWindows. Cree y compile los archivos deprocesador para el dispositivo Windows Phone. A continuación, deberá cargar los archivos paracada tipo de dispositivo.

l Cargue una aplicación universal que contenga los tres tipos de procesadores.

Las aplicaciones universales deWindows son una versión sencilla de una aplicación a la que seaccede desde cualquier dispositivo Windows como, por ejemplo, ordenadores de escritorio,tabletas y teléfonos. AirWatch admite la carga de aplicaciones universales a los dispositivos.Puede cargar los tres archivos APPX (ordenadores de escritorio, tabletas y teléfonos) para todaslas arquitecturas.

Nota: cargue el mismo archivo APPX para Windows Phone y escritorio deWindows en laconsola de AirWatch si desea que la aplicación universal funcione en los dos tipos dedispositivos.

EXE

Cargue un paquete EXE de aplicaciones Win32 para Windows 10.

MSI

El archivo MSI, también conocido como Instalador deWindows, es un paquete que contiene todo loque necesita para instalar, dar mantenimiento y eliminar el software.

ZIP

Cargue un paquete ZIP de aplicaciones Win32 para Windows 10.

Para obtener más información sobre la implementación de archivos EXE, MSI o ZIP, consulte lasección Distribución de aplicaciones Win32 en la página 39.


19




Windows Phone APPX

l Cargue un archivo neutral.

l Cargue la compilación del archivo de procesador ARM para los dispositivos Windows Phone.

l Cargue el archivo de procesador ARM de la aplicación universal.

Las aplicaciones universales deWindows son una versión sencilla de una aplicación a la que seaccede desde cualquier dispositivo Windows como, por ejemplo, ordenadores de escritorio,tabletas y teléfonos. AirWatch admite la carga de aplicaciones universales a los dispositivos.Puede cargar los tres archivos APPX (ordenadores de escritorio, tabletas y teléfonos) para todaslas arquitecturas.

Nota: cargue el mismo archivo APPX para Windows Phone y escritorio deWindows en laconsola de AirWatch si desea que la aplicación universal funcione en los dos tipos dedispositivos.

XAP

Cómo cargar aplicaciones internas con un archivo localCargue aplicaciones internas con archivos locales para implementarlas en su red móvil y aprovechar las funciones deadministración de aplicaciones móviles de AirWatch.

Revise las instrucciones en los sitios de las plataformas acerca de cómo desarrollar y crear paquetes de aplicaciones.

1. Navegue a Aplicaciones y libros > Aplicaciones > Vista en lista > Interno/a(s) y seleccione Agregar aplicación.

2. Seleccione Cargar > Archivo local para buscar el archivo de la aplicación en el sistema.

3. Seleccione Continuar y configure las opciones de la pestaña Detalles. No todas las opciones están disponibles entodas las plataformas.

Ajuste Descripción

Nombre Introduzca un nombre para la aplicación.

Administrado por Vea el grupo organizativo (GO) al que pertenece la aplicación en la jerarquía de GO deAirWatch.

ID de aplicación Representa la aplicación con una cadena única. Esta opción se rellena automáticamente y secrea con la aplicación.

AirWatch utiliza la cadena para identificar la aplicación en sistemas como las listas blancas ylistas negras de aplicaciones.

Versión real delarchivo

Muestra la versión codificada de la aplicación establecida por el desarrollador de la aplicación.


20



Ajuste Descripción

Versión del archivo Muestra una “Versión del archivo” alternativa para algunas aplicaciones.

Esta entrada garantiza que AirWatch registrará todos los números de versión codificadospara las aplicaciones, ya que los desarrolladores tienen dos espacios dentro de algunasaplicaciones para codificar un número de versión.

Versión Muestra la versión interna de la aplicación establecida por la consola de AirWatch.

Es beta Aplica una etiqueta a la aplicación para indicar que todavía está en desarrollo y en prueba. Esuna versión BETA.

Configurar laaplicación como“Administrada porMDM” si elusuario la instaló

Apple iOS

Asuma la administración de las aplicaciones que los usuarios han instalado en losdispositivos, supervisados o sin supervisar. Habilite esta función para que los usuarios notengan que eliminar la versión de la aplicación que está instalada en el dispositivo. AirWatchadministra la aplicación sin tener que instalar la versión del catálogo de aplicaciones en eldispositivo.

Registro decambios

Introduzca notas en este campo para proporcionar comentarios y notas a otrosadministradores sobre esta aplicación.

Categorías Proporcione un tipo de categoría en el campo para identificar la forma en que la aplicaciónpuede ayudar a los usuarios.

Puede configurar categorías de aplicaciones personalizadas o mantener la categoríaprecodificada de la aplicación.

Versión mínimadel SO

Seleccione el SO más antiguo que desea que ejecute esta aplicación.

Modeloscompatibles

Seleccione todos los modelos que desea que ejecuten la aplicación.

¿Está restringida laaplicación a unainstalaciónsilenciosa?

Android

Asigna la aplicación a los dispositivos Android que sean compatibles con la función deinstalación silenciosa de Android. El usuario final no tiene que confirmar la actividad deinstalación cuando usted habilita esta opción. Esta función facilita la desinstalación de variasaplicaciones a la vez.

Solo los dispositivos Android del grupo inteligente que sea compatible con la desinstalaciónsilenciosa se beneficiarán de esta opción. Estos dispositivos Android se conocen tambiéncomo dispositivos empresariales de Android.


21



Ajuste Descripción

Esquemapredeterminado

Indica el esquema de la dirección URL para las aplicaciones compatibles. La aplicación sueleincluirse en el mismo paquete que el esquema, por lo que AirWatch analiza el esquema ymuestra el valor en este campo.

Un esquema predeterminado ofrece varias funciones de integración para las aplicacionesinternas, incluidas, sin limitación, las siguientes opciones:

l Utilice el esquema para integrarse con otras plataformas y aplicaciones web.

l Utilice el esquema para recibir mensajes desde otras aplicaciones y para iniciar solicitudesespecíficas.

l Utilizar el esquema para iniciar las aplicaciones de Apple iOS en AirWatch Container.

Descripción Describe el propósito de la aplicación.

Palabras clave Introduzca las palabras quemejor describan las funciones o usos de la aplicación. Estasentradas funcionan como etiquetas y son específicas de su organización.

URL Introduzca la dirección URL desde la cual puede descargar la aplicación y obtener másinformación.

Correo electrónicode soporte

Introduzca un correo electrónico para recibir sugerencias, comentarios o problemasrelacionados con la aplicación.

Teléfono desoporte

Introduzca un número para recibir sugerencias, comentarios o problemas relacionados conla aplicación.

ID interno Introduzca la cadena de identificación, si existe, que la organización utiliza para catalogar oadministrar la aplicación.

Copyright Introduzca la fecha de publicación de la aplicación.

Complete las opciones del área Información del desarrollador:

Ajuste Descripción

Desarrollador Introduzca el nombre del desarrollador.

Correo electrónico deldesarrollador

Introduzca el correo electrónico del desarrollador para que pueda enviarlesugerencias y comentarios.

Teléfono del desarrollador Introduzca un número para ponerse en contacto con el desarrollador.

Complete las opciones del área Notificación del registro para el SDK de aplicaciones:

Ajuste Descripción

Enviar registros al correoelectrónico del desarrollador

Apple iOS

Habilite el envío de registros a los desarrolladores para solucionar problemas ymejorar las aplicaciones que se crearon con un kit de desarrollo de software.

Plantilla del correoelectrónico de registros

Apple iOS

Seleccione una plantilla de correo electrónico para enviar registros a losdesarrolladores.


22



(Solo archivos MSI de escritorio de Windows) Complete las opciones del área Implementación del paquete delinstalador:

Ajuste Descripción

Argumentos dela interfaz decomandos

Introduzca las opciones de la línea de comandos que el sistema deejecución utiliza para instalar la aplicación MSI.

Tiempo deespera

Introduzca el intervalo, en minutos, que el instalador esperará sin recibirninguna indicación de que la instalación se ha completado antes decalificarla como fallida.

Cuando el sistema agota el tiempo de espera especificado, detiene elseguimiento de la operación de instalación.

Número dereintentos

Introduzca la cantidad de intentos que el instalador realizará para instalarla aplicación antes de calificar el proceso como fallido.

Intervalo dereintento

Introduzca el intervalo, en minutos, que el instalador esperará entre losintentos de instalación.

El intervalo máximo que espera el instalador es 10minutos.

Complete las opciones de la sección Información del precio de la aplicación:

Ajuste Descripción

Centrodecostos

Introduzca la unidad de negocio que recibió la factura por el desarrollo de la aplicación.

Costo Introduzca la información de costos de la aplicación para ayudar a registrar las métricas de los sistemasde desarrollo de aplicaciones internas para la organización.

Moneda Seleccione el tipo demoneda que se utilizó para pagar el desarrollo o la moneda que se utilizará paracomprar la aplicación, o cualquier información que desee registrar sobre la aplicación.

4. Complete las opciones de la pestaña Archivos.

Vea el archivo que cargó primero y cargue los archivos auxiliares que sean necesarios para distribuir las aplicacionesinternas.

Debe cargar un perfil de aprovisionamiento para las aplicaciones de Apple iOS y los archivos de aplicaciones dearquitectura para las aplicaciones de escritorio deWindows. Si no carga los archivos de aplicaciones de arquitectura,la aplicación de escritorio deWindows no funcionará.

Plataforma Archivo auxiliar Descripción

Todo Archivo deaplicación

Contiene el software de la aplicación para instalar y ejecutar la aplicaciónque cargó al comienzo del proceso.


23




Apple iOS Perfil deaprovisionamiento

Autoriza a los desarrolladores y a los dispositivos para crear y ejecutar lasaplicaciones de Apple iOS. Consulte la sección Perfiles de aprovisionamientode Apple iOS para obtener más información sobre la integración conAirWatch de este archivo auxiliar.

Asegúrese de que el archivo cubra la distribución empresarial y no ladistribución de la tienda de aplicaciones y de que coincida con el archivo deIPA (archivo de aplicaciones de Apple iOS).

Apple iOS Archivos APNspara desarrollo oproducción

Si la aplicación es compatible con el servicio de notificaciones push de Apple(APNs), este archivo habilita la funcionalidad demensajería. Deberá cargarel certificado APNs de desarrollo o producción.


Archivo deaplicación de laarquitecturaneutro

Archivos X64, X86y ARM compiladospara escritorio deWindows

Archivos X64, X86y ARM

Archivo MSI

Archivos dedependencia

Contiene el software de la aplicación para instalar y ejecutar la aplicación enla arquitectura específica de escritorio deWindows.


24




Windows Phone Archivo deaplicación de laarquitectura ARMneutro

Archivo ARMcompilado para losdispositivosWindows Phone

Archivo ARMuniversal

Archivos dedependencia

Contiene el software de la aplicación para instalar y ejecutar la aplicación enla arquitectura específica deWindows Phone.

5. Configure las opciones de la pestaña Imágenes.

Ajuste Descripción

Imágenesmóviles

Cargue o arrastre y coloque las imágenes de la aplicación para que se vean en el catálogo deaplicaciones de los dispositivos móviles.

Imágenes detableta

Cargue o arrastre y coloque las imágenes de la aplicación para que se vean en el catálogo deaplicaciones de las tabletas.

Icono Cargue o arrastre y coloque las imágenes de la aplicación para que se vean en el catálogo deaplicaciones como su icono.

6. Configure las opciones de la pestaña Términos de uso.

En los términos de uso se especifica cómo se espera que los usuarios utilicen la aplicación. También exponen lasexpectativas de forma clara a los usuarios finales. Cuando se envía la aplicación a los dispositivos, los usuarios venuna página de términos de uso que deben aceptar para poder utilizar la aplicación. Si los usuarios no los aceptan, nopueden acceder a la aplicación.

7. Configure las opciones de la pestañaMás > SDK.

Ajuste Descripción

Perfil deSDK

Seleccione el perfil en el menú desplegable para agregar las funciones que configuró en Ajustes ypolíticas (predeterminadas) o las funciones que configuró en los perfiles individuales en Perfiles.

Perfil deaplicación

Seleccione el perfil de certificado en el menú desplegable para que la aplicación y AirWatch secomuniquen de forma segura.

8. Configure las opciones de la pestañaMás > App Wrapping.

No puede encapsular una aplicación que haya guardado en la consola de AirWatch. Tiene dos opciones:


25



l Eliminar la versión sin encapsular de la aplicación, cargarla en AirWatch y encapsularla en la pestaña AppWrapping.

l Cargar una versión que ya esté encapsulada de la aplicación, si la tiene, y así no tendrá que eliminar la versión sinencapsular.

Ajuste Descripción

Habilitar AppWrapping

Permite a AirWatch encapsular las aplicaciones internas.

Perfil de AppWrapping

Asigne un perfil de App Wrapping a la aplicación interna.

Perfil deaprovisionamientomóvil (iOS Apple)

Cargue un perfil de aprovisionamiento para Apple iOS que autorice a los desarrolladores y alos dispositivos a crear y ejecutar aplicaciones diseñadas para los dispositivos Apple iOS.

Certificado de lafirma de código(iOS Apple)

Cargue el certificado de firma de código para firmar la aplicación encapsulada.

Requeririnscripción(Android)

Habilite esta opción para utilizar el cifrado de datos en reposo (DAR) en los dispositivosAndroid.

AirWatch utiliza el Estándar de cifrado avanzado, AES-256, y utiliza claves cifradas para elcifrado y descifrado.

Cuando habilita DAR en App Wrapping, el motor de App Wrapping inserta un sistema dearchivos alternativo en la aplicación que almacena de forma segura todos los datos de laaplicación. La aplicación utiliza el sistema de archivos alternativo para almacenar todos losarchivos en una sección de almacenamiento cifrada en vez de almacenarlos en el disco.

El cifrado de DAR ayuda a proteger los datos en caso de que el dispositivo estécomprometido, ya que los atacantes no pueden acceder fácilmente a los archivos cifradoscreados durante el ciclo de vida de la aplicación. Esta protección también se aplica a cualquierbase de datos SQLite local, ya que todos los datos locales están cifrados en un sistema dealmacenamiento independiente.

9. SeleccioneGuardar y asignar para configurar las opciones de implementación flexible de la aplicación.

10. Después de agregar asignaciones, haga clic en Guardar y publicar y, a continuación, en Publicar para implementar laaplicación en sus gafas inteligentes.

Cómo asignar aplicaciones a grupos

Para asignar e implementar aplicaciones internas, configure las opciones de implementación flexible explicadas en lasección Cómo agregar una asignación a una aplicación interna en la página 29.

Cómo utilizar repositorios externos de aplicaciones que hospedan aplicacionesinternasPuede hospedar aplicaciones internas en su red con un repositorio externo de aplicaciones y administrar las aplicacionescon AirWatch. AirWatch utiliza los protocolos del recurso compartido de archivos deWindows para permitir que las


26



aplicaciones externas estén disponibles en los dispositivos de los usuarios. La comunicación es segura porque lasimplementaciones en la sede tienen que utilizar Content Gateway para Windows para transferir los datos de la red de lasede a AirWatch.

1. Si tiene una implementación en la sede, configure y utilice Content Gateway para Windows para proteger lascomunicaciones entre la red y AirWatch.

2. Introduzca las credenciales del repositorio externo de aplicaciones para que AirWatch pueda dirigir a los usuarios delos dispositivos a las aplicaciones internas de la red en el repositorio externo de aplicaciones.

Consulte Cómo habilitar el repositorio externo de aplicaciones en la página 28.

3. Introduzca la ubicación de las aplicaciones internas en el repositorio externo de aplicaciones con un enlace.

Consulte Cómo agregar aplicaciones internas desde repositorios externos en la página 28.

Para ver una lista de los componentes compatibles con el uso de esta función, consulte la sección Componentescompatibles para repositorios externos de aplicaciones en la página 27.

Diferencia entre repositorios de aplicaciones externas y sistemas de almacenamiento de archivos enVMware AirWatch

La principal diferencia entre alojar aplicaciones en un repositorio externo de aplicaciones o hacerlo en un sistema dealmacenamiento de archivos es el hecho de que el servicio puede facilitar la conexión para el envío y recepción deaplicaciones.

l Repositorio externo de aplicaciones: Content Gateway facilita la conexión para que el dispositivo obtenga laaplicación del repositorio de aplicaciones externas cuando la consola inicia la implementación.

l Almacenamiento de archivos: el servidor de servicios de dispositivos facilita la conexión para que el dispositivo puedaobtener la aplicación del sistema de almacenamiento de archivos en el momento en el que la consola inicia laimplementación.

Componentes compatibles para repositorios externos de aplicaciones

Si utiliza Content Gateway para Windows y mantiene aplicaciones en un sistema de servidores externos, establezcarepositorios externos para varias plataformas y tipos de aplicaciones.

Tipos de aplicaciones compatibles

La función de repositorios externos de aplicaciones solo es compatible con las aplicaciones internas en estos momentos.

Tipos de archivos compatibles

Puede agregar los siguientes tipos de archivos compatibles en la función de repositorios externos de aplicaciones.

l .ipa para Apple iOS

l Paquetes .app para macOS

l .apk para Android

l .sis y .sisx para Symbian

l .xap para Windows Phone

l .appx para escritorio deWindows que funciona con los tres procesadores: x64, x86 y ARM


27



Importante: el enlace de la aplicación debe tener una extensión de un tipo de archivo que sea compatible o losusuarios no podrán acceder a la aplicación.

Implementaciones compatibles

l Las implementaciones SaaS que utilizan Content Gateway para Windows para mantener las comunicaciones seguras.

l Las implementaciones en la sede que utilizan Content Gateway para Windows para mantener las comunicacionesseguras.

Cómo habilitar el repositorio externo de aplicaciones

Configure AirWatch para que dirija a los usuarios a las aplicaciones internas dentro de la red en un repositorio externo deaplicaciones. Content Gateway para Windows utiliza esta información para acceder al repositorio y abrir lascomunicaciones entre el dispositivo y el repositorio.

1. Navegue a Grupos y ajustes > Todos los ajustes > Aplicaciones > Workspace ONE > Repositorio externo deaplicaciones.

2. Lleve a cabo las siguientes acciones:

Ajuste Descripción

Nombre de usuario Introduzca el nombre de usuario del repositorio externo de aplicaciones.

Contraseña Introduzca la contraseña del repositorio externo de aplicaciones.


Cómo agregar aplicaciones internas desde repositorios externos

Configure un recurso externo que almacenar en un repositorio seguro como una aplicación interna a la que los usuariosde los dispositivos puedan acceder a través de Content Gateway para Windows.

1. Navegue a Aplicaciones y libros > Aplicaciones > Vista en lista > Interno/a(s) y seleccione AGREGAR APLICACIÓN.

2. Seleccione Cargar y, después, Enlace, y confirme el acceso que utiliza Content Gateway.

3. Introduzca la ubicación de la aplicación interna en el repositorio externo de aplicaciones.

Puede utilizar una ruta del archivo de servidor, una ruta del recurso compartido de archivos de red, una direcciónHTTP o una dirección HTTPS. La cadena debe incluir el nombre de la aplicación interna y la extensión de archivo. Unejemplo de ubicación sería http://<ExternalAppRepository>/<InternalAppFileName.FileExtension>.

4. Seleccione Continuar y configure las opciones de las demás pestañas.

5. SeleccioneGuardar y asignar para configurar las opciones de implementación flexible de la aplicación.

Cómo utilizar implementaciones flexibles para asignar aplicaciones internasAirWatch ofrece una función de implementación flexible para las aplicaciones internas. Son flexibles porque le permitenprogramar múltiples escenarios de implementación de aplicaciones. Puede configurar implementaciones para una fechay hora específicas y dejar que la consola de AirWatch las lleve a cabo sin su intervención.


28



La función de implementación flexible está en la sección Asignar en la parte de aplicaciones internas y ofrece ventajas alproceso de asignación.

l Configurar asignaciones de implementación.

l Asignar múltiples implementaciones simultáneamente.

l Ordenar las asignaciones para que no se omita ninguna implementación crítica debido al límite del ancho de banda.

l Personalizar las asignaciones para varios grupos inteligentes.

Cómo acceder a la página de implementación flexible

La implementación flexible es la forma en que AirWatch distribuye aplicaciones internas. Puede acceder a la página deimplementación flexible cuando carga o edita una aplicación.

Acceso mediante carga

Para utilizar el procedimiento de carga, siga los pasos que se describen en la sección Cómo cargar aplicaciones internascon un archivo local en la página 20. Cuando termine el procedimiento, seleccioneGuardar y asignar y la acción semostrará en la página Asignación.

Acceso mediante edición

Para utilizar el procedimiento de edición, seleccione uno de los métodos disponibles para mostrar la página Asignación.

l Seleccione la aplicación interna en la Vista en lista y elija Asignar en el menú de acciones en la Vista de detalles de laaplicación.

l Seleccione el botón de opción situado junto a la aplicación y, a continuación, el botón Asignar.

Cómo agregar una asignación a una aplicación interna

Para controlar la implementación de aplicaciones internas, agregue una asignación sencilla o múltiples asignaciones. Siagrega múltiples asignaciones, organícelas por nivel de prioridad en la lista. Coloque las más importantes al principio y lasmenos importantes al final.

1. Navegue a Aplicaciones y libros > Aplicaciones > Vista en lista > Interno/a(s).

2. Cargue una aplicación interna y guárdela.

3. Seleccione Agregar asignación y complete las siguientes opciones:

Ajuste Descripción

Seleccionar losgrupos deasignación

Introduzca el nombre de un grupo inteligente para seleccionar los grupos de dispositivos querecibirán la asignación.


29



Ajuste Descripción

Método dedistribución deaplicaciones

l A pedido: implementa el contenido en un catálogo u otro agente de implementación ypermite al usuario del dispositivo decidir cuándo instalarlo, si así lo desea.

Esta es la mejor opción para el contenido que no es crítico para la organización. Permitir alos usuarios descargar el contenido cuando lo necesiten ayuda a conservar ancho de banday limita el tráfico innecesario.

l Automático: implementa contenido de un catálogo u otro agente de implementación en undispositivo al inscribirse. Una vez inscrito el dispositivo, el sistema enviará inmediatamenteal usuario una solicitud para que instale el contenido en sus dispositivos.

Esta es la mejor opción para el contenido que es esencial para la organización y los usuariosmóviles.

Laimplementacióncomienza el

Fije un día del mes y una hora del día para comenzar la implementación.

El ajuste Prioridad controla qué implementación se enviará primero. AirWatch envía lasimplementaciones de acuerdo con la configuración de la opción Vigente.

Para establecer la fecha de comienzo con suficiente ancho de banda para que se complete laimplementación sin problemas, considere los patrones de tráfico de su red.

Políticas

DLP

Android

iOS


Windows Phone

Configure un perfil de dispositivo con un perfil de Restricciones para establecer políticas deprevención de pérdida de datos para la aplicación.

Seleccione Configurar. El sistema navega a Dispositivos > Perfiles. Seleccione Agregar > Agregarperfil y la plataforma.

l En los dispositivos Android y iOS, seleccione Restricciones y habilite las opciones de lasección Prevención de pérdida de datos.

l En el escritorio deWindows, seleccione Perfil del dispositivo > Restricciones y habilite lasopciones que se apliquen a los datos que desea proteger.

l En Windows Phone, seleccione Restricciones y habilite las opciones que se apliquen a losdatos que desea proteger.

Accesoadministrado

Android

iOS

Habilite la administración adaptativa para configurar AirWatch de forma que administre eldispositivo para que este pueda acceder a la aplicación.

Workspace ONE controla esta función y no es compatible con AirWatch Catalog.

Eliminar alanular lainscripción

iOS

Configure la eliminación de la aplicación del dispositivo cuando el dispositivo anule la inscripciónen AirWatch.


30



Ajuste Descripción

Copias deseguridad de laaplicación

iOS

No permita las copias de seguridad de los datos de aplicaciones en iCloud.

Tunelización deaplicaciones

Android

iOS

Configure una conexión VPN en la aplicación y seleccione Perfil de VPN por aplicación. Losusuarios acceden a la aplicación a través de la conexión VPN, que garantiza que el acceso y el usode la aplicación sean fiables y seguros.

Configuraciónde la aplicación

Android

iOS

Envíe configuraciones de la aplicación a los dispositivos.

Cargar XML (Apple iOS): seleccione esta opción para cargar un archivo XML para lasaplicaciones iOS que introducirá automáticamente los pares de clave-valor. Obtenga lasconfiguraciones compatibles con una aplicación en formato XML en el desarrollador.

4. Seleccione Agregar.

5. Utilice las opcionesMover hacia arriba yMover hacia abajo para ordenar las asignaciones, de haber más de una.Coloque las asignaciones más críticas en la parte superior de la lista. Esta configuración aparece como Prioridad.

El ajuste Prioridad tiene precedencia cuando hay conflictos entre las asignaciones de implementaciones en undispositivo.

6. SeleccioneGuardar y publicar.

Para obtener más información sobre la página de implementación flexible, donde puede editar horarios para lasimplementaciones y visualizar los ajustes configurados al realizar la carga, consulte Descripción de los ajustes de la“Implementación flexible” para aplicaciones internas en la página 31.

Descripción de los ajustes de la “Implementación flexible” para aplicaciones internas

La página de implementación flexible contiene información sobre las asignaciones de aplicaciones internas. Desde estapágina, puede editar el horario de las implementaciones y ver los ajustes configurados al realizar la carga.

Las opciones que semuestran en esta ventana dependen de la plataforma.

Ajuste Descripción

Editar Edite la configuración de las asignaciones, como el grupo inteligente y el modo push.

Eliminar Elimine la asignación seleccionada de la implementación de aplicaciones.

Mover haciaarriba

Aumente la prioridad de la asignación seleccionada moviéndola hacia arriba en la lista deasignaciones.

Mover hacia abajo Reduzca la prioridad de la asignación seleccionada moviéndola hacia abajo en la lista deasignaciones.

Nombre Vea el grupo inteligente asignado.


31



Ajuste Descripción

Prioridad Vea la prioridad de la asignación que configuró cuando colocó la asignación seleccionada en lapartemás alta o baja de la lista de asignaciones. Prioridad 0 es la asignación más importante ytiene precedencia sobre todas las demás asignaciones.

Puede utilizar esta opción, junto con Vigente, para ayudar en la planificación de lasimplementaciones y evitar las horas en las que el tráfico de la red móvil sea pesado.

Modo push Vea cómo la aplicación se envía a los dispositivos: Automático las envía inmediatamente a travésdel AirWatch Catalog sin la interacción del usuario y A pedido las envía a los dispositivos cuando elusuario inicia la instalación en el AirWatch Catalog.

Vigente Revise el estado de la asignación, si es que ya está vigente o si estará vigente en una fechaposterior.

Eliminar al anularla inscripción(Apple iOS)

Vea si AirWatch elimina la aplicación del dispositivo cuando se anula su inscripción de AirWatch.

Copias deseguridad de laaplicación (AppleiOS)

Vea si AirWatch no permite las copias de seguridad de los datos de aplicaciones en iCloud. Noobstante, la aplicación sí puede realizar copias de seguridad en iCloud.

Acceso VPN(Apple iOS 7 osuperior)

Vea si AirWatch usa una conexión VPN al nivel de la aplicación. Esta opción configura el acceso delos usuarios finales a la aplicación a través de una conexión VPN, lo cual garantiza que el acceso yel uso de la aplicación serán fiables y seguros.

Esta opción está establecida en la opción Inhabilitado para las plataformas que no sean AppleiOS.

Enviarconfiguración

Vea si AirWatch envía las configuraciones a aplicaciones administradas de Android o Apple iOS.

Conflictos y prioridades de la implementación flexible

Si un dispositivo pertenece a más de un grupo inteligente y usted asigna estos grupos inteligentes a una aplicación convarias implementaciones flexibles, el dispositivo recibirá la implementación flexible programada con la Prioridadmásinmediata.

Cuando asigne grupos inteligentes a las implementaciones flexibles, recuerde que un mismo dispositivo puedepertenecer a más de un grupo inteligente. A su vez, un dispositivo puede recibir más de una asignación deimplementación flexible para la misma aplicación.

Ejemplo

El dispositivo 01 pertenece al grupo inteligente de RR. HH. y el grupo inteligente de Formación. Usted configura y asignados implementaciones flexibles para la aplicación X, la cual incluye ambos grupos inteligentes. El dispositivo 01 tieneahora dos asignaciones para la aplicación X.

El siguiente ejemplo muestra cómo el dispositivo 01 puede recibir una asignación más tarde de lo previsto debido a laprioridad de la implementación flexible.


32



PrioridadGrupointeligente

Parámetros deimplementación

Implementación recibida

Dispositivo01

Prioridad

0

Grupointeligente

RR. HH.

Implementar en 10días

A pedido

Recibe la asignación 10 días después y la instalación lainicia el usuario (a pedido).

Prioridad

1

Grupointeligente

Capacitación

Implementar ahora

Automático

No se recibió porque tiene la asignación de prioridad0.

Cómo controlar las opciones en lote en las implementaciones flexibles

AirWatch ofrece al administrador de sistemas la capacidad de controlar algunas opciones en lote para implementacionesflexibles. Puede cambiar el tamaño de los lotes, la frecuencia con la que AirWatch envía los lotes y la frecuencia con la queAirWatch realiza consultas para ver nuevas asignaciones. Edite los lotes con las tareas del programador y los ajustes derendimiento.

Control de la frecuencia

Controle la frecuencia con la que AirWatch realiza una consulta para ver las nuevas asignaciones de la implementaciónflexible.

1. Navegue a Grupos y ajustes > Todos los ajustes > Administrador > Programador.

2. Busque Publicación programada de aplicaciones y seleccione editar.

3. Llene las opciones de la sección “Tipo de recurrencia” y guarde los ajustes.

Controle la frecuencia con la que AirWatch envía los lotes de aplicaciones internas a los dispositivos.

1. Navegue a Grupos y ajustes > Todos los ajustes > Administrador > Programador.

2. Busque Publicación programada de aplicaciones en lote y seleccione editar.

3. Llene las opciones de la sección “Tipo de recurrencia” y guarde los ajustes.

Control de los ajustes de rendimiento

Controle el tamaño de los lotes de aplicaciones internas que AirWatch compila e implementa en los dispositivos.

1. Navegue a Grupos y ajustes > Todos los ajustes > Instalación > Ajustes de rendimiento.

2. Edite la opción Tamaño del lote para implementación de aplicaciones internas.

3. Guarde los ajustes.

Omisión de la creación de lotes

Puede omitir el proceso de lotes y enviar todos los comandos de instalación de las aplicaciones.

1. Navegue a Aplicaciones y libros > Aplicaciones > Vista en lista > Interno/a(s) y seleccione la aplicación.

2. En el menú de acciones, seleccioneMás > Administrar > Omitir creación de lotes.


33



Ventajas de realizar un seguimiento de las implementaciones de aplicacionesinternasPuede utilizar la Vista de detalles de la aplicación, en particular las pestañas Resumen y Dispositivos, para realizar unseguimiento de la implementación de las aplicaciones.

La “Vista de detalles” consolida las funciones de seguimiento de aplicaciones para ayudar con los numerososcompromisos de administración de aplicaciones.

l Recopilar datos sobre las implementaciones de aplicaciones e instalar o eliminar aplicaciones desde un solo lugar.

l Cumplir con las instrucciones de la empresa de implementar versiones requeridas de las aplicaciones.

l Informar a los dispositivos de que no cumplen con los requisitos de instalación.

l Ver los códigos de razón que representan pasos del progreso de la instalación de aplicaciones.

Cómo realizar un seguimiento de las aplicaciones internas en la “Vista de detalles”

Realice un seguimiento de las aplicaciones internas en las pestañas “Resumen” y “Dispositivos” de la “Vista de detalles”para auditar las implementaciones de aplicaciones y realizar funciones administrativas.


2. Busque y seleccione la aplicación que desee.

3. Seleccione la pestaña Resumen y revise la información de la aplicación.

Análisis Instantánea de los datos Acciones disponibles

Estado deinstalación

Instalado: muestra el númerode dispositivos que haninstalado la aplicación.

Sin instalar: muestra el númerode dispositivos que no haninstalado la aplicación.

Seleccione el área Sin instalar para ver qué dispositivos nohan instalado la aplicación.

Se le redirigirá a la pestaña Dispositivos.

Progreso de laimplementación

Asignado a: muestra los gruposinteligentes asignados a laimplementación flexible de laaplicación.

Estado: informa del envío delcomando de instalación deAirWatch a los dispositivos.

Implementación: muestra elmodo push de la aplicación,“Automático” o “A pedido”.

Utilice la tabla para comprobar si AirWatch ha enviado lainstalación de la aplicación, el modo push utilizado paraenviar la aplicación a los dispositivos y los grupos inteligentesasignados.

Versionesinstaladas

Muestra todas las versionesinstaladas en los dispositivos.

Seleccione el área de versiones no conformes para ver losdispositivos que no han instalado la versión requerida de laaplicación.



34



Análisis Instantánea de los datos Acciones disponibles

Análisis delestado deinstalación

Muestra las razones para losestados Instalado y Sin instalar.

Seleccione la etiqueta Sin instalar para ver la razón por la cuallos dispositivos no han instalado la versión de la aplicaciónrequerida.


Consulte la sección “Razones de los estados de instalación”para ver las descripciones.

4. Seleccione la pestaña Dispositivos y utilice las siguientes funciones de administración para resolver problemas deinstalación.

Ajuste Descripción

Enviar mensaje atodos

Envíe una notificación a todos los dispositivos que aparecen en la pestaña Dispositivos.

Instalar en todos Instale la aplicación en todos los dispositivos que aparecen en la pestaña Dispositivos.

Eliminar de todos Elimine la aplicación, si es administrada, de todos los dispositivos que aparecen en lapestaña Dispositivos.

Seleccione los dispositivos individuales y utilice las funciones de administración disponibles.

Ajuste Descripción

Consulta Envíe una consulta al dispositivo para obtener datos sobre el estado de la aplicación.

Enviar Envíe una notificación al dispositivo seleccionado sobre la aplicación.

Instalar Instale la aplicación en el dispositivo seleccionado.

Eliminar Elimina la aplicación, si está administrada, del dispositivo seleccionado.

Descripciones de los códigos de razón de estado de la instalación

AirWatch muestra las razones que describen el progreso de la instalación de aplicaciones internas en la “Vista dedetalles”. Los códigos de razón le ayudan a identificar el estado de una instalación y si hay algún problema con unainstalación para que pueda realizar un seguimiento y solucionar problemas en las implementaciones de aplicaciones.

AirWatch muestra las razones en Aplicaciones y libros > Aplicaciones > Vista en lista > Interno/a(s) > Vista de detalles[de la aplicación específica] > Dispositivos.

Razón Descripción

Todo Muestra todos los dispositivos.

Funciona como el filtro predeterminado en la pestaña Dispositivos.

Esperandoinstalación en eldispositivo

AirWatch envió el comando de instalación y todavía no ha solicitado a los usuarios de losdispositivos que acepten la instalación.

Falló AirWatch intentó instalar la aplicación, pero se produjo un error.


35



Razón Descripción

Se envió elcomando deinstalación

El dispositivo comunicó que recibió el comando de instalación.

El comando deinstalación estálisto para eldispositivo

AirWatch colocó el comando en cola y solicitó a los dispositivos que realizaran una verificación deestado, pero los dispositivos aún no la han realizado.

Instalando AirWatch está instalando la aplicación.

Administrado/a(s)

AirWatch instaló la aplicación y ahora la administra.

Administraciónrechazada

Los usuarios de dispositivos iOS 9 o superior rechazaron las solicitudes para instalar aplicaciones ointroducir sus credenciales y AirWatch no pudo instalar la aplicación.

Eliminada porMDM

AirWatch eliminó la aplicación debido a una acción de administración de dispositivos móviles llevadaa cabo con la consola.

Eliminaciónpendiente

AirWatch envió a los dispositivos un comando de eliminación de aplicación, pero aún no se haeliminado la aplicación.

Solicitudes AirWatch está solicitando a los usuarios de los dispositivos que instalen la aplicación.

Solicitud deinicio sesión

La tienda de aplicaciones está solicitando a los usuarios de los dispositivos que introduzcan suscredenciales de la tienda de aplicaciones para que puedan instalar la aplicación.

Solicitud deadministración

AirWatch está solicitando a los usuarios de dispositivos iOS 9 o superior que acepten laconfiguración Configurar la aplicación como “Administrada por MDM” si el usuario la instaló.Aceptar la solicitud permite a AirWatch administrar una aplicación que los usuarios hayan instaladopreviamente en sus dispositivos.

Rechazada El usuario del dispositivo rechazó la solicitud de instalación del libro.

Desconocido El dispositivo y AirWatch no se están comunicando para la instalación de la aplicación.

Actualización AirWatch envió un comando de actualización de aplicación, pero el dispositivo no ha informado deque se completó la actualización de la aplicación.

Instalado(a) porel usuario

AirWatch envió un libro a los dispositivos, pero los usuarios de los dispositivos ya lo habíaninstalado.

Aplicacióninstalada por elusuario

AirWatch envió una aplicación a los dispositivos, pero los usuarios de los dispositivos ya la habíaninstalado.

Rechazada porel usuario

El usuario del dispositivo rechazó la solicitud de instalación de la aplicación.

Eliminada por elusuario

AirWatch aún administra la aplicación, pero los usuarios la eliminaron de sus dispositivos.


36



Visualización de razones en orden de progreso de la instalación

AirWatch muestra las razones del estado de instalación o códigos de razón para ayudarle a determinar el estado de laaplicación en el proceso de implementación.

Las figuras transparentes representan procesos que activan los códigos de razón que aparecen como bloques de color.

Cómo aprovisionar perfiles para la distribución empresarialCuando cargue una aplicación interna a la consola de AirWatch, también deberá cargar el perfil de aprovisionamiento quegeneró para ella. Para que una aplicación interna de Apple iOS funcione, todos los dispositivos que ejecuten la aplicacióndeberán tener también el perfil de aprovisionamiento instalado.

El perfil de aprovisionamiento autoriza a los desarrolladores y a los dispositivos a crear y ejecutar aplicaciones diseñadaspara los dispositivos Apple iOS.

Para las aplicaciones internas, utilice archivos del Apple iOS Developer Enterprise Program y no del Apple iOS DeveloperProgram.

Se trata de dos programas distintos. Cuando reciba un perfil de aprovisionamiento móvil para las aplicaciones internas,compruebe que sea para la distribución empresarial (interna).

l Apple iOS Developer Enterprise Program: este programa facilita el desarrollo de aplicaciones para uso interno.Utilice los perfiles de este programa para distribuir aplicaciones internas en AirWatch.


37



l Apple iOS Developer Program: este programa facilita el desarrollo de aplicaciones para la tienda de aplicaciones.

Cómo aprovisionar perfiles y actualizaciones

Apple genera certificados de desarrollo que caducan en tres años. Sin embargo, los perfiles de aprovisionamiento de lasaplicaciones que se crearon con los certificados de desarrollo caducan en un año. Estemodelo puede crear problemas enAirWatch.

Los desarrolladores y los usuarios de los dispositivos pueden tener problemas.

l Los desarrolladores que diseñan e implementan múltiples versiones de una aplicación necesitan una forma deeliminar perfiles de aprovisionamiento caducados que estén asociados a aplicaciones activas.

l Los usuarios de los dispositivos reciben mensajes de alerta sobre el estado de la aplicación 30 días antes de que elperfil de aprovisionamiento caduque.

Sin embargo, si puede administrar renovaciones, podrá mitigar estos problemas. Puede utilizar las fechas de caducidadque AirWatch muestra para la mitigación.

l AirWatch muestra avisos de caducidad en la consola 60 días antes de la fecha de caducidad.

l Puede actualizar los perfiles de aprovisionamiento y aplicarlos a las aplicaciones asociadas que se administran enAirWatch.

l Si los perfiles de aprovisionamiento no están asociados a otras aplicaciones, podrá eliminarlos o reemplazar los másantiguos.

Cómo renovar los perfiles de aprovisionamiento de Apple iOS

Puede renovar los perfiles de aprovisionamiento de Apple iOS sin tener que pedirles a los usuarios finales que vuelvan ainstalar la aplicación. La consola de AirWatch le muestra una notificación en la consola 60 días antes de que el perfil deaprovisionamiento caduque a través de los enlaces de caducidad de la columna Fecha de renovación en la pestañaInterno/a(s). AirWatch también le permite renovar el archivo para todas las aplicaciones que están asociadas al mismo.

Puede acceder a los enlaces de caducidad para los perfiles de aprovisionamiento de Apple iOS desde dentro del grupoorganizativo (GO) correspondiente. La consola de AirWatch no le permitirá acceso hasta que esté en el grupoorganizativo correcto.


2. Seleccione el enlace de caducidad (Caduca en XX días) en la columna Fecha de renovación de la aplicación a la quedesea actualizarle el perfil de aprovisionamiento.

3. Utilice la opción Renovar en la pestaña Archivos para cargar el archivo de reemplazo.

4. Seleccione el ajuste Actualizar el perfil de aprovisionamiento para todas las aplicaciones para aplicar el archivorenovado a todas las aplicaciones asociadas. AirWatch muestra esta opción solo si varias aplicaciones comparten elperfil de aprovisionamiento.

AirWatch enumera las aplicaciones que comparten el perfil de aprovisionamiento en la pestaña del menú Archivos.AirWatch envía silenciosamente el perfil actualizado de aprovisionamiento a todos los dispositivos que tienen laaplicación instalada.

Perfiles de aprovisionamiento de Apple iOS caducados

Cuando caduca un perfil de aprovisionamiento de Apple iOS, los usuarios de los dispositivos no pueden acceder a laaplicación asociada y los usuarios de los dispositivos nuevos no pueden instalar la aplicación.


38



Distribución de aplicaciones Win32AirWatch puede implementar aplicaciones Win32 en la sección “Aplicaciones y libros” para que pueda utilizar el flujo delciclo de vida de las aplicaciones existente en todas las aplicaciones internas. Esta función se denomina distribución desoftware.

Si tiene necesidades de scripts, utilice la función de aprovisionamiento de productos que se describe en la sección deintroducción al aprovisionamiento de productos para escritorio deWindows de la guía VMware AirWatch ProductProvisioning for Windows Desktop Guide.

Requisitos para implementar aplicaciones Win32 para la distribución de software

Para implementar aplicaciones Win32 con la distribución de software, utilice tipos de archivo, sistemas operativos yplataformas compatibles.

Plataformas compatibles


Sistemas operativos compatibles

Windows 10

Tipos de archivo compatibles y funciones de administración

l MSI

l EXE

l ZIP

Habilitación del almacenamiento de archivos en la sede

AirWatch almacena las aplicaciones Win32 en un sistema seguro de almacenamiento de archivos. Consulte la secciónIntroducción al almacenamiento de archivos en la página 39 para obtener más información y conocer los requisitos delservidor.

Habilitación de la implementación del paquete de software en la sede

Configure AirWatch para que reconozca la implementación de aplicaciones Win32 a través del método de distribución desoftware. Vaya a Grupos y ajustes > Todos los ajustes > Dispositivos y usuarios > Windows > Escritorio Windows >Implementaciones de aplicaciones y habilite Implementación del paquete de software.

Opcional: habilitación de la red de entrega en la sede

Las implementaciones en la sede pueden utilizar una red de entrega de contenido (CDN) para distribuir las aplicacionesWin32. Busque los ajustes de esta opción en Grupos y ajustes > Todos los ajustes > Sistema > Integración empresarial> CDN.

Introducción al almacenamiento de archivos

Algunas funcionalidades de AirWatch pueden utilizar un servicio de almacenamiento de archivos dedicados para manejarel procesamiento y las descargas, lo que reduce la carga total en la base de datos de AirWatch y aumenta su rendimiento.Se incluyen algunos informes de AirWatch, la implementación de aplicaciones internas y el contenido administrado porAirWatch. Si habilita el almacenamiento de archivos para cualquiera de estas funcionalidades, este se aplica a las demásautomáticamente. La configuración del almacenamiento de archivos provoca que todos los informes, aplicacionesinternas y contenido administrado por AirWatch se almacenen ahí.


39



La configuración del almacenamiento de archivos solo se aplica a los clientes en la sede. Se configuraautomáticamente para los clientes de SaaS.

Informes de AirWatch

En la versión 9.0.2, AirWatch ha añadido tres nuevos informes similares a los informes existentes, pero que utilizan unmarco de back-end completamente renovado. Este nuevo marco genera informes con mayor fiabilidad y tiempos dedescarga más rápidos. Para poder aprovechar estas ventajas, debe configurar el almacenamiento de archivos.

Para obtener más información sobre estas actualizaciones de la creación de informes, consulte el siguienteartículo de la base de conocimientos: https://support.air-watch.com/articles/115002346928.

Aplicaciones internas

Si se habilita el almacenamiento de archivos, todos los paquetes de aplicaciones internas (.ipa, .pak, .appx, .msi. .exe,etc.) que cargue a través de la consola de AirWatch se almacenarán en una ubicación de almacenamiento de archivos. Serequiere el almacenamiento de archivos para implementar las aplicaciones Win32 desde la zona de aplicaciones y librosde la consola de AirWatch. Esta función se denomina distribución de software.

Contenido administrado por AirWatch

Puede separar el contenido administrado por AirWatch desde la base de datos de AirWatch almacenándolo en unaubicación de almacenamiento de archivos dedicados. La carga de grandes cantidades de contenido administrado porAirWatch puede provocar problemas de rendimiento en la base de datos. En este caso, los clientes en la sede puedenliberar espacio de la base de datos moviendo el contenido administrado por AirWatch a una solución de almacenamientolocal de archivos integrada.

El contenido personal administrado por AirWatch también semueve a la solución de almacenamiento de archivos queestá habilitada. De forma predeterminada, el contenido personal se almacena en la base de datos SQL. Si elalmacenamiento remoto de archivos está habilitado, el contenido personal se almacena en RFS y no en elalmacenamiento de archivos ni en la base de datos SQL.

Requisitos del almacenamiento de archivos

Para poder configurar un servidor de almacenamiento de archivos local deberá cumplir los siguientes requisitos.

Creación de la carpeta compartida en un servidor de su red interna

l El almacenamiento de archivos puede residir en un servidor independiente o en el mismo servidor que uno de losotros servidores de aplicaciones de AirWatch de su red interna. Solo deberían poder acceder los componentes querequieren acceso a él, por ejemplo, los servidores de la consola y de los servicios de dispositivos.

l Si el servidor de servicios de dispositivos, el servidor de la consola y el servidor que hospeda la carpeta compartidano están en el mismo dominio, establezca la confianza entre los dominios para evitar errores de autenticación. Si elservidor de los servicios de dispositivos o el de la consola no están unidos a ningún dominio, bastará con indicarlodurante la configuración de la cuenta de servicio.

Configuración de los requisitos de red

l Si utiliza Samba/SMB: TCP: 445, 137, 139. UDP: 137, 138.

l Si utiliza NFS: TCP y UDP: 111 y 2049.


40



https://support.air-watch.com/articles/115002346928

Asignación de suficiente capacidad de disco duro

Los requisitos de almacenamiento específicos pueden variar en función de cómo haya planeado utilizar elalmacenamiento de archivos. La ubicación del almacenamiento de archivos debería tener espacio suficiente para albergarlas aplicaciones internas, el contenido administrado o los informes que vaya a utilizar. Tenga en cuenta las siguientesconsideraciones:

l Si habilita el almacenamiento en caché de aplicaciones internas o contenido, se recomienda cambiar el tamaño delservidor de los servicios de dispositivos en un 120 % del tamaño acumulado de todas las aplicaciones o contenidoque tenga que publicar.

l Para almacenar informes, los requisitos de almacenamiento dependerán del número de dispositivos, la cantidaddiaria de informes y la frecuencia con la que los depure. Para empezar, debe plantearse destinar, al menos, 50 GBpara la implementación de volúmenes de hasta 250 000 dispositivos que ejecutan unos 200 informes cada día. Ajusteestas cifras según la cantidad real que observe en su implementación. Aplique también este cambio de tamaño alservidor de la consola en caso de habilitar el almacenamiento en caché.

Creación de una cuenta de servicio con los permisos adecuados

l Cree una cuenta de servicio con permisos de lectura y escritura en el directorio de almacenamiento compartido.

l Cree el mismo usuario y contraseña locales en la consola, los servicios de dispositivos y el servidor utilizados para elalmacenamiento de archivos.

l Conceda al usuario local permisos de lectura, escritura y edición del archivo compartido utilizado para la ruta deacceso del almacenamiento de archivos.

l Configure el usuario de suplantación de almacenamiento de archivos en AirWatch con el usuario local.

Asimismo, puede utilizar una cuenta de servicio de dominio en lugar de una cuenta de usuario local.

Configuración del almacenamiento de archivos en el grupo organizativo global

Configure los ajustes de almacenamiento de archivos en el nivel del grupo organizativo global de la consola de AirWatch.

Habilitación del almacenamiento de archivos para aplicaciones

Configure el almacenamiento de archivos para aplicaciones internas con el procedimiento indicado a continuación. Esteproceso es obligatorio si implementa aplicaciones Win32 con la distribución de software, pero se aplicará a todas lasaplicaciones internas una vez configurado.

1. En el nivel de grupo organizativo global, navegue a Grupos y ajustes > Todos los ajustes > Instalación > Ruta dearchivo y desplácese hacia el final de la página.


41



2. Seleccione Almacenamiento de archivos activado y configure los ajustes.

Ajuste Descripción

Ruta de accesodelalmacenamientode archivos

Introduzca la ruta con el siguiente formato: \\{Nombre del servidor}\{Nombre de la carpeta},donde el “Nombre de la carpeta” es el mismo que el de la carpeta compartida que creó en elservidor.

Almacenamientode archivos concaché habilitado

Si esta opción está habilitada, se almacena una copia local de los archivos cuya descarga se hasolicitado en el servidor de los servicios de dispositivos como una copia en caché. Las descargasposteriores del mismo archivo se recuperarán del servidor de los servicios de dispositivos adiferencia del almacenamiento de archivos.

Si habilita el almacenamiento en caché, asegúrese de que haya la cantidad de espacio necesariaen el servidor en el que se almacenarán los archivos. Para obtener más información, consulteRequisitos del almacenamiento de archivos en la página 40.

Si se integra con una red de entrega de contenido (CDN), las aplicaciones y los archivos sedistribuyen a través del proveedor de CDN y no se almacena una copia local en el servidor de losservicios de dispositivos. Para obtener más información, consulte la guía VMware AirWatchCDN Integration Guide (https://resources.air-watch.com/view/8cr52j4hm6xfvt4v2wgg/en).

Suplantación dealmacenamientode archivoshabilitada

Seleccione esta opción para agregar una cuenta de servicio con los permisos adecuados.

Nombre delusuario desuplantación dealmacenamientode archivos

Proporcione una cuenta de servicio válida que tenga permisos de lectura y escritura en eldirectorio de almacenamiento compartido.

Contraseña Proporcione una cuenta de servicio válida que tenga permisos de lectura y escritura en eldirectorio de almacenamiento compartido.

3. Seleccione el botón Probar conexión para comprobar la configuración.

Ciclo de vida de las aplicaciones para la distribución de software

AirWatch puede ayudar a administrar las aplicaciones Win32 con la ayuda de las funciones de ciclo de vida para quepueda conocer sus estados de instalación, mantenerlas actualizadas y eliminarlas.

Utilice el ciclo de vida de las aplicaciones internas para administrar la implementación de sus aplicaciones Win32.


42



https://resources.air-watch.com/view/8cr52j4hm6xfvt4v2wgg/en

Fase Descripción

Cómo cargar archivos Win32 en la página 43 Agregue la aplicación Win32 y defínala como archivo de dependencia.

Cómo configurar, asignar e implementararchivos Win32 en la página 44

Introduzca los detalles de la aplicación Win32, agregue archivoscomplementarios, introduzca criterios de implementación y asigne adispositivos.

Cómo hacer inventario de las aplicacionesWin32 con funciones de seguimiento en lapágina 50

Realice un seguimiento del progreso de instalación de las aplicacionesWin32.

Cómo agregar versiones de aplicacionesinternas en la página 118

Agregue versiones completas de las revisiones y aplicaciones Win32para actualizarlas.

Cómo eliminar archivos Win32 en la página 50 Elimine las aplicaciones con varias opciones.

Cómo cargar archivos Win32

Cargue aplicaciones Win32 como archivos principales o archivos de dependencia. Utilice el mismo proceso para losarchivos EXE, MSI y ZIP.

1. Navegue a Aplicaciones y libros > Aplicaciones > Vista en lista > Interno/a(s) y seleccione Agregar aplicación.

2. Seleccione Cargar y, a continuación, seleccione Archivo local y elija la aplicación que desee cargar.

3. Seleccione una respuesta a ¿Este es un archivo de dependencia?.

Seleccione Sí para etiquetar un archivo de dependencia para asociarlo a aplicaciones Win32. Las bibliotecas y losmarcos son algunos ejemplos de archivos de dependencia. Seleccione Continuar para ir a la siguiente fase del ciclo devida.


43



Cómo configurar, asignar e implementar archivos Win32

Configure los detalles sobre la aplicación Win32, por ejemplo, defina cuándo debe instalarse, cómo debe instalarse ycuándo debe considerarse que la instalación se ha completado. Para completar el proceso, asigne la aplicación a gruposinteligentes con la función de implementación flexible.

Proceso de configuración

1. Configure las opciones de la pestaña Detalles.

El sistema AirWatch no puede analizar los datos de un archivo EXE o ZIP. Introduzca la información de los archivosEXE y ZIP en esta pestaña.

El sistema analiza la información mostrada para los archivos MSI.

l Nombre de la aplicación

l Versión de la aplicación

l Identificador de aplicación (también llamado código del producto)

2. Complete las opciones de la pestaña Archivos.

Revise el archivo inicialmente cargado y cargue dependencias, transformaciones, revisiones y procesos dedesinstalación.

Archivo Descripción Configuraciones

Dependencias deaplicación

MSI, EXE, ZIP

El entorno y los dispositivos necesitas estasaplicaciones para poder ejecutar la aplicación Win32.

a. Seleccione los archivos dedependencia en la opciónSeleccionar aplicacionesdependientes.

b. Habilite el sistema para que apliquelas dependencias en un ordenespecífico. El sistema funciona dearriba a abajo.

Transformacionespara aplicaciones

Tipo de archivoMST

Estos archivos controlan la instalación de laaplicación y pueden agregar o evitar componentes,configuraciones y procesos durante el proceso.

Seleccione Agregar para ir al archivoMST de la red.

Revisiones deaplicaciones

Tipo de archivoMSP

Estos archivos agregan a las aplicaciones cambiosque son correcciones, actualizaciones o nuevasfunciones. Existen dos tipos: adicionales yacumulativas.

l Adicional: incluye únicamente los cambiosdesarrollados tras la última versión de laaplicación o la última revisión adicional.

l Acumulativa: incluye toda la aplicación,incluidos los cambios realizados desde la últimaversión de la aplicación o las últimas revisiones.

a. Seleccione Agregar.

b. Identifique si la revisión esacumulativa o adicional.

c. Seleccione Elegir archivo para ir alarchivo MSP de la red.


44



Archivo Descripción Configuraciones

Proceso dedesinstalación deaplicación

Estos scripts indican al sistema que debe desinstalaruna aplicación en circunstancias específicas.

Los scripts personalizados son opciones en losarchivos MSI.

a. Seleccione la opción Utilizar scriptpersonalizado.

b. Seleccione si desea cargar ointroducir un script en el sistemapara Tipo de guión personalizado.

l Seleccione Cargar y vaya alarchivo de script de la red.

l Seleccione Entrada eintroduzca el scriptpersonalizado.

3. Configure los ajustes de la pestañaOpciones de implementación.

Esta pestaña indica al sistema que debe instalar la aplicación con criterios específicos. El sistema puede analizar lainformación de los archivos MSI. Sin embargo, en el caso de los archivos EXE y ZIP, el sistema necesita queintroduzca esta información.

a. Cuándo realizar la instalación

Configure AirWatch para que instale las aplicaciones Win32 cuando los dispositivos y la red móvil se encuentrenen un estado en concreto.

Las contingencias de datos funcionan tanto con la opción “Cuándo realizar la instalación” como con la opción“Determinar que la instalación se completó”.

l Instrucción: esta explicación describe el comportamiento del sistema para la opción “Cuándo realizar lainstalación”.

l Finalización: esta explicación describe el comportamiento del sistema para la opción “Determinar que lainstalación se completó”.

Ajuste Descripción

Contingenciasde datos

Seleccione Agregar y complete las opciones que dependan del tipo de criterios seleccionado.Configure contingencias para estos escenarios:

l Instrucción: las contingencias indican al sistema que debe instalar las aplicacionescuando el dispositivo cumpla los criterios especificados.

l Finalización: las contingencias identifican cuándo ha finalizado la instalación.

Agregue varios criterios y configure el sistema para que aplique todas las contingencias (Y) opara que aplique opciones alternativas (O).


45



Ajuste Descripción

Tipo de criterios: aplicación

La aplicaciónexiste

La aplicaciónno existe

l Instrucción: configure el sistema para que instale la aplicación cuando una aplicaciónespecífica esté o no esté en los dispositivos.

l Finalización: configure el sistema para que identifique que la instalación ha finalizadocuando una aplicación específica esté o no esté en los dispositivos.

AirWatch comprueba la existencia de la aplicación, pero no la implementa en losdispositivos.

Identificadorde aplicación

Introduzca el identificador de aplicación para que el sistema pueda reconocer la existencia ola no existencia de la aplicación auxiliar.

Este valor también se conoce como el código del producto de la aplicación.

Versión de laaplicación

Introduzca la versión específica.

Tipo de criterios: archivo

El archivoexiste

El archivo noexiste

l Instrucción: configure el sistema para que instale la aplicación cuando un archivoespecífico esté o no esté en los dispositivos.

l Finalización: configure el sistema para que identifique que la instalación ha finalizadocuando un archivo específico esté o no esté en los dispositivos.

Ruta Introduzca la ruta del dispositivo en la que desea que el sistema busque el archivo e incluyael nombre del archivo.

Modificado el Introduzca la fecha de la última modificación del archivo.

Tipo de criterios: registro

El registroexiste

El registro noexiste

l Instrucción: configure el sistema para que instale la aplicación cuando un registroespecífico esté o no esté en los dispositivos.

l Finalización: configure el sistema para que identifique que la instalación ha finalizadocuando un registro específico esté o no esté en los dispositivos.

Ruta Introduzca la ruta del dispositivo en la que el sistema encontrará las claves y los valores.Incluya la ruta completa empezando por HKEY.

Nombre delvalor

Introduzca el nombre de la clave.

Este objeto del contenedor almacena el valor y aparece en la estructura de archivos deldispositivo.

Tipo de valor Seleccione el tipo de clave que aparecerá en la estructura de archivos del dispositivo.

Datos del valor Introduzca el valor de la clave.

Los pares de nombre-datos almacenados en la clave semuestran en la estructura dearchivos del dispositivo.

Seleccione Agregar para seguir configurando las opciones de implementación.


46



Ajuste Descripción

Espacio en el discorequerido

Configure el espacio en disco que los dispositivos deben tener disponible para que elsistema instale la aplicación.

Batería deldispositivo requerida

Configure el nivel de batería que los dispositivos deben tener disponible para que elsistema instale la aplicación.

RAM requerida Configure la memoria de acceso aleatorio que los dispositivos deben tener disponiblepara que el sistema instale la aplicación.

b. Cómo realizar la instalación

Configure AirWatch para que instale las aplicaciones Win32 para definir el comportamiento de instalación de losdispositivos.

Ajuste Descripción

Contexto deinstalación

Seleccione cómo aplicará la instalación el sistema.

l Dispositivo: defina la instalación según el dispositivo y todos los usuarios de dichodispositivo.

l Usuario: defina la instalación según cuentas de usuario particulares (inscritas).

Comando deinstalación

Introduzca un comando para controlar la instalación de la aplicación.

l MSI: el sistema introduce automáticamente los comandos de instalación, y los comandosincluyen revisiones y transformaciones.

o Revisiones: para actualizar el orden de instalación de las revisiones en los dispositivos,actualice el orden en el que aparecen en el comando de instalación.

o Transformaciones: el orden en el que el sistema aplica trasformaciones se establece alasignar la aplicación. Verá un nombre demarcador de posición para la transformaciónhasta que asocie la transformación durante el proceso de asignación.

l EXE y ZIP: introduzca el comando de instalación y especifique los nombres de lasrevisiones y su orden de aplicación en el comando. Asimismo, deberá introducir elcomando de instalación que activará la instalación de la aplicación Win32.

Si no empaqueta las revisiones y transformaciones en el archivo EXE o ZIP y las agrega porseparado, asegúrese de agregar los nombres de archivo de las revisiones y los campos debúsqueda de las transformaciones en el comando de instalación.

Privilegios deadministrador

Configure la instalación para que omita los requisitos de privilegios de administrador.

Reiniciardispositivo

Establezca que el dispositivo se reinicie cuando la aplicación se instale correctamente,establezca que el dispositivo se reinicie solo si es necesario para que la aplicación funcione ono establezca que el dispositivo se reinicie.

Número dereintentos

Introduzca el número de veces que el sistema intentará instalar la aplicación después de unintento fallido.


47



Ajuste Descripción

Intervalo dereintento

Introduzca el tiempo, en minutos, que el sistema esperará cuando intente instalar laaplicación después de un intento fallido.

Tiempo deespera deinstalación

Introduzca el tiempo máximo, en minutos, durante el cual el sistema ejecutará el proceso deinstalación sin éxito.

Código desalida dereinicio delinstalador

Introduzca el código que el instalador emitirá para identificar una acción de reinicio.

Revise la entrada de Reiniciar dispositivo. Si seleccionó la opción No reiniciar pero introduceun código de salida de reinicio, el sistema creerá que la instalación se ha realizadocorrectamente una vez que finalice el reinicio aunque los ajustes de “Reiniciar dispositivo” norequieran un reinicio para considerar que el proceso se ha realizado correctamente.

Código desalida definalizacióndel instalador

Introduzca el código que el instalador emitirá para identificar que la instalación se ha realizadocorrectamente.

c. Determinar que la instalación se completó

Configure AirWatch para que identifique que las aplicaciones Win32 se han instalado correctamente. El sistemanecesita esta información para los archivos EXE y ZIP.

Ajuste Descripción

Utilizar criterios adicionales Configure el sistema para que utilice criterios específicos a la hora dereconocer la finalización del proceso de instalación.

Identificar aplicación por Agregue criterios específicos para identificar la finalización de la instalación outilizar scripts personalizados.

Definición de criterios

Seleccione Agregar para introducir criterios a la hora de identificar que la instalación ha finalizado.

Estos ajustes son similares a las contingencias de datos.

Utilización de un script personalizado

Tipo de script Seleccione el tipo de script.

Comando para ejecutar elscript

Introduzca el valor que activará el script.

Tipo de guión personalizado Seleccione Cargar y vaya al archivo de script personalizado de la red.

Código de salida definalización

Introduzca el código que el script emitirá para identificar que la instalación seha realizado correctamente.

4. SeleccioneGuardar y asignar para configurar las opciones de implementación flexible.

5. Seleccione Agregar asignación y configure las opciones.


48



Ajuste Descripción

Seleccionar grupointeligente

Introduzca el nombre de un grupo inteligente o seleccione los grupos de dispositivos querecibirán la asignación.

Modo push l A pedido: implementa el contenido en un catálogo u otro agente de implementación ypermite al usuario del dispositivo decidir cuándo instalarlo, si así lo desea.

Esta es la mejor opción para el contenido que no es crítico para la organización. Permitir alos usuarios descargar el contenido cuando lo necesiten ayuda a conservar ancho debanda y limita el tráfico innecesario.

l Automático: implementa contenido de un catálogo u otro agente de implementación enun dispositivo al inscribirse. Una vez inscrito el dispositivo, el sistema enviaráinmediatamente al usuario una solicitud para que instale el contenido en sus dispositivos.

Esta es la mejor opción para el contenido que es esencial para la organización y losusuarios móviles.

Laimplementacióncomienza el

Fije un día del mes y una hora del día para comenzar la implementación.

El ajuste Prioridad controla qué implementación se enviará primero. AirWatch envía lasimplementaciones de acuerdo con la configuración de la opción Vigente.

Para establecer la fecha de inicio con suficiente ancho de banda para que se complete laimplementación sin problemas, considere los patrones de tráfico de su red.

De conformidad

DLP Configure un perfil de dispositivo con un perfil de Restricciones para configurar políticas deprevención de pérdida de datos para la aplicación.

Seleccione Configurar. El sistema navega a Dispositivos > Perfiles. Seleccione Agregar >Agregar perfil y la plataforma.

En el escritorio deWindows, seleccione Perfil del dispositivo > Restricciones y habilite lasopciones que se apliquen a los datos que desea proteger.

Transformacionespara aplicaciones

Asocie archivos de transformación a las aplicaciones Win32. Este ajuste sustituye el nombre dela transformación del marcador de posición en la opción Comando de instalación.

6. Seleccione Agregar y, a continuación, Guardar y publicar.

Archivos de dependencia en la distribución de software

La función de archivos de dependencia en la distribución de software son aplicaciones necesarias para que lasaplicaciones Win32 funcionen correctamente. Entre algunos ejemplos se incluyen paquetes demarcos y bibliotecas.Aunque los cargue como archivos y pueda verlos en “Vista en lista”, las funciones estarán reducidas.

Funciones de los archivos de dependencia

l El archivo de dependencia no tiene asignaciones propias. Las aplicaciones a las que están asociados proporcionan lasasignaciones a los archivos de dependencia.

l Todos los archivos de dependencia son archivos independientes y el sistema no crea versiones de los mismos.

l El sistema no puede analizar la información de los archivos de dependencia, por lo que deberá introducir detallescomo si se tratase de un proceso de desinstalación.


49



l Los archivos de dependencia tienen opciones reducidas en la pestaña “Opciones de implementación”.

l No puede asociar revisiones ni transformaciones a archivos de dependencia.

Consideraciones de eliminación

Antes de eliminar una dependencia, asegúrese de que las otras aplicaciones no estén asociadas a ella. Cuando elimine elarchivo de dependencia, el sistema eliminará su asociación de todas las aplicaciones. Los dispositivos recientementeasignados a la aplicación no obtendrán la dependencia. La eliminación no elimina la dependencia de los dispositivos quetuvieran la aplicación antes de la eliminación.

Cómo hacer inventario de las aplicaciones Win32 con funciones de seguimiento

Controle las aplicaciones Win32 implementadas mediante la distribución de software con las estadísticas de la Vista dedetalles y consultando los códigos de los estados de instalación.

Utilice la Vista de detalles de las aplicaciones internas para ver el progreso y el estado de las instalaciones. Consulte Cómorealizar un seguimiento de las aplicaciones internas en la “Vista de detalles” en la página 34.

Consulte las razones en la Vista de detalles para realizar un seguimiento del progreso de una instalación. Los códigos derazón le ayudan a identificar el estado de una instalación y si hay algún problema con una instalación para que puedarealizar un seguimiento y solucionar problemas en las implementaciones de aplicaciones. Encontrará descripciones de loscódigos de razón más comunes en el tema Descripciones de los códigos de razón de estado de la instalación en la página35.

Cómo eliminar archivos Win32

AirWatch incluye varios métodos para eliminar aplicaciones Win32 de los dispositivos.

Varias funciones de administrador afectan a múltiples recursos, por lo que deberá entender los cambios antes de realizarcualquier acción.

Método Descripción

Vista de detalles Seleccione la función Eliminar aplicación en la vista de detalles de la aplicación.

Esta acción elimina las aplicaciones Win32 de los dispositivos en grupos inteligentes asignados a laaplicación.

Dispositivo Elimine el dispositivo correspondiente de la consola.

Grupoorganizativo

Elimine el grupo organizativo.

Esta acción afecta a todos los recursos y dispositivos del grupo organizativo.

Grupo deasignación

Elimine el grupo inteligente o el de usuarios asignados a la aplicación Win32.

Esta acción afecta a todos los dispositivos del grupo.

Usuario Elimine la cuenta de usuario correspondiente de la consola.

Revisiones en la distribución de software

Utilice revisiones para actualizar y corregir aplicaciones Win32. AirWatch admite las revisiones adicionales y acumulativas.En determinados casos, las revisiones acumulativas podrían provocar que el sistema crease una versión de unaaplicación.


50



Revisiones acumulativas y comportamiento de implementación del sistema

Si edita una aplicación para aplicar una revisión acumulativa, el sistema creará una versión de la aplicación con la nuevarevisión aplicada. De estemodo se inactiva la versión sin revisiones y se crea y se implementa en los dispositivos laversión revisada de la aplicación.

Restricciones de revisiones

AirWatch no admite revisiones que no actualicen la versión, y el código de actualización debe coincidir con la aplicaciónMSI Win32.

Resumen de la protección contra la eliminación de aplicacionesLa función de protección contra la eliminación de aplicaciones garantiza que el sistema no elimine las principalesaplicaciones empresariales a menos que el administrador lo apruebe.

Las aplicaciones internas suelen desarrollarse para llevar a cabo tareas específicas de la empresa, por lo que unaeliminación repentina de estas puede provocar la frustración del usuario y la interrupción del trabajo.

Para evitar la eliminación de aplicaciones internas importantes, la función retiene comandos de eliminación según losvalores de umbral. El sistema no elimina ninguna de las aplicaciones internas hasta que el administrador realiza algunaacción con los comandos retenidos.

Pasos generales para la función

Configure la función siguiendo los pasos indicados.

1. Vea los valores de umbral predeterminados o edite dichos valores del grupo organizativo.

l Si se cumplen los valores de umbral, AirWatch retiene los comandos de eliminación de aplicaciones y los muestraordenados por aplicación en el Registro de eliminación de aplicaciones.

l Introduzca las direcciones de correo electrónico que recibirán las notificaciones sobre el problema con la plantillaNotificación de que se ha alcanzado el límite de eliminación de aplicaciones.

2. Realice alguna acción con los comandos de eliminación de aplicaciones retenidos por el sistema.

l Depure los comandos de eliminación de aplicaciones de la cola de comandos con la opción Descartar.

l Elimine las aplicaciones internas de los dispositivos seleccionando la opción Liberar, que envía los comandos deeliminación de aplicaciones.

3. Si ha descartado los comandos, reasigne dichas aplicaciones a los grupos inteligentes.


51



Comportamientos del sistema de protección contra la eliminación de aplicaciones

Para ayudarle a establecer valores de umbral eficaces y a decidir el mejor modo de gestionar los comandos retenidos,revise los comportamientos del sistema de protección.

Desencadenadores de los comandos de eliminación de aplicaciones

El sistema revisa la cola de comandos de eliminación de aplicaciones en busca de valores que cumplan o superen losvalores de umbral establecidos. Las acciones enumeradas activan los comandos de eliminación de aplicaciones.

l Editar grupos inteligentes

l Publicar aplicaciones

l Desactivar aplicaciones

l Retirar aplicaciones

l Eliminar aplicaciones

Configuraciones y acciones que se aplican a los ID de paquete

El sistema aplica valores de umbral por ID de paquete. Una aplicación única puede tener varios nombres y, aun así,disponer del mismo ID de paquete.

Si esto ocurriera, el sistema de protección selecciona un nombre quemostrar en el registro. Sin embargo, el sistemaaplica los comandos administrativos al ID de paquete.

Seguimiento de las jerarquías de grupos organizativos por parte del sistema

El sistema establece valores de umbral predeterminados en un grupo organizativo de tipo cliente. Los gruposorganizativos secundarios heredan esos valores.

Nota: los administradores no pueden reemplazar los valores de umbral en los grupos organizativos secundarios.

La situación del administrador en la jerarquía del grupo organizativo les permite controlar los roles y accionesdisponibles. Los administradores en los grupos organizativos secundarios pueden llevar a cabo acciones con loscomandos de eliminación en los grupos organizativos en los que están asignados. Los administradores en gruposorganizativos principales pueden editar valores y llevar a cabo acciones con los comandos de eliminación en el grupoprincipal y en los grupos organizativos secundarios.

Explicaciones sobre el estado del comando retenido

El estado del comando que la consola muestra en el registro de eliminación de aplicaciones representa la fase enumeradadel proceso de protección.

Estado Descripción Causa

En espera deaprobación

El sistema de protección retiene los comandos de eliminacióny no elimina ninguna de las aplicaciones internas asociadas.

Los comandos de eliminación se encuentran en la cola decomandos, pero el sistema no puede procesarlos sin laaprobación del administrador.

El sistema retuvo los comandos deeliminación porque se cumplieron losvalores de umbral.


52



Estado Descripción Causa

Liberado aldispositivo

El sistema de protección envía los comandos para eliminar lasaplicaciones internas aplicables de los dispositivos.

El sistema liberó los comandos porqueun administrador configuró laliberación.

Descartadopor eladministrador

El sistema de protección ha depurado los comandos deeliminación de la cola de comandos.

El sistema no eliminó las aplicaciones internas aplicables delos dispositivos.

El sistema depuró los comandosporque un administrador configuró ladepuración.

Cómo editar los valores de umbral para la protección contra la eliminación de aplicaciones

Utilice los valores predeterminados o introduzca los límites que activan el sistema para retener los comandos deeliminación de aplicaciones. Estas acciones detienen el sistema e impiden que elimine las aplicaciones internas asociadasde los dispositivos.

Seleccione los valores que reflejen el nivel de riesgo que asume la empresa si el sistema elimina una aplicación crítica deun conjunto de dispositivos.

1. Configure la función en un grupo organizativo en el nivel del cliente o por debajo en la consola de AirWatch.

2. Navegue a Grupos y ajustes > Todos los ajustes > Aplicaciones > Workspace ONE > Protección contra laeliminación de aplicaciones.

3. Complete las opciones de umbral.

Ajuste Descripción

Dispositivosafectados

Introduzca el número máximo de dispositivos que pueden liberar una aplicación crítica antes de quela pérdida impida el trabajo de la empresa.

Dentro de(minutos)

Introduzca el número máximo deminutos que el sistema tiene para enviar comandos antes de quela pérdida de una aplicación crítica impida que los dispositivos lleven a cabo las tareas empresariales.

Plantilla decorreoelectrónico

Seleccione una plantilla de notificación por correo electrónico y personalícela. El sistema incluye laplantilla Notificación de que se ha alcanzado el límite de eliminación de aplicaciones, que esespecífica para la protección frente a la eliminación de aplicaciones.

Enviarcorreoelectrónicoa

Introduzca las direcciones de correo electrónico en las que recibir las notificaciones sobre loscomandos de eliminación retenidos, demodo que los destinatarios puedan realizar acciones en elregistro de eliminación de aplicaciones.

4. Guarde los ajustes.

Cómo actuar con los comandos de eliminación de aplicaciones ejecutados

Utilice la página de registro de eliminación de aplicaciones para seguir reteniendo comandos de eliminación deaplicaciones, para rechazarlos o liberarlos a los dispositivos.

1. Navegue a Aplicaciones y libros > Ajustes de la aplicación > Registro de eliminación de aplicaciones.

2. Filtre, ordene o navegue para seleccionar los datos que desee.


53



l Filtre los resultados por Estado del comando.

l Ordénelos por ID de paquete para seleccionar los datos.

l Seleccione una aplicación.

l Puede seleccionar el enlaceNúmero de dispositivos afectados para explorar la lista de dispositivos afectadospor las acciones. Esta acción muestra la página Dispositivos del registro de eliminación de aplicaciones, queenumera los dispositivos por su nombre. Puede utilizar el nombre del dispositivo para navegar a los dispositivoscon la opción Vista de detalles.

3. Seleccione Liberar o Descartar.

l La opción Liberar envía los comandos a los dispositivos y el sistema elimina de ellos las aplicaciones internas.

l La opción Descartar depura los comandos de eliminación de la cola y el sistema no elimina las aplicacionesinternas de los dispositivos.

4. Para los comandos descartados, regrese al área de aplicaciones internas de la consola y compruebe las asignacionesde grupos inteligentes de la aplicación para la que ha descartado los comandos. Asegúrese de que las asignacionesde grupos inteligentes de la aplicación interna siguen siendo válidas.

Si no lo fueran ni pudiera comprobarlo, el sistema podría eliminar la aplicación cuando el dispositivo se conectara alsistema.

Mecanismos de protección de aplicaciones patentadas, no pertenecientes aninguna tienda y de AirWatchAirWatch incluye elementos de protección para evitar la eliminación de las versiones de producción de las aplicacionespatentadas de AirWatch cuando se eliminan las versiones de prueba de la consola. Agregue o elimine la versión deprueba siguiendo un orden de tareas específico.

Definición de las aplicaciones patentadas, no pertenecientes a ninguna tienda y de AirWatch

Una aplicación patentada de AirWatch y no disponible en tienda (por ejemplo, Secure Launcher) que se envía o incluye enla instancia de AirWatch. Forma parte del instalador de AirWatch y se implementa en los dispositivos con un perfil o conotros ajustes de la consola. Algunas empresas desean probar versiones de estas aplicaciones antes de que seimplementen en la producción.

Consideraciones

Separación de las pruebas de la instancia de la consola de AirWatch y de los grupos de pruebas

Si fuera posible, pruebe las aplicaciones en un entorno independiente con una instancia de prueba de la consola deAirWatch.

ID de aplicación

AirWatch utiliza el ID de aplicación para identificar la versión de prueba de la aplicación patentada.

Comandos de eliminación de aplicaciones

Elimine la versión de prueba antes de retirar o borrar la aplicación. Si omite este paso, AirWatch no pone en cola loscomandos de eliminación de estas aplicaciones de prueba.


54



Proceso de adición de las aplicaciones de prueba

Siga los pasos indicados a continuación para agregar una versión de prueba de una aplicación patentada de AirWatch.

1. Utilice una instancia de prueba de la consola de AirWatch.

2. Cree un grupo de dispositivos en el que implementar la aplicación de prueba en su propio grupo organizativo.

3. Cargue la aplicación de prueba en la pestaña Interno/a(s) de Aplicaciones y libros, introduzca la información quedesee y seleccioneGuardar y asignar.

4. Asigne la aplicación al grupo de prueba con la opción Agregar asignación.

Elmétodo de distribución de aplicaciones de las aplicaciones enviadas es A pedido y no se puede configurar.

En cambio, puede editar la aplicación, seleccionar la pestaña Dispositivos y elegir la opción Instalar en todos.

Proceso de eliminación de las aplicaciones de prueba

Siga los pasos indicados a continuación para eliminar una versión de prueba de una aplicación patentada de AirWatch.

1. Vaya a la pestaña Interno/a(s) en Aplicaciones y libros y edite la aplicación.

2. En la pestaña Dispositivos, seleccione la opción Eliminar de todos.

3. Vaya a la Vista de detalles de la aplicación en la pestaña Interno/a(s) de Aplicaciones y libros y elimine o retire laaplicación del menú de acciones.


55



Capítulo 4:Aplicaciones públicas

Cómo agregar aplicaciones públicas desde una tienda de aplicaciones 57

Aplicaciones públicas de pago de iOS y AirWatch 62

Control de instalación de aplicaciones públicas en dispositivos iOS 64

La TiendaWindows para empresas y AirWatch 66

56



Cómo agregar aplicaciones públicas desde una tienda de aplicacionesImplemente aplicaciones públicas en los dispositivos con Workspace ONE o AirWatch Catalog.

En algunas plataformas, cuando carga una aplicación pública, tiene la opción de habilitar el acceso administrado. Paraobtener más información sobre el acceso administrado y el acceso abierto, consulte Aplicaciones de AirWatch y funciónde acceso administrado porWorkspace ONE en la página 150.

1. Navegue a Aplicaciones y libros > Aplicaciones > Vista en lista > Público/a(s) y seleccione Agregar aplicación.

2. Vea el grupo organizativo desde el cual se carga la aplicación en Administrado por.

3. Seleccione la Plataforma.

4. Busque la aplicación en la tienda de aplicaciones; para ello, introduzca una palabra clave de búsqueda en el campoNombre.

5. Seleccione la fuente de la que el sistema obtendrá la aplicación, ya sea Buscar en la tienda de aplicaciones o bienIntroduzca la dirección URL.

Ajuste Descripción

Buscar en latienda deaplicaciones

l iOS: busca la aplicación en la tienda de aplicaciones.

l Escritorio de Windows y Windows Phone: busca la aplicación en la tienda de aplicaciones. Siadquiere aplicaciones de esta manera y no a través de la TiendaWindows para empresas, elsistema no las administrará.

l Android: si ha configurado la integración con la tienda Google Play, el sistema buscará laaplicación en la tienda de aplicaciones.

Esta configuración también funciona al integrarse con el sistema de Android for Work.Consulte la guía AirWatch Integration with Android for Work.

Agregar una dirección URL de Google Play: esta opción solo aparece en las aplicacionesAndroid, y el sistema la muestra porque las tiendas Google Play están localizadas. Las tiendastambién ofrecen aplicaciones según la región.

Esta opción le permite implementar aplicaciones que se encuentran en una región diferentedel servidor de AirWatch.

Introduzca ladirección URL

Agrega la aplicación utilizando una dirección URL. Si agrega aplicaciones con estemétodo, elsistema no las administrará.

6. Seleccione Siguiente y, a continuación, Seleccionar para elegir la aplicación deseada en la página de resultados de latienda de aplicaciones.

Capítulo 4: Aplicaciones públicas

57



7. Configure las opciones en la pestaña Detalles.

Ajuste Descripción

Nombre Vea el nombre de la aplicación.

Ver en la tiendade aplicaciones

Vea el registro la tienda en el que puede descargar la aplicación y obtener más información.

Categorías Utilice categorías para identificar el uso de la aplicación.

Puede configurar categorías de aplicaciones personalizadas o mantener la categoríaprecodificada de la aplicación.

Modeloscompatibles

Seleccione todos los modelos de dispositivos que desea que ejecuten la aplicación.

Tamaño Vea el tamaño de la aplicación para su almacenamiento.

Administradopor

Vea el grupo organizativo (GO) al que pertenece la aplicación en la jerarquía de GO de AirWatch.

Calificaciones Vea el número de estrellas que representan la popularidad de la aplicación en la consola deAirWatch y en el AirWatch Catalog.

Comentarios Introduzca comentarios que expliquen el propósito y uso de la aplicación para la organización.

Esquemapredeterminado

Apple iOS


Windows Phone

Indica el esquema de la dirección URL para las aplicaciones compatibles. La aplicación viene en elmismo paquete que el esquema, por lo que el sistema analiza el esquema y muestra el valor eneste campo.

Un esquema predeterminado ofrece varias funciones de integración para sus aplicaciones, talescomo:

l Utilizar el esquema para integrarse con otras plataformas y aplicaciones web.

l Utilizar el esquema para recibir mensajes de otras aplicaciones y para iniciar solicitudesespecíficas.

l Utilizar el esquema para ejecutar aplicaciones de Apple iOS en AirWatch Container.

8. Asigne la aplicación a Grupos inteligentes en la pestaña Asignación y complete las siguientes opciones:

Ajuste Descripción

Asignación

Seleccionar los gruposde asignación

Seleccione un grupo existente o cree uno nuevo.

Restringir a losdispositivos que soncompatibles con laactividad silenciosa

Android

Asigne la aplicación a los dispositivos Android que sean compatibles con la función dedesinstalación silenciosa de Android.

AirWatch no puede instalar ni desinstalar silenciosamente aplicaciones públicas. Sinembargo, puede controlar qué aplicaciones envía a sus dispositivos Android estándar osus dispositivos Android empresariales. Los dispositivos Android empresariales soncompatibles con la actividad silenciosa.


58



Ajuste Descripción

Ver la asignación dedispositivos

Vea la lista de dispositivos disponibles según los grupos inteligentes asignados.

De implementación


Configure la aplicación para que se instale automáticamente (automático) omanualmente (a pedido) según sea necesario.

l A pedido: implementa el contenido en un catálogo u otro agente de implementacióny permite al usuario del dispositivo decidir cuándo instalarlo, si así lo desea.

Esta es la mejor opción para el contenido que no es crítico para la organización.Permitir a los usuarios descargar el contenido cuando lo necesiten ayuda a conservarancho de banda y limita el tráfico innecesario.

l Automático: implementa contenido de un catálogo u otro agente deimplementación en un dispositivo al inscribirse. Una vez inscrito el dispositivo, elsistema enviará inmediatamente al usuario una solicitud para que instale elcontenido en sus dispositivos.


De conformidad

DLP

Android

iOS


Windows Phone

Configure un perfil de dispositivo con una carga útil de Restricciones que configurapolíticas de prevención de pérdida de datos para la aplicación.

Seleccione Configurar. El sistema navega a Dispositivos > Perfiles. Seleccione Agregar >Agregar perfil y la plataforma.

l En los dispositivos Android y iOS, seleccione Restricciones y habilite las opciones dela sección Prevención de pérdida de datos.

l En el escritorio deWindows, seleccione Perfil del dispositivo > Restricciones yhabilite las opciones que se apliquen a los datos que desea proteger.

l En Windows Phone, seleccione Restricciones y habilite las opciones que se apliquena los datos que desea proteger.

Acceso administrado

Android

iOS

Habilite la administración adaptativa para configurar AirWatch de forma que administreel dispositivo para que este pueda acceder a la aplicación.

Workspace ONE controla esta función y no es compatible con AirWatch Catalog.

Tunelización deaplicaciones

Android

iOS

Configure una conexión VPN en la aplicación y seleccione Perfil de VPN por aplicación.Los usuarios acceden a la aplicación a través de la conexión VPN, que garantiza que elacceso y el uso de la aplicación sean fiables y seguros.


59



Ajuste Descripción

Enviar configuraciónde la aplicación

Android

iOS

Habilite esta función para configurar opciones específicas de la aplicación y enviarlas a losdispositivos junto con la aplicación de forma automática. Los usuarios no tienen queconfigurar manualmente los valores especificados en la aplicación.

Cargar XML (Apple iOS): seleccione esta opción para cargar un archivo XML para lasaplicaciones iOS que introducirá automáticamente los pares de clave-valor. Obtenga lasconfiguraciones compatibles con una aplicación en formato XML en AppConfigCommunity.

Cómo buscar las configuraciones compatibles mediante la AppConfig Community

El proveedor de aplicaciones establece las configuraciones compatibles con la aplicación.

Si desea ver las configuraciones que son compatibles con la aplicación, póngase encontacto con el proveedor de aplicaciones.

Además de visitar el sitio web del proveedor, puede acceder a estos recursos paraobtener más información sobre cómo configurar las aplicaciones:

l AppConfig Community en https://www.appconfig.org/.

l VMware AirWatch Developers en http://developer.air-watch.com/.

Eliminar al anular lainscripción

iOS

Elimine una aplicación del dispositivo cuando el dispositivo anule la inscripción enAirWatch.

Impedir copias deseguridad de laaplicación

iOS

Inhabilite las copias de seguridad de los datos de la aplicación en iCloud.

Configurar laaplicación como“Administrada porMDM” si el usuario lainstaló

iOS

Asuma la administración de las aplicaciones que los usuarios han instalado en losdispositivos, supervisados o sin supervisar.

Habilite esta función para que los usuarios no tengan que eliminar la versión de laaplicación que está instalada en el dispositivo. AirWatch administra la aplicación sin tenerque instalar la versión del catálogo de aplicaciones en el dispositivo.


60



https://www.appconfig.org/

http://developer.air-watch.com/

Ajuste Descripción

La aplicación utiliza elSDK de AirWatch

Android

iOS

Identifique si la aplicación usa la funcionalidad AirWatch SDK y si necesita un perfil paraaplicar las funciones. Entre las aplicaciones a las que puede aplicar la funcionalidad SDK seincluyen aplicaciones de AirWatch tales como VMware Browser y VMware ContentLocker.

La configuración de los ajustes predeterminados para los perfiles se detalla en la secciónAdministración avanzada de aplicaciones.

l Seleccione el perfil en el menú desplegable Perfil de SDK. Este perfil aplica lasfunciones configuradas en Ajustes y políticas (Predeterminado) o las funcionesconfiguradas en los perfiles individuales configurados en Perfiles.

l Seleccione el perfil de certificado en el menú desplegable Perfil de aplicación paraque la aplicación y AirWatch se comuniquen de forma segura.

Excepciones: criterios

Grupos de usuarios

Android

iOS

Si tiene un grupo de dispositivos que necesitan excepciones a los ajustes de asignación,introduzca el grupo.

Tipo de propiedad deldispositivo

Android

iOS

Seleccione la propiedad de los dispositivos incluidos en la excepción de la asignación.

Excepciones: valor de reemplazo


Android

iOS

Introduzca el método de distribución de aplicaciones que desee que el sistema aplique alos dispositivos en el grupo de excepción.


iOS

Elimine una aplicación del dispositivo en el grupo de excepción cuando el dispositivoanule la inscripción en AirWatch.


iOS

Prohíba que los dispositivos del grupo de excepción respalden datos de la aplicación eniCloud.

Enviar configuraciónde la aplicación

Android

iOS

Habilite esta función para configurar opciones específicas de la aplicación y enviarlas a losdispositivos del grupo de excepción de forma automática.


61



9. Asigne los Términos de uso obligatorios para la aplicación en la pestaña Términos de uso. Requerir los Términos deuso es opcional.

Los términos de uso especifican cómo se debe utilizar la aplicación. Exponen las expectativas de forma clara a losusuarios finales. Cuando envíe la aplicación a los dispositivos, los usuarios verán la página de términos de uso quedeben aceptar para poder utilizar la aplicación. Si los usuarios no los aceptan, no podrán acceder a la aplicación.

10. SeleccioneGuardar y asignar para ver la página de asignación de dispositivos que enumera los dispositivosasignados.

11. Seleccione Publicar para implementar la aplicación. Para volver al proceso de adición y cambiar la configuración,seleccione Editar asignación.

AirWatch y direcciones URL válidas de la tienda Google Play

Cuando agrega una aplicación pública de Android, puede introducir la dirección URL de la tienda Google Play. Asimismo,podrá agregar una dirección URL que sea válida aunque no sea de la tienda Google Play. Estemétodo resulta útil paraimplementar aplicaciones cuando AirWatch no puede validar direcciones URL con la tienda Google Play.

El AirWatch Catalog utiliza la dirección URL introducida como un enlace para que los usuarios finales puedan acceder a laaplicación. El sistema puede administrar estas aplicaciones dependiendo de la fuente de la dirección URL.

l Dirección URL válida de la tienda Google Play: el sistema de AirWatch puede administrar estas aplicaciones, pero nopuede obtener los iconos de las aplicaciones.

l Direcciones URL válidas de otras fuentes: el sistema de AirWatch no puede administrar estas aplicaciones y no puedemostrarlas en los resultados porque no puede validar la dirección URL con la tienda.

Aplicaciones públicas de pago de iOS y AirWatchAirWatch le permite cargar aplicaciones públicas de pago de iOS y distribuirlas en los casos en los que no sea factibleutilizar el Programa de compras por volumen (VPP) de Apple. AirWatch puede distribuir varias versiones de SO; laadministración de iOS 9 o superior no requiere que los usuarios sigan pasos adicionales.

Es mejor utilizar el VPP de Apple cuando sea posible. El VPP puede administrar en masa las aplicaciones públicas de pagodemanera eficiente y ofrece varias opciones de administración.

Cómo comparar los procedimientos de aplicaciones públicas de pago

Cuando compara los pasos necesarios para enviar aplicaciones públicas de pago de iOS a los dispositivos, puede ver queiOS ha simplificado el proceso. Esto permite a AirWatch asumir la administración de una aplicación previamente instaladaen un dispositivo sin que el usuario final la tenga que eliminar.

Nota: AirWatch no puede asumir la administración de aplicaciones instaladas por los usuarios en iOS 8 y versionesanteriores.

Toda versión de iOS compatible

1. Habilite la implementación de aplicaciones iOS públicas de pago en la consola de AirWatch.

2. Agregue la aplicación pública a la consola de AirWatch. Agregue los demás parámetros de administración, comofunciones de SDK y habilitar la conexión VPN por aplicación.


62



3. Compre (el usuario) la aplicación. Si el usuario del dispositivo no compra la aplicación, no se podrá realizar lainstalación desde el AirWatch Catalog.

Apple instala la aplicación automáticamente en el dispositivo después de la compra.

4. Elimine (el usuario) la aplicación instalada por Apple.

5. Abra (el usuario) el AirWatch Catalog e inicie la instalación desde AirWatch para recibir la versión administrada de laaplicación.

iOS 9 o superior

1. Habilite la implementación de aplicaciones iOS públicas de pago en la consola de AirWatch.

2. Agregue la aplicación pública a la consola de AirWatch y habilite la opción Configurar la aplicación como“Administrada por MDM” si el usuario la instaló en la pestaña Implementación.

Agregue los demás parámetros de administración, como funciones de SDK y habilitar la conexión VPN por aplicación.

3. Compre (el usuario) la aplicación.

Apple instala la aplicación automáticamente en el dispositivo después de la compra.

4. Abra (el usuario) el AirWatch Catalog e inicie la instalación desde AirWatch para recibir la versión administrada de laaplicación.

Grupos organizativos y aplicaciones públicas de pago

Mantenga su implementación de VPP y las aplicaciones iOS públicas de pago en grupos organizativos separados. Habilitela opción de estado público de pago en un grupo organizativo en el que estén inscritos los dispositivos correspondientes.

Utilizar el VPP cuando esté disponible

No implemente aplicaciones iOS públicas de pago en un grupo organizativo que tenga el VPP configurado y que contengaun token de servicio (sToken). Si tiene el VPP configurado en el grupo organizativo, utilice las licencias del sToken, ya queofrecen mayor administración y control sobre la aplicación.

Habilitar aplicaciones públicas de pago cerca o donde se inscriban los dispositivos

Los dispositivos reciben las asignaciones de aplicaciones del grupo organizativo más cercano. Tenga en cuenta lajerarquía de los grupos organizativos y en qué nivel habilita las aplicaciones iOS públicas de pago. Si asigna la aplicaciónen un grupo organizativo que no afecta al dispositivo, las instalaciones no se podrán realizar o se instalará la aplicación enel dispositivo equivocado.

Grupo

organizativo

Estado

público depago

Dispositivo

inscritoResultado

Primario Habilitado No El dispositivo no recibe la aplicación pública de pago administrada y elsistema redirige el dispositivo a la tienda para que instale la aplicación.Secundario Inhabilitado Sí

Cómo habilitar y cargar aplicaciones iOS públicas de pago en la consola

Habilite la implementación de aplicaciones iOS públicas de pago en la consola de AirWatch. A continuación, cargue laaplicación iOS pública de pago de la tienda de aplicaciones a la consola de AirWatch para que pueda ponerla a disposiciónde los usuarios en el AirWatch Catalog.


63



Proceso de habilitación

1. Navegue a Grupos y ajustes > Todos los ajustes > Aplicaciones > Workspace ONE > Aplicaciones públicas depago.

2. SeleccioneHabilitado y, a continuación, guarde los ajustes.

Proceso de carga


2. Seleccione Administrado por para ver el grupo organizativo en el que se carga la aplicación.

3. Seleccione la Plataforma.

4. Seleccione Buscar en la tienda de aplicaciones para buscar la aplicación.

5. Introduzca una palabra clave en el campo Nombre para buscar la aplicación en la tienda de aplicaciones.

6. Seleccione Siguiente y utilice Seleccionar para elegir la aplicación deseada en la página de resultados de la tienda deaplicaciones.

7. Configure las opciones de la pestaña Información. Agregar información en esta pestaña es opcional, pero puederegistrar información como la dirección URL de la tienda para la aplicación, modelos compatibles y categoríasasociadas.

8. Asigne la aplicación a grupos inteligentes en la pestaña Asignación.

9. Configure los detalles de implementación de la aplicación en la pestaña Implementación para controlar ladisponibilidad.

Solo está disponible el modo push “a pedido”. Permite que el usuario inicie la instalación para que el sistema notenga que utilizar demasiado ancho de banda en la instalación automática. También proporciona al usuario tiempopara que compre la aplicación y elimine la versión inicial del dispositivo.

10. Asigne los Términos de uso obligatorios para la aplicación en la pestaña Términos de uso. Esto es opcional.

11. SeleccioneGuardar y publicar para poner la aplicación a disposición de los usuarios finales.

Control de instalación de aplicaciones públicas en dispositivos iOSLa restricción Permitir la tienda de aplicaciones en la pantalla principal le permite controlar la instalación deaplicaciones públicas gratis en dispositivos iOS 9 o superior sin tener que habilitar ninguna otra restricción en AirWatch.

Esta es una opción nativa de la versión del sistema operativo, por lo que es la mejor restricción de este tipo que estádisponible para los dispositivos iOS 9 o superior supervisados.

Descripción de las restricciones de la tienda de aplicaciones de Apple iOS

Puede controlar la tienda de aplicaciones para restringir o permitir que los usuarios de los dispositivos accedan a lasaplicaciones públicas que están disponibles en la tienda. AirWatch es compatible con las restricciones nativas de iOS ycon una restricción desarrollada internamente para controlar el acceso a la tienda de aplicaciones.

Descubra si puede configurar la opción Permitir que el icono de Apple Store se muestre en la pantalla principal comola restricción de su implementación.


64



Restricción

Estado desupervisióndedispositivocompatible

Configuración Descripción

Permitir que el icono de Apple Store semuestre en la pantalla principal

Esta es la mejor opción para los dispositivos iOS9 o superior, ya que utiliza las tecnologías másrecientes y puede enviar aplicaciones a travésde varios sistemas.

Supervisado Inhabilitar Restrinja la tienda App Store paraque no se pueda instalar en eldispositivo y el usuario deldispositivo no pueda instalaraplicaciones públicas gratis.

Sin embargo, usted sí podrá enviaraplicaciones públicas gratis a travésde AirWatch, iTunes o AppleConfigurator.

Habilitar Permita la tienda App Store en eldispositivo. El usuario del dispositivopodrá instalar cualquier aplicaciónpública gratis.

Permitir la instalación de aplicacionespúblicas

Esta opción está disponible para muchasversiones de iOS, pero no ofrece la capacidadde seleccionar el sistema que restringe lainstalación de aplicaciones no empresariales.

Supervisado

Nosupervisado

Inhabilitar Restrinja al usuario del dispositivopara que no pueda utilizar la tiendaApp Store.

Habilitar Permita la tienda App Store en eldispositivo. El usuario del dispositivopodrá instalar cualquier aplicaciónpública gratis.

Modo restringido para las aplicacionespúblicas de iOS

AirWatch ha desarrollado formas de permitir lainstalación de aplicaciones públicas gratisaprobadas por la empresa cuando se habilitaesta opción.

Cuando configura esta opción, no tiene queconfigurar ni aplicar un perfil de restricción conPermitir la instalación de aplicacionespúblicas.

Supervisado

Nosupervisado

Inhabilitar Restrinja la tienda App Store en eldispositivo. El usuario del dispositivopodrá instalar cualquier aplicaciónpública gratis.

Habilitar Bloquee el dispositivo para que noinstale aplicaciones públicas gratis dela tienda App Store.

Envíe aplicaciones públicas gratis através de AirWatch.

Cómo configurar la restricción de la tienda App Store de Apple

Configure la restricción Permitir que el icono de Apple Store se muestre en la pantalla principal en AirWatch parapermitir que los usuarios de los dispositivos adquieran aplicaciones públicas de la tienda App Store. Esta restricciónfunciona con dispositivos iOS 9 y superior.

1. Navegue a Dispositivos > Perfiles > Vista en lista > Agregar. Seleccione Apple iOS.

2. Configure los ajustes de la sección General del perfil.


65



Estos ajustes determinan la forma en la que se implementa el perfil y los usuarios que lo recibirán. Para obtener másinformación sobre los ajustes generales, consulte la Guía de VMware AirWatch para la administración dedispositivos móviles, disponible en AirWatch Resources.

3. Seleccione Permitir que el icono de Apple Store se muestre en la pantalla principal ubicado en la secciónFuncionalidad del dispositivo de la carga útil de Restricciones, para permitir que el dispositivo instale aplicacionespúblicas gratis de la tienda de aplicaciones.

4. SeleccioneGuardar y publicar para insertar el perfil en los dispositivos.

Cómo habilitar el modo restringido para aplicaciones iOS públicas gratis en versiones anteriores aiOS 9

Puede controlar el lugar desde el que los usuarios finales instalan las aplicaciones públicas habilitandoModo restringidoen los dispositivos Apple iOS. Tras la inscripción, los usuarios finales podrán acceder a las aplicaciones públicas gratisimplementadas en sus catálogos, pero no podrán descargar aplicaciones públicas gratis de la tienda de aplicaciones.

Esta es la misma restricción de iOS que la que se encuentra en Dispositivos > Perfiles, llamada Permitir la instalación deaplicaciones públicas. AirWatch implementa la opciónModo restringido en los dispositivos y bloquea la tienda deaplicaciones para que los usuarios no puedan acceder a ella. AirWatch puede implementar aplicaciones públicas paragarantizar que tengan la aprobación de la organización.

Habilitación del modo restringido

Esta restricción funciona porque solo permite que se puedan instalar aplicaciones asignadas que estén aprobadas por laorganización. Al habilitar el ajuste, se enviará demanera automática un perfil restringido a los dispositivos Apple iOS. Lapresencia de este perfil restringido no requiere un perfil de restricción adicional con la opción Permitir la instalación deaplicaciones públicas habilitada para bloquear la tienda de aplicaciones.

Para habilitar el modo restringido para las aplicaciones de Apple iOS, siga los pasos que se indican a continuación.

1. Navegue a Grupos y ajustes > Todos los ajustes > Aplicaciones > Workspace ONE > Restricciones de la aplicación.

2. Habilite elModo restringido para las aplicaciones públicas de iOS.

La Tienda Windows para empresas y AirWatchLa TiendaWindows para empresas deMicrosoft le permite adquirir, administrar y distribuir aplicaciones en masa. Siutiliza AirWatch para administrar los dispositivos Windows 10 o superior, podrá integrar los dos sistemas. Después de laintegración, podrá adquirir y distribuir aplicaciones de la TiendaWindows para empresas y administrar las versionesactualizadas con AirWatch.

Este tema explica cómo implementar las aplicaciones adquiridas mediante AirWatch. Para obtener información sobre losprocesos de la TiendaWindows para empresas, consultehttps://technet.microsoft.com/itpro/windows/manage/windows-store-for-business.

Descargo de responsabilidad

Las direcciones URL de terceros están sujetas a cambios que van más allá del control de VMware AirWatch. Si encuentrauna dirección URL en la documentación VMware AirWatch que está obsoleta, envíe un vale de soporte de Comentariossobre la documentación a través del asistente de soporte en support.air-watch.com.


66



https://technet.microsoft.com/itpro/windows/manage/windows-store-for-business

http://support.air-watch.com/

Requisitos para la integración con la Tienda Windows para empresas

AirWatch se integra con la TiendaWindows para empresas. Es compatible con los modelos de licencia en línea y fuera delínea para dispositivos Windows 10 o superior que se comunican con los servicios de Azure Active Directory.

Para lograr una integración adecuada, utilice los componentes enumerados en su entorno.

Requisitos de los modelos de licencia en línea y fuera de línea

l Dispositivos Windows 10 o superior

Realice implementaciones en dispositivos Windows 10 o superior, ya que son compatibles con la compra en masa ycon el proceso de implementación de aplicaciones.

Utilice las plataformas de escritorio deWindows o Windows Phone al asignar las aplicaciones.

Puede implementar aplicaciones que haya adquirido mediante el proceso de compra en masa para dispositivos deversiones anteriores, como Windows 8. Los dispositivos reciben aplicaciones de AirWatch a través del procesohabitual; el sistema no administra esas aplicaciones.

l Servicios de Azure Active Directory

Configure los servicios de Azure Active Directory en AirWatch para habilitar la comunicación entre los sistemas. Estaconfiguración permite que AirWatch administre dispositivos y aplicaciones Windows en esos dispositivos.

No necesita una cuenta Premium de Azure AD para llevar a cabo la integración con la TiendaWindows paraempresas. Esta integración es un proceso independiente de la inscripción automática deMDM.

Importante: la integración solo funciona si la configura en el mismo grupo organizativo en el que configuró losservicios de Azure Active Directory.

l Cuenta administrativa de la Tienda Windows para empresas con permisos globales

Adquiera aplicaciones de la TiendaWindows para empresas con una cuenta administrativa. Los permisos globalespermiten a los administradores acceder a todos los sistemas para adquirir, administrar y distribuir aplicaciones.

Requisitos del modelo de licencia en línea

Azure Active Directory

Los usuarios de los dispositivos deben utilizar Azure Active Directory para autenticarse en el contenido.

Requisitos del modelo de licencia fuera de línea

Almacenamiento de archivos habilitado en la sede

AirWatch almacena las aplicaciones de la TiendaWindows para empresas en un sistema seguro de almacenamiento dearchivos. Los entornos en la sede tienen que habilitar esta función en la consola de AirWatch. Para ello, se agrega elidentificador de inquilino y el nombre del inquilino en la página “Servicios de directorio”. Este requisito forma parte delproceso para configurar los servicios de Azure AD.

Cómo comparar funciones de los modelos en línea y fuera de línea de la Tienda Windows paraempresas

AirWatch se integra con los modelos en línea y fuera de línea de la TiendaWindows para empresas. Compare lasfunciones disponibles para ver quémodelo mejora las necesidades de administración de su aplicación.


67



Función Modelo de licencia en línea Modelo de licencia fuera de línea

Capacidades diferentes

Control delicencias

Las licencias están administradas por la TiendaWindows para empresas.

Los usuarios pueden recibir aplicaciones yreclamar licencias fuera de la implementación deAirWatch.

Las licencias están administradas por la empresa.

Utilice el modelo de licencia fuera de línea paracontrolar paquetes de aplicaciones yactualizaciones.

Estemodelo ofrece flexibilidad, pero requiereatención para asegurarse de que las aplicacionesestén actualizadas y de renovar las licencias.

Hospedajede paquetesdeaplicaciones

Paquete de aplicaciones hospedado por la TiendaWindows para empresas.

Paquete de aplicaciones hospedado por elalmacenamiento de archivos de AirWatch en lasede o en el entorno de SaaS de AirWatch.

Azure ActiveDirectory

Los dispositivos deben utilizar el sistema AzureActive Directory para autenticarse.

Habilite el sistema Azure Active Directory para queAirWatch y la TiendaWindows para empresaspuedan comunicarse.

Los dispositivos no tienen que utilizar el sistemaAzure Active Directory para autenticarse.

Sin embargo, debe habilitar el sistema Azure ActiveDirectory para que AirWatch y la TiendaWindowspara empresas puedan comunicarse.

Restringir latienda deaplicaciones

Los dispositivos no pueden instalar aplicaciones,porque la restricción impide el uso de la TiendaWindows para empresas en el dispositivo.

Los dispositivos pueden instalar aplicacionesporque los paquetes de aplicaciones estánhospedados en el entorno de AirWatch.

Mismas capacidades

Nivel al quese reclamanlas licencias

AirWatch reclama las licencias para la aplicación delusuario.

AirWatch reclama las licencias para la aplicación delusuario.

Reutilizaciónde licencias

Los administradores pueden revocar licencias através de AirWatch y reutilizarlas.

Los administradores pueden revocar licencias através de AirWatch y reutilizarlas.

Cómo configurar los servicios de identidad de Azure AD para implementaciones de SaaS

Antes de poder utilizar Azure AD para inscribir los dispositivos Windows, debe configurar AirWatch para utilizar Azure ADcomo servicio de identidad. Para habilitar Azure AD se deben completar dos pasos durante los que se agregan los detallesde la inscripción deMDM a Azure. Al agregar los detalles, se proporcionan el ID y el nombre de inquilino para queAirWatch y Azure se sincronicen.

Prerrequisitos

Si está realizando la inscripción con una dirección URL de inscripción en la sede o de SaaS dedicada, el dominio se deberegistrar con la aplicación Azure de AirWatch. Esto requerirá la creación de un registro de DNS en su proveedor deservicios de dominio. Para registrar su dominio, póngase en contacto con el equipo de AirWatch Professional Services.

Para integrar Azure AD con AirWatch, debe tener una suscripción Premium de Azure AD. La integración de Azure AD conAirWatch debe configurarse en el inquilino en el que está configurada la instancia de Active Directory (como LDAP).


68



Importante: si establece la Configuración actual como Reemplazar en la página de configuración del sistema deservicios de directorio, los ajustes de LDAP se deben configurar y guardar antes de habilitar Azure AD para losservicios de identidad.

Procedimiento

Para configurar Azure AD para los servicios de identidad:

1. Navegue a Grupos y ajustes > Todos los ajustes > Sistema > Integración empresarial > Servicios de directorio.

2. HabiliteUtilizar Azure AD para los servicios de identidad en Opciones avanzadas.Una vez habilitado, anote las direcciones URL de los términos de uso deMDM y de inscripción deMDM, ya que senecesitan al configurar el directorio de Azure.

3. Inicie sesión en el portal de administración de Azure con una cuenta deMicrosoft o una cuenta de una organización.

4. Seleccione su directorio y navegue hasta la pestaña Aplicaciones.

5. Seleccione Agregar.

6. Seleccione Agregar una aplicación desde la galería.

7. Seleccione Administración de dispositivos móviles en la izquierda y busque AirWatch by VMware. Seleccione lamarca de verificación de la parte inferior derecha de la pantalla.


69



8. Configure la aplicación AirWatch by VMware introduciendo las direcciones URL de Inscripción de MDM y Términosde uso de MDM desde la consola de AirWatch. A continuación, configure Administrar dispositivos para laconfiguración de estos usuarios según las reglas de su organización. SeleccioneGuardar para continuar.

9. Vuelva a la pestaña Aplicaciones para localizar el ID de inquilino y el nombre del inquilino desde su directorio deAzure.El ID de inquilino puede consultarse en la dirección URL de la instancia de directorio de Azure AD.Elnombre del inquilino es el nombre de su directorio deAzure. Puede encontrar el nombre bajo la pestañaDominio.

10. Regrese a la consola de AirWatch y seleccioneUtilizar Azure AD para los servicios de identidad para configurar laintegración de Azure AD.


70



11. Introduzca el identificador de inquilino y el nombre del inquilino.

12. SeleccioneGuardar para terminar el proceso.

Cómo inscribirse y adquirir aplicaciones de la Tienda Windows para empresas con modelos delicencia en línea y fuera de línea

Para que la integración funcione, utilice una cuenta administrativa de Azure para inscribirse en la tienda y activar laherramienta de administración VMware AirWatch.

Visite el portal de la TiendaWindows para empresas para consultar la documentación más reciente acerca de la creaciónde una cuenta administrativa de Azure.

Creación de una cuenta administrativa de Azure para VMware AirWatchConfigure una cuenta administrativa con roles de administrador global en su directorio predeterminado deMicrosoftAzure. Utilice esta cuenta para adquirir aplicaciones en la TiendaWindows para empresas. No necesita una cuenta deAzure Premium para crear una cuenta administrativa que sirva para la TiendaWindows para empresas.

1. En Azure, navegue al directorio predeterminado y agregue un usuario.

2. Complete el perfil de usuario y seleccione Administrador global para el campo Rol.


71



3. Cree una contraseña temporal para que pueda iniciar sesión en la TiendaWindows para empresas.

Activación de VMware AirWatch en la Tienda Windows para empresas y adquisición de aplicaciones

Active la herramienta de administración de AirWatch en la TiendaWindows para empresas con las credenciales de lacuenta administrativa de Azure. Si utiliza el modelo de licencia fuera de línea, permita la adquisición de aplicaciones conlicencias fuera de línea.

1. Navegue a la TiendaWindows para empresas e inicie sesión con su cuenta administrativa de Azure.

2. Navegue a Administración > Ajustes de la tienda > Herramientas de administración y active la herramientaAirWatch by VMware.

3. Para licencias fuera de línea, seleccione la opción Tienda privada y habiliteMostrar aplicaciones con licencia fuerade línea a las personas que compren en la tienda.

4. En la Tienda para empresas, agregue aplicaciones a su inventario. Puede agregar aplicaciones con licencia tanto enlínea como fuera de línea según cuál sea su estrategia de administración de licencias.

Cómo importar aplicaciones de la Tienda Windows para empresas

Importe aplicaciones públicas adquiridas en la TiendaWindows para empresas a la consola de AirWatch. El proceso es elmismo para los modelos de licencia en línea y fuera de línea.

Para el modelo de licencia fuera de línea, planifique la importación de estas aplicaciones cuando la red corporativa noesté ocupada. Debido a la cantidad de aplicaciones, el proceso de importación puede consumir más ancho de banda queotros sistemas de AirWatch.

1. Vaya al grupo organizativo en el que desee configurar los servicios de Azure Active Directory.


3. Seleccione la Plataforma: escritorio deWindows o Windows Phone.

4. Seleccione Importar de BSP y luego Siguiente.

5. Vea la lista de las aplicaciones que AirWatch importa de su cuenta de la TiendaWindows para empresas.

Puede editar la lista en la consola de AirWatch.

6. Seleccione Terminar.

l Modelo de licencia fuera de línea: el sistema descarga aplicaciones al sistema de almacenamiento remoto dearchivos.

l Modelo de licencia en línea: el sistema almacena las aplicaciones en la TiendaWindows para empresas y espera lallegada de un comando de instalación.


72



Descargas de paquetes y actualizaciones para el modelo de licencia fuera de línea

AirWatch importa todos los paquetes de la aplicación e inhabilita las acciones de asignación mientras el proceso está encurso. Cuando vuelva a importar paquetes para fines de actualización, por ejemplo, AirWatch descargará solo lospaquetes que hayan cambiado.

Si no restringe el uso de la tienda de aplicaciones en los dispositivos, las actualizaciones de aplicaciones se enviarán a losdispositivos desde la TiendaWindows para empresas.

Si restringe el uso de la tienda de aplicaciones en los dispositivos, importe las aplicaciones actualizadas a AirWatch. Acontinuación, informe a los usuarios de que deben instalar la versión actualizada desde el AirWatch Catalog.

Cómo implementar aplicaciones de la Tienda Windows para empresas

Edite aplicaciones públicas importadas de la TiendaWindows para empresas para asignarlas a dispositivos con grupos deasignación. Asigne licencias en línea y fuera de línea según cuál sea su estrategia de administración de licencias.

1. Navegue a Aplicaciones y libros > Aplicaciones > Vista de lista > Público/a(s).

2. Seleccione Editar en el menú de acciones de la aplicación deseada.

3. Configure las opciones de la pestaña Asignación.

Ajuste Descripción

Asignación

Licencias enlínea

Asigne grupos a las aplicaciones con licencias en línea.

Si los dispositivos forman parte de su sistema Azure Active Directory y su implementación disponede licencias en línea, los dispositivos recibirán la aplicación.

Si asigna licencias tanto en línea como fuera de línea al grupo, el sistema otorga preferencia a laslicencias en línea.

Licenciasfuera de línea

Asigne grupos a las aplicaciones con licencias fuera de línea.

Si su implementación dispone de licencias fuera de línea, los dispositivos recibirán la aplicación.

Si asigna licencias tanto en línea como fuera de línea al grupo, el sistema otorga preferencia a laslicencias en línea.

De implementación

Método dedistribucióndeaplicaciones

Configure la aplicación para que se instale automáticamente (automático) o manualmente (apedido) según sea necesario.

l A pedido: implementa el contenido en un catálogo u otro agente de implementación ypermite al usuario del dispositivo decidir cuándo instalarlo, si así lo desea.

Esta es la mejor opción para el contenido que no es crítico para la organización. Permitir a losusuarios descargar el contenido cuando lo necesiten ayuda a conservar ancho de banda ylimita el tráfico innecesario.

l Automático: implementa contenido de un catálogo u otro agente de implementación en undispositivo al inscribirse. Una vez inscrito el dispositivo, el sistema enviará inmediatamente alusuario una solicitud para que instale el contenido en sus dispositivos.



73



4. SeleccioneGuardar y asignar para ver la página de asignación de dispositivos que enumera los dispositivosasignados.

5. Implemente la aplicación con la función Publicar. Para volver al proceso de adición y cambiar la configuración,seleccione Editar asignación.

Cómo sincronizar y recuperar licencias para las aplicaciones de la Tienda Windows para empresas

Sincronice licencias en línea y fuera de línea con la vista de detalles de la aplicación y vea a los usuarios correspondientesde cada licencia. Recupere licencias para reasignarlas.

Sincronización de licencias para ver los usuarios y las licencias reclamadas

Cuando asigna aplicaciones de la TiendaWindows para empresas a los dispositivos, el proceso de asignación reclama laslicencias correspondientes antes de que el sistema inicie la instalación de la aplicación. Utilice la vista de detalles para verla lista de dispositivos de usuarios, así como las licencias reclamadas y asociadas.

Navegue a Aplicaciones y libros > Aplicaciones > Vista en lista > Público/a(s) y seleccione la aplicación de la TiendaWindows para empresas que desee. Esta acción muestra la vista de detalles. En esta vista, utilice la acción Sincronizarlicencia para importar la lista de usuarios que se corresponden con las licencias reclamadas. Para ver las licenciasreclamadas, seleccione la pestaña Licencias.

Nota: AirWatch también importa las asociaciones de licencia cuando selecciona la opción Importar de BSP tras laimportación inicial de las aplicaciones de la TiendaWindows para empresas. Esta sincronización se lleva a cabo deforma asíncrona a la sincronización del paquete de aplicaciones.

Recuperación de licencias

Puede reclamar y reutilizar las licencias mostradas en la pestaña Licenciasmediante la eliminación de la asignación de laaplicación al dispositivo del usuario. AirWatch incluye varios métodos con los que eliminar asignaciones. Resultados de laeliminación de la aplicación del dispositivo.

Método Descripción

Vista de detalles Seleccione la función Eliminar aplicación en la vista de detalles de la aplicación.

Esta acción elimina la aplicación de los dispositivos en grupos asignados a la aplicación.

Escritorio deWindows Elimine el dispositivo correspondiente de la consola.

Grupo organizativo Elimine el grupo organizativo.

Esta acción afecta a todos los recursos y dispositivos del grupo organizativo.

Grupo de asignación Elimine el grupo inteligente o de usuarios asignado a la aplicación.

Esta acción afecta a todos los dispositivos del grupo.

Usuario Elimine la cuenta de usuario correspondiente de la consola.


74



Capítulo 5:Aplicaciones compradas (VPP de Apple)

Resumen de funciones de las aplicaciones compradas (VPP de Apple) 76

Resumen de método de códigos de canje 77

Resumen de la distribución administrada según el ID de Apple 82

Aplicaciones B2B personalizadas y el VPP de Apple 93

Distribución administrada según el número de serie del dispositivo 95

75



Resumen de funciones de las aplicaciones compradas (VPP de Apple)Integre el Programa de compras por volumen (VPP) de Apple con AirWatch para distribuir aplicaciones públicas yaplicaciones de negocio a negocio (B2B) personalizadas a grandes implementaciones de dispositivos Apple iOS y macOS.

El VPP de Apple les permite a las organizaciones comprar aplicaciones públicas disponibles en masa para su distribución.Cualquier aplicación de pago de la tienda App Store está disponible para comprarse, al por mayor, al precio existente enla tienda App Store. Las aplicaciones B2B personalizadas pueden ser gratis o comprarse a un precio establecido por eldesarrollador. Si su organización utiliza aplicaciones públicas gratis, obtenidas con el VPP de Apple, AirWatch tambiénpodrá distribuirlas.

Consulte la página web Programa de compras por volumen para empresas y el Programa de compras por volumenpara educación en el sitio web de Apple para ver la disponibilidad según el país y otros detalles de los programas.

Cómo implementar el proceso de VPP

Para comprar e implementar contenido con el Programa de compras por volumen (VPP) de Apple, inscríbase y adquieracontenido en el sitio de VPP y, a continuación, utilice AirWatch para distribuir contenido.

1. Inscripción en VPP: inscríbase en el programa y verifique con Apple la validez de su organización.

2. Compra de aplicación: compre contenido en masa a través del sitio web de VPP.

3. Implementación de aplicaciones: distribuya los recursos en toda la flota de dispositivos con los códigos de canje olos archivos de tokens de servicio de distribución administrada (sTokens).

l Resumen demétodo de códigos de canje en la página 77

l Resumen de la distribución administrada según el ID de Apple en la página 82

l Aplicaciones B2B personalizadas y el VPP de Apple en la página 93

l Distribución administrada según el número de serie del dispositivo en la página 95

Para obtener más información sobre el proceso de VPP, lea el siguiente artículo de la base de conocimientos deAirWatch: https://support.air-watch.com/articles/115001674208.

Contenido compatible con las aplicaciones compradas

AirWatch es compatible con los distintos tipos de contenido de la sección de compras. El nivel de administración varíasegún el método que se utilizó para obtener el contenido y la plataforma.

Vea la compatibilidad por sistema operativo, tipo de aplicación y método de adquisición: distribución administrada (MD)o códigos de canje (RC). Las letras DB representan sistemas capaces de recuperar aplicaciones sin el ID de Apple, y una Xrepresenta que no existe compatibilidad.

Sistema

operativo

Aplicaciones

públicas gratis

Aplicaciones

públicas compradas

Aplicaciones

B2B personalizadas

gratis

Aplicaciones

B2B personalizadas

compradas

Apple iOS 5-6 RC RC RC RC

Apple iOS 7.x-8.x MD y RC MD y RC MD y RC MD y RC

Capítulo 5: Aplicaciones compradas (VPP de Apple)

76




Sistema

operativo

Aplicaciones

públicas gratis

Aplicaciones

públicas compradas

Aplicaciones

B2B personalizadas

gratis

Aplicaciones

B2B personalizadas

compradas

Apple iOS 9 o superior MD, RC y DB MD, RC y DB MD y RC MD y RC

macOS 10.9-10.10 MD MD X X

macOS 10.11 o superior MD y DB MD y DB X X

Nota: AirWatch Container para iOS no admite la implementación de las aplicaciones iOS compradas a través delPrograma de compras por volumen (VPP, del inglés “Volume Purchase Program”) de Apple.

Resumen de método de códigos de canjeEstemétodo utiliza los códigos de canje para asignar el contenido a los dispositivos y no permite la revocación de loscódigos de los dispositivos Apple iOS. Una vez que se canjee el código, ya no se podrá reciclar. AirWatch tampoco puedeeliminar el contenido comprado con los códigos de canje del dispositivo.

Los dispositivos anteriores a Apple iOS 7 deben utilizar estemétodo para comprar el contenido de VPP porque ladistribución administrada no está disponible para los sistemas más antiguos.

No puede utilizar los códigos de canje para los sistemas macOS.

Puntos básicos del método de código de canje

Consulte la sección Códigos de canje y AirWatch en la página 77 para ver una lista de todos los pasos requeridos pararealizar una implementación completa sin problemas.

Consulte la sección Contenido compatible con las aplicaciones compradas en la página 76 para ver una matriz queexpone los métodos de implementación de VPP que están disponibles para un tipo de contenido y una versión desistema operativo.

Consulte la sección Información de los códigos de canje en la página 81 para acceder a la información de sus códigos decanje con el fin de poder administrar y realizar un seguimiento de sus implementaciones de VPP.

Códigos de canje y AirWatch

El sistema de distribución administrada de Apple se integra con AirWatch para permitirle distribuir aplicaciones y librosgratuitos y comprados con el Programa de compras por volumen (VPP). El modelo de códigos de canje utiliza códigos deuna hoja de cálculo para obtener el contenido de VPP y distribuirlo a los dispositivos mediante la consola de AirWatch.

Para distribuir el contenido de VPP de forma correcta a los usuarios finales, lleve a cabo todos los pasos del proceso deimplementación. Por su parte, los usuarios finales deben completar todos los pasos en sus dispositivos para recibir elcontenido de VPP.


77



Los administradores

Envían contenido de VPP a losusuarios finales

1. Compre aplicaciones y descargue la hoja de cálculo de códigos de canje desdela tienda de Apple iTunes.

2. Cargue la hoja de cálculo a AirWatch.

3. Asígneles códigos de canje a los grupos organizativos y grupos inteligentes enla consola de AirWatch.

4. Para que el contenido esté disponible en los catálogos, publíquelo.

Los usuarios finales

reciben el contenido

1. Obtenga el código de canje de AirWatch.

Este paso se lleva a cabo automáticamente cuando los administradorespublican el contenido.

2. Instale el contenido del catálogo.

Cómo cargar una hoja de cálculo de códigos de canje

Puede utilizar AirWatch para administrar y distribuir aplicaciones y libros comprados a través del VPP a los dispositivosApple iOS. Apple utiliza servicios web para administrar los códigos de canje. Antes de que la consola de AirWatch puedaacceder a los servicios web de Apple, tiene que cargar una hoja de cálculo de códigos de canje.

1. Navegue a Aplicaciones y libros > Aplicaciones > Pedidos o a Aplicaciones y libros > Libros > Pedidos.

2. Seleccione Agregar o Pedido para agregar la hoja de cálculo de códigos de canje.

Seleccione Aplicación pública comprada o Aplicación personalizada comprada (B2B personalizadas) para lasaplicaciones. Esta opción no está disponible para los libros.

3. Seleccione Elegir archivo para cargar el archivo CSV o XLS que descargó desde el portal de Apple. Esta acción crea elpedido.

4. SeleccioneGuardar para continuar al Formulario de la selección del producto.

5. Ubique el producto apropiado y elija Seleccionar para completar la carga de la hoja de cálculo. Si su hoja de cálculocontiene un Adam ID, AirWatch no muestra este paso.

l No tiene que ubicar el producto si la hoja de cálculo contiene un Adam ID. AirWatch agrega aplicaciones y librosautomáticamente desde la tienda de aplicaciones si la hoja de cálculo contiene un Adam ID. Los Adam ID sonsolamente para iTunes, son componentes de la API de búsqueda de Apple y son únicos para cada aplicación.

l Si la hoja de cálculo de códigos de canje de VPP de Apple contiene códigos para múltiples aplicaciones o libros,AirWatch enumerará distintos productos en este formulario. Solo puede seleccionar uno por cada pedido.

Uso de los Adam ID para iTunes

iTunes utiliza los Adam ID que funcionan como identificadores de elementos para automatizar las conexiones con elcontenido. Si la hoja de cálculo contiene un Adam ID, no tendrá que ubicar las aplicaciones y los libros en la tienda deaplicaciones. Para las aplicaciones B2B personalizadas, el Adam ID permite a AirWatch actualizar los ID de la aplicación enla consola de AirWatch.

Cómo asignar contenido a los usuarios

Deberá habilitar la consola de AirWatch para asignar los códigos de canje a los usuarios y dispositivos. Seleccione losgrupos organizativos y grupos inteligentes correspondientes a los cuales desea asignar códigos de canje.


78



1. Navegue a Aplicaciones y libros > Aplicaciones > Pedidos o a Aplicaciones y libros > Libros > Pedidos.

2. Para habilitar y asignar códigos de canje, ubique el pedido específico.

3. Seleccione Editar asignación en el menú de acciones y, a continuación, seleccione la pestaña Asignación.

4. Introduzca el número de códigos de canje que desea poner en espera en el campo Códigos de canje en espera.Utilice esta opción para guardar los códigos de canje que utilizará después.

5. Configure los ajustes en la pestaña Asignación.

Ajuste Descripción

Agregar asignaciónpor

Pase el cursor sobre la opción para asignar códigos de canje a grupos organizativos o gruposinteligentes.

l Grupo organizativo: asigne códigos de canje a un grupo organizativo y seleccione Todoslos usuarios para incluir todos los usuarios en dicho grupo organizativo o elija Usuariosseleccionados para mostrar una lista de los usuarios del grupo organizativo. Utilice losbotones Agregar y Eliminar para elegir los usuarios específicos que recibirán laaplicación.

l Grupo inteligente: escriba el nombre del grupo para asignar los códigos de canje a ungrupo inteligente. Aparecerán otras opciones y podrá seleccionar el grupo inteligenteapropiado de la lista. Puede crear un nuevo grupo inteligente si lo necesita.

o Puede aplicar códigos de canje a grupos organizativos y a grupos inteligentessimultáneamente. Sin embargo, solo puede especificar los usuarios para los gruposorganizativos del tipo Cliente.

o No podrá especificar usuarios para los grupos inteligentes. Pero sí podrá editar elgrupo inteligente para que contenga los usuarios necesarios.

l Verifique la información de las siguientes columnas para cada regla de asignación:

o Usuarios: vea el número de usuarios para el pedido.

o Asignado: introduzca el número de licencias que desee asignar a los usuariosseleccionados. No debe superar el número total del pedido.

o Canjeado: vea el número de licencias que ya se han canjeado, si las hay.


79



Ajuste Descripción

Tipo de asignación l A pedido: implementa el contenido en un catálogo u otro agente de implementación ypermite al usuario del dispositivo decidir cuándo instalarlo, si así lo desea.

Esta es la mejor opción para el contenido que no es crítico para la organización. Permitira los usuarios descargar el contenido cuando lo necesiten ayuda a conservar ancho debanda y limita el tráfico innecesario.

l Automático: implementa contenido de un catálogo u otro agente de implementación enun dispositivo al inscribirse. Una vez inscrito el dispositivo, el sistema enviaráinmediatamente al usuario una solicitud para que instale el contenido en susdispositivos.


Solo puede utilizar la opción A pedido con las aplicaciones B2B personalizadas obtenidas concódigos de canje.

Cuando el Tipo de asignación es Automático, solo los dispositivos Apple iOS 7 y superiorelegibles recibirán la aplicación o el libro automáticamente.

Eliminar al anularla inscripción

Configure la eliminación de un dispositivo de la aplicación cuando este anule su inscripciónen AirWatch. AirWatch habilita esta opción de forma predeterminada.

l La eliminación de una aplicación cuando ya se ha anulado la inscripción de un dispositivono recuperará la licencia canjeada. Cuando está instalada, la aplicación se asocia a lacuenta de la tienda de aplicaciones del usuario.


Inhabilite la realización de copias de seguridad de los datos de la aplicación en iCloud. Noobstante, la aplicación sí puede realizar copias de seguridad en iCloud.

Configurar laaplicación como“Administrada porMDM” si el usuariola instaló

Apple iOS

Asuma la administración de las aplicaciones que los usuarios han instalado en losdispositivos, supervisados o sin supervisar.

Habilite esta función para que los usuarios no tengan que eliminar la versión de la aplicaciónque está instalada en el dispositivo. AirWatch administra la aplicación sin tener que instalarla versión del AirWatch Catalog en el dispositivo.

Utilizar VPN

Apple iOS

Configure una conexión VPN en la aplicación y seleccione Perfil de VPN por aplicación. Losusuarios acceden a la aplicación a través de la conexión VPN, que garantiza que el acceso y eluso de la aplicación sean fiables y seguros.


80



Ajuste Descripción

Enviarconfiguración de laaplicación

Envíe configuraciones de la aplicación a dispositivos Apple iOS para que los usuarios notengan que configurar por sí mismos estos valores específicos.


El proveedor de aplicaciones establece las configuraciones compatibles con la aplicación.

Si desea ver las configuraciones que son compatibles con la aplicación, póngase en contactocon el proveedor de aplicaciones.

Además de visitar el sitio web del proveedor, puede acceder a estos recursos para obtenermás información sobre cómo configurar las aplicaciones:



6. SeleccioneGuardar cuando termine de asignar los códigos.

Cómo publicar códigos de canje

Para que el contenido esté disponible en el AirWatch Catalog, publique el contenido del código de canje.

1. Navegue a Aplicaciones y libros > Aplicaciones > Vista en lista > Comprado/a(s) o Aplicaciones y libros > Libros >Vista en lista > Comprado/a(s).

2. Seleccione Publicar ( ) en el menú de acciones para la aplicación o el libro comprados.

Información de los códigos de canje

Acceda a la información de sus códigos de canje para poder administrar y realizar un seguimiento de susimplementaciones de VPP.

Navegue a Aplicaciones y libros > Pedidos > Códigos de canje para acceder a los pedidos de aplicaciones que adquiriócon los códigos de canje.

l Vea el estado de disponibilidad del código.

Estado Descripción

Disponible Identifica un código de clave disponible para distribuir el contenido comprado. Puede cambiar elestado de este código clave a “No disponible” o eliminarlo.

Canjeado(s)externamente

Identifica los códigos clave que se asignaron y canjearon fuera del sistema de VPP de AirWatch. Nopuede realizar ninguna acción sobre tales códigos clave.

Canjeado Identifica los códigos clave que se asignaron y canjearon dentro del sistema VPP de AirWatch.Puede cambiar el estado de este código clave a “No disponible” o eliminarlo.

Nodisponible

Identifica los códigos clave que no están disponibles por razones específicas tales como separarcódigos que desea guardar para usuarios que no formen parte de la implementación de AirWatch.

l Vea cada código de canje y el número del pedido.

l Vea la fecha en la que se canjeó el código de canje.


81





l Vea a quién se le asignó el código.

l Elimine un código de canje.

Resumen de la distribución administrada según el ID de AppleEstemétodo usa archivos de token de servicios, conocidos como sTokens, para autenticar las asignaciones. Le permiteasignar códigos de licencia a ID de Apple para asignar contenido a los dispositivos y es compatible con la revocación y elreciclaje de estos códigos de licencia.

Consulte la sección Distribución administrada y AirWatch en la página 82 para ver una lista de todos los pasos requeridospara realizar una implementación completa sin problemas.

Distribución administrada y AirWatch

El sistema de distribución administrada de Apple se integra con AirWatch para permitirle distribuir aplicaciones y librosgratuitos y comprados con el Programa de compras por volumen (VPP). El modelo de distribución administrada utilizatokens de servicio (conocidos también como sTokens) para obtener el contenido de VPP y distribuirlo a los dispositivos através de la consola de AirWatch.

Para distribuir el contenido de VPP de forma correcta a los usuarios finales, lleve a cabo todos los pasos del proceso deimplementación. Por su parte, los usuarios finales deben completar todos los pasos en sus dispositivos para recibir elcontenido de VPP.

Los administradores

Envían contenido de VPP a losusuarios finales

1. Compre contenido y descargue el sToken de la tienda de Apple iTunes.

2. Cargue el sToken a AirWatch.

Nota: Puede utilizar varios sTokens dentro de la jerarquía de AirWatch, perosolo puede tener un sToken en cada grupo organizativo.

3. Sincronice licencias para mostrar el contenido en la consola de AirWatch.

4. Agregue el paquete de ID para las aplicaciones B2B personalizadas. Esta acciónactiva la administración.

Este paso no es necesario para las aplicaciones y los libros que no sean B2B.

5. Asigne licencias a los grupos inteligentes y habilite las aplicaciones elegibles para laasignación basada en dispositivos.

6. Publique el contenido de distribución administrada a los dispositivos.

La publicación del contenido activa invitaciones destinadas a los usuarios finalescuyo contenido está asociado a sus ID de Apple.


82



Los usuarios finales

Acepte invitaciones y recibacontenido

1. Acepte la invitación para unirse y registrarse en el VPP de Apple.

Este paso garantiza que los usuarios han recibido los términos de uso paraparticipar en el programa.

Este paso no es necesario si se utiliza el método basado en dispositivos.

2. Obtenga la licencia en AirWatch.

Este paso se lleva a cabo automáticamente cuando los administradores publican elcontenido.

3. Instale el contenido del AirWatch Catalog.

Usuarios con múltiples dispositivos

Los usuarios que tienen múltiples dispositivos Apple iOS deben seleccionar y aplicar el mismo ID de Apple a todos losdispositivos. Si los administradores ofrecen contenido a pedido, los usuarios pueden aceptar la invitación de unirse yregistrarse en el VPP. Instalan el contenido del catálogo en cualquiera de sus dispositivos.

Cómo administrar los sTokens de VPP para obtener licencias de distribución administrada ycontenido

Apple utiliza servicios web para administrar los códigos de licencia. La consola de AirWatch accede a los servicios web deApple con el token de servicio, o sToken, que cargue a la consola. AirWatch obtiene el contenido de VPP con los datos delicencia del sToken. Mantenga los sTokens al día y, si no utiliza las licencias, borre los sTokens.

Carga de sTokens

Puede cargar un sToken en el nivel principal de “Cliente” y en los niveles inferiores. El sistema de AirWatch le solicitaráque registre el sToken para que AirWatch pueda detectar si el sToken se utiliza en otros entornos.

1. Navegue a Grupos y ajustes > Todos los ajustes > Dispositivos y usuarios > Apple > Distribución administrada deVPP.


83



2. Configure los siguientes ajustes.

Ajuste Descripción

Descripción Introduzca el ID de cuenta de VPP.

Utilizar el ID de cuenta de VPP como descripción tiene varias ventajas.

l Si utiliza varios sTokens, así se identifica la cuenta correcta.

l Le ayuda a recordar la cuenta correcta cuando renueva el sToken.

l Identifica la cuenta correcta para otras personas de la organización que también seencargan de administrar la cuenta de VPP.

Cargar sToken Seleccione Cargar para navegar al sToken en su red.

País Seleccione el lugar en el que AirWatch valida el sToken.

Este valor refleja la región en la que usted compró el contenido y garantiza que AirWatchcargará las versiones correctas de sus compras.

Cuando sincronice las licencias, AirWatch busca la versión regional correcta del contenido.

Si AirWatch no encuentra el contenido en la tienda de aplicaciones en la región que introdujo,AirWatch buscará automáticamente en iTunes App Store en los Estados Unidos.

Envíainvitacionesautomáticamente

Envíe invitaciones a todos los usuarios inmediatamente después de guardar el token. Lainvitación solicita a los usuarios que se unan y se registren en el VPP de Apple. El registroproporciona a los usuarios acceso a los términos de uso para participar en el programa.

Utilice la opción Vista previa del mensaje para revisar la invitación.

Si su entorno incluye aplicaciones de VPP ya configuradas con el Tipo de asignación:automático, AirWatch enviará invitaciones sin importar cómo configuró la opción. Estecomportamiento facilita el acceso rápido a las aplicaciones tras la inscripción.

AirWatch envía automáticamente un comando de invitación para habilitar la opción a losusuarios de Apple iOS v7.0.3 o superior y macOS 10.9 o superior. AirWatch no les envía unmensaje de correo electrónico.

No tiene que habilitar esta opción inmediatamente. Puedemantener la opción inhabilitada ycargar el token de todas maneras. Puede volver a habilitar la función para enviar lasinvitaciones a todos los dispositivos inscritos de los usuarios que aún no hayan aceptado lasolicitud para unirse al VPP.

VPP basado en el dispositivo

Inhabilite esta casilla para el sistema de VPP basado en el dispositivo, ya que las invitacionesson innecesarias. Si asigna un dispositivo de VPP basado en el dispositivo a una aplicación deVPP regular (una aplicación de VPP basada en el usuario), los dispositivos recibirán invitacionesde todas maneras.

Plantilla demensaje

Seleccione una plantilla demensaje para la invitación de correo electrónico para losdispositivos Apple iOS que tengan desde Apple iOS v7.0.0 hasta v7.0.2.

3. SeleccioneGuardar para guardar el sToken. Confirme la adición del token.

Renovación de sTokens antes de que caduquen

Los sTokens de la distribución administrada son válidos durante 12meses. Renuévelos antes de que caduquen paraevitar cualquier tipo de interrupción en la implementación. Si el token caduca, no podrá realizar tareas de administración.


84



l Sincronizar las licencias nuevas de la distribución administrada.

l Enviar invitaciones para unirse al VPP.

l Asignar y enviar aplicaciones de distribución administrada a dispositivos recién inscritos.

l Revocar licencias de distribución administrada (el sistema no puede revocar las licencias de libros).

Si el token caduca, AirWatch no revocará las licencias de la distribución administrada que se hayan asignado a losdispositivos ya inscritos en AirWatch.

1. Navegue al grupo organizativo correcto donde se hospeda el sToken.


3. Seleccione Renovar y examine el sToken renovado en la red para cargarlo en la consola de AirWatch.

4. SeleccioneGuardar para guardar los ajustes.

Borrado de sTokens

Borre los sTokens para eliminarlos de la consola de AirWatch. Borre los sTokens si nunca los ha utilizado para distribuircontenido o si han caducado.

1. Vaya al grupo organizativo correspondiente.


3. Seleccione Borrar y siga los mensajes para borrar el sToken.

Cómo sincronizar contenido de distribución administrada

AirWatch tiene dos métodos para sincronizar el contenido de distribución administrada: por recursos y por licencia. Lafunción de recursos sincroniza los metadatos de un sToken y la información de la licencia reclamada. La función delicencia sincroniza la información de un solo recurso. Sirve para los sTokens que contienen miles de licencias y solo deseasincronizar las licencias correspondientes a un recurso.

Sincronizar activos

1. Navegue a una de las siguientes áreas:

l Aplicaciones y libros > Aplicaciones > Vista en lista > Comprado/a(s)

l Aplicaciones y libros > Libros > Vista en lista > Comprado/a(s)

2. Seleccione Sincronizar activos.

3. Confirme que desea registrar un sToken en AirWatch, si corresponde. El sistema solicita el registro si detecta que unsToken se utiliza en otro entorno.

4. Para comprobar que la sincronización se ha completado, actualice la pantalla.

AirWatch sincroniza los metadatos de recursos adquiridos y, si hay licencias reclamadas, el sistema sincronizarádichos recursos de las licencias reclamadas. AirWatch inhabilitará las funciones de sincronización hasta que secomplete la conciliación.


85



Sincronizar licencia




2. Busque el recurso y seleccione la opción Sincronizar licencias ( ) en el menú de acciones.

Cómo asignar y publicar contenido de distribución administrada a los dispositivos

Para recuperar los datos en el sToken, AirWatch se sincroniza con servicios web de Apple y, a continuación, puedemostrar contenido para tareas de asignación e implementación. AirWatch distribuye licencias por grupos inteligentes ypublica el contenido automáticamente cuando guarda la asignación. A veces deberá implementar contenidomanualmente y podrá realizar dicha tarea fácilmente desde el menú de acciones.

Asignación de contenido a grupos inteligentes

Asigne contenido adquirido mediante el Programa de compras por volumen (VPP) de Apple con los códigos dedistribución administrada a los grupos inteligentes.




2. Ubique el contenido específico, seleccione Editar asignación en el menú de acciones y, a continuación, elija lapestaña Asignación.

3. Introduzca el número de códigos de distribución administrada que desea poner en espera en el campo Licencias enespera. Utilice este ajuste para guardar los códigos de distribución administrada que utilizará después. No tiene queintroducir ningún valor.


Ajuste Descripción

Habilitar asignación dedispositivo

Habilite esta opción para utilizar el método basado en dispositivos para asignarlicencias a dispositivos para las aplicaciones de VPP.

El sistema asigna las licencias según el número de serie del dispositivo en vez de utilizarel ID de Apple.


86



Ajuste Descripción

Agregar asignación por Pase el puntero sobre el ajuste y seleccione Códigos de licencia por grupo inteligentepara asignar los códigos de distribución administrada.

Escriba el nombre del grupo para asignar los códigos a un grupo inteligente.Aparecerán otras opciones y podrá seleccionar el grupo inteligente apropiado de lalista. Puede crear un nuevo grupo inteligente si lo necesita.

l Usuarios o dispositivos: vea el número de usuarios para el pedido.

l Asignado: introduzca el número de licencias que desee asignar a los usuariosseleccionados. No debe superar el número total del pedido.

l Canjeado: vea el número de licencias que ya se han canjeado, si las hay.

Tipo de asignación l A pedido: implementa el contenido en un catálogo u otro agente deimplementación y permite al usuario del dispositivo decidir cuándo instalarlo, si asílo desea.

Esta es la mejor opción para el contenido que no es crítico para la organización.Permitir a los usuarios descargar el contenido cuando lo necesiten ayuda aconservar ancho de banda y limita el tráfico innecesario.

l Automático: implementa contenido de un catálogo u otro agente deimplementación en un dispositivo al inscribirse. Una vez inscrito el dispositivo, elsistema enviará inmediatamente al usuario una solicitud para que instale elcontenido en sus dispositivos.


Si la opción “Tipo de asignación” está configurada como Automático, AirWatch envíauna invitación a los dispositivos Apple iOS 7.0.3 y superior y macOS 10.9 y superiorpara que se registren en VPP de Apple si todavía no lo han hecho cuando se seleccionePublicar.


Establezca la eliminación de la aplicación del dispositivo cuando este anule lainscripción en AirWatch. AirWatch habilita esta opción de forma predeterminada.


Impida que se realicen copias de seguridad de los datos de la aplicación en iCloud. Noobstante, la aplicación sí puede realizar copias de seguridad en iCloud.

Configurar la aplicacióncomo “Administrada porMDM” si el usuario lainstaló

Apple iOS

Asuma la administración de las aplicaciones que los usuarios hayan instalado en losdispositivos, supervisadas o sin supervisar.

Habilite esta función para que los usuarios no tengan que eliminar la versión de laaplicación que está instalada en el dispositivo. AirWatch administra la aplicación sintener que instalar la versión de AirWatch Catalog en el dispositivo.

Utilizar VPN Configure una conexión VPN en la aplicación y seleccione Perfil de VPN por aplicación.

Los usuarios acceden a la aplicación a través de la conexión VPN, que garantiza que elacceso y el uso de la aplicación sean fiables y seguros.


87



Ajuste Descripción

Enviar configuración dela aplicación

Envíe configuraciones de la aplicación a los dispositivos.

Esta función le permite configurar opciones de la aplicación y enviarlas a losdispositivos. Los usuarios no tienen que configurar los valores especificados en susdispositivos.


El proveedor de aplicaciones establece las configuraciones compatibles con laaplicación.

Si desea ver las configuraciones que son compatibles con la aplicación, póngase encontacto con el proveedor de aplicaciones.

Además de visitar el sitio web del proveedor, puede acceder a estos recursos paraobtener más información sobre cómo configurar las aplicaciones:



5. SeleccioneGuardar cuando termine de asignar las licencias que enviarán el contenido de forma automática.

Publicación manual de la distribución administrada

Cuando asigne contenido de distribución administrada a los usuarios por primera vez, seleccioneGuardar paraimplementar el contenido en los dispositivos. Sin embargo, puede implementar contenido de distribución administradacon el botón de publicar.




2. Seleccione Publicar ( ) en el menú de acciones para el contenido comprado. El sistema implementa el contenidosegún el Tipo de asignación (Automático o A pedido). Si el ID de Apple de un usuario no está registrado, el sistemaenvía una invitación.

Los libros siempre se envían a los dispositivos A pedido.

Cómo invitar a usuarios a unirse al VPP

Puede invitar a usuarios que no hayan aceptado la invitación inicial a unirse al VPP de Apple.

1. Navegue a Aplicaciones y libros > Aplicaciones > Vista en lista > Comprado/a(s) para las aplicaciones o aAplicaciones y libros > Libros > Vista en lista > Comprado/a(s) para los libros.

2. Seleccione la opción Administrar dispositivos ( ) en el menú de acciones.

3. Seleccione dispositivos independientes o realice la acción en todos los dispositivos mostrados y elija Volver a invitaren el menú superior.

4. Confirme su selección.

No hace falta realizar este proceso con el sistema de VPP basado en el dispositivo, ya que el sistema no utilizainvitaciones.


88





Métodos para revocar los códigos de la distribución administrada

AirWatch ofrece varias formas de revocar los códigos de la distribución administrada para que pueda reutilizarlos. Podrárevocar códigos de forma manual o el sistema revocará códigos como respuesta a la eliminación o anulación de laasignación de otro componente del sistema, como grupos organizativos, sTokens y grupos inteligentes.

Vea quémétodos tiene a su disposición para revocar sus códigos de distribución administrada con el fin de volver autilizarlos.

Método derevocación

Descripción

Grupoorganizativo

Cuando elimine un GO AirWatch pondrá los códigos de distribución a su disposición para que puedavolverlos a utilizar.

Usuario Anule la inscripción de todos los dispositivos de un usuario. Si otro dispositivo no utiliza el código dedistribución administrada que no se asignó, la consola de AirWatch lo revocará para que pueda volver autilizarlo.

Plantilla Revoque el código del dispositivo manualmente.

Solo podrá utilizar el método manual con aquellos códigos que se canjeen desde un sistema externo.Estemétodo resulta útil para adoptar estos códigos en AirWatch.

Recurso deVPP

Elimine los recursos de VPP de la consola de AirWatch. Después de eliminarlos, el código estarádisponible para volver a utilizarse después de que se ejecute la tarea del programador.

sToken Elimine el sToken. AirWatch pondrá todos los códigos asociados a su disposición para que puedavolverlos a utilizar.

Anularasignación

Anule la asignación de un recurso al usuario. Si ninguna otra persona utiliza la licencia, AirWatchrevocará el código de distribución.

Grupointeligente

Elimine un usuario de dispositivo de distribución administrada de un grupo inteligente. Si ninguna otrapersona utiliza la licencia, AirWatch revocará el código de distribución.

AirWatch pone los códigos a su disposición inmediatamente después de revocarlos o durante el intervalo programadoque haya configurado en la tarea del programador: Revocar licencias de VPP. Busque la tarea del programador en Gruposy ajustes > Todos los ajustes > Administrador > Programador.

Información de la distribución administrada

Puede acceder a la información de la distribución administrada desde las páginas de “Detalles del dispositivo”, “Licencias”y “Administrar dispositivos”. Cada una de esas páginas ofrece varias acciones de auditoría y administración según el tipode recurso.

Detalles del dispositivo

Audite asignaciones y realice instalaciones y eliminaciones en la página “Detalles del dispositivo”.

Vaya a Dispositivos > Vista en lista > Aplicaciones o a Dispositivos > Vista en lista > Más > Libros para acceder a lapágina. El sistema no admite todas las funciones de administración en todos los tipos de recurso. El sistema no muestralas opciones que no son compatibles.

l Vea el contenido asignado al dispositivo.

l Si es compatible, instale y elimine contenido del dispositivo seleccionado.


89



Licencias

Si las opciones son compatibles, realice un seguimiento de los procesos de sincronización, audite licencias disponiblespara su reutilización y revoque licencias en la página “Licencias”.

Vaya a Aplicaciones y libros > Aplicaciones > Vista en lista > Comprado/a(s) > Distribución administrada o aAplicaciones y libros > Libros > Vista en lista > Comprado/a(s) > Distribución administrada para acceder a la página.

l Vea la última sincronización de las licencias asignadas.

l Filtre por Tipo de dueño de la licencia para acceder a las licencias que pudieran estar disponibles para volverse autilizar debido a un error en la opción Sin asignar.

l Utilice la acción Revocar para que la licencia quede disponible para su reutilización.

Administrar dispositivos

Instale y elimine contenido, envíe invitaciones para unirse al VPP si es compatible y audite las instalaciones de lasaplicaciones y los registros del VPP en la página “Administrar dispositivos”.

Vaya a Aplicaciones y libros > Aplicaciones > Vista en lista > Comprado/a(s) > Administrar dispositivos o aAplicaciones y libros > Libros > Vista en lista > Comprado/a(s) > Administrar dispositivos para acceder a la página. Elsistema no admite todas las funciones de administración en todos los tipos de recurso. El sistema no muestra lasopciones que no son compatibles.

l Instale contenido en los dispositivos.

l Elimine contenido de los dispositivos, si el tipo de recurso es compatible.

l Notifique a los dispositivos sobre el VPP.

l Vuelva a invitar a miembros del VPP basado en usuarios que no hayan registrado su ID de Apple en el programa.

l Filtre datos con la opción Estado y busque dispositivos que no hayan instalado el contenido de VPP.

l Filtre datos con la opción Invitación del usuario y busquemiembros del VPP basado en usuarios que no hayanregistrado su ID de Apple en el programa.

Inscripción preparada de usuarios y distribución administrada (VPP de Apple)

Apple ofrece el Apple Configurator y el Programa de inscripción de dispositivos (DEP) de Apple para que losadministradores de TI puedan implementar y administrar grandes cantidades de dispositivos Apple iOS. AirWatch seintegra con ambos programas y también con el Programa de compras por volumen (VPP) de Apple. El objetivo de estosprogramas es mantener y administrar dispositivos y contenido en masa.

Para disminuir el riesgo de inconsistencias en las licencias u otros problemas con la distribución administrada decontenido de VPP, consulte estas sugerencias y pautas para implementar el contenido del Programa de compras porvolumen (VPP) de Apple a los dispositivos que inscribirá utilizando Configurator y DEP.

Nota: esta información no se aplica a las aplicaciones VPP asignadas a números de serie de dispositivos.

Cómo evitar las discrepancias de licencias

Para distribuir contenido del Programa de compras por volumen (VPP) comprado con el método de distribuciónadministrada:


90



l Utilizar un token de servicio (sToken) en un entorno deMDM y no en múltiples entornos. En algunos de los ejemplosno se utiliza un sToken en AirWatch y en otro sistemaMDM o en un entorno de prueba y en un entorno deproducción.

l Utilice un sToken en un grupo organizativo y no en múltiples grupos organizativos dentro de AirWatch.

l Aplique un dispositivo a un ID de Apple y no cambie el ID de Apple en el dispositivo.

Estas acciones reducen el riesgo de perder una licencia en un entorno porque se revocó en otro entorno. Sin embargo, esposible que no sea económicamente viable tener la cantidad de licencias necesarias para cubrir todos los dispositivos enla inscripción preparada si se usan estas acciones. La implementación de VPP en un entorno de inscripción preparada esfácil de administrar, pero puede requerir más mantenimiento y atención especial al ID de Apple.

Apple ID

Los Apple ID son una parte importante del sistema que AirWatch utiliza para administrar contenido VPP para los usuarioscon inscripción preparada. Un ID de Apple es una identificación que crean los usuarios que se registran en los programasde Apple. En este caso los usuarios también tienen credenciales para AirWatch. Los usuarios se inscriben en AirWatch y, acontinuación, AirWatch registra al usuario en Apple y envía una invitación para unirse al VPP de Apple. El usuario aceptala invitación y se une al VPP utilizando el ID de Apple. En estemomento, AirWatch almacena la asociación del ID de Applecon el usuario.

Administrar el ID de Apple es muy importante en entornos con inscripción preparada, ya que controla el acceso alconjunto específico de contenido de VPP del usuario. Si los usuarios cambian el ID de Apple en los dispositivos sininformar a los administradores, es posible que se presenten problemas.

Directrices para la inscripción preparada

Utilice los siguientes procesos para reducir las discrepancias de licencias en AirWatch.


91



Método deinscripciónpreparada

AsignarcontenidoVPP a

Aceptarinvitación deVPP

Instalaraplicaciones

Actualizaraplicaciones

Mantenimiento Riesgos

Usuarioúnico, están-dar (registroautomático)

Dispositivosindividualescon ID deApple únicos

No es unusuario deinscripciónpreparada

Usuarios finalescon ID de Appleúnicos

Los usuariosfinales instalanlas aplicaciones

Los usuariosfinales actua-lizan las apli-caciones

No hay man-tenimiento de losID de Apple

Menos riesgo, yaque los usuariosfinales man-tienen sus pro-pios ID de Appleen los dis-positivos indi-viduales

Usuarioúnico, avan-zado (pre-configurado)

Dispositivospre-configuradoscon ID deApple pre-configurados

Usuarios finalescon ID de Applepre-configurados

Los usuariosfinales instalanlas aplicaciones

Los usuariosfinales actua-lizan las apli-caciones

l Mantengalos ID deApple pre-configurados

l Proporcionea los usua-rios finales IDde Apple pre-configurados

l Los usuariosfinales cam-bian el ID deApple

l Los usuariosfinales nodejan los dis-positivos conel ID deApple pre-configurado


92



Método deinscripciónpreparada

AsignarcontenidoVPP a

Aceptarinvitación deVPP

Instalaraplicaciones

Actualizaraplicaciones

Mantenimiento Riesgos

Usuarios múl-tiples

l Usuariode ins-cripciónpre-parada

l Usuariosindi-viduales

l Admi-nistradorcon el ID deApple deusuario deinscripciónpreparada

l Usuariosfinales conlos ID deApple úni-cos apro-piados

l El admi-nistradorinstala apli-cacionescomunescon el IDde Appledel usuariode ins-cripciónpreparada

l Los usua-rios finalesinstalanapli-cacionesúnicas conlos ID deApple indi-viduales

l El ID deusuariode ins-cripciónpre-paradadebeactualizarlas apli-cacionescomunescon el IDde Applede usua-rio de ins-cripciónpre-parada

l Los usua-rios fina-lesactua-lizan lasapli-cacionesúnicascon losID deAppleindi-viduales

l Mantengaun ID deApple deusuario deinscripciónpreparadapara un con-junto comúnde contenidode VPP entodos los dis-positivosasignados alusuario deinscripciónpreparada

l Mantengaun ID deApple deusuario finalen los dis-positivos conestado deretiro

l No todos losdispositivosasignados alusuario deinscripciónpreparadatienen elmismo ID deApple

l Los admi-nistradoresno cambianlos dis-positivos alID de Applede usuariode ins-cripción pre-parada trasrealizar ladevolucióndel dis-positivo

l Los usuariosfinales nocambian elID de Applede usuariode ins-cripción pre-parada al IDde Apple indi-vidual trasrealizar elretiro del dis-positivo

Aplicaciones B2B personalizadas y el VPP de ApplePuede cargar en AirWatch aplicaciones B2B personalizadas que haya adquirido a través del Programa de compras porvolumen (VPP)de Apple. AirWatch funciona con el método de códigos de canje y con el método de distribuciónadministrada.


93



La capacidad de AirWatch de administrar aplicaciones B2B personalizadas depende del sistema de VPP que se utilice paraobtener las aplicaciones.

l Códigos de canje: AirWatch puede instalar aplicaciones B2B personalizadas compradas utilizando códigos de canjeen los dispositivos. Los usuarios finales pueden instalar estas aplicaciones a pedido, pero AirWatch no puedeadministrarlas. Siga el mismo proceso para cargar aplicaciones B2B personalizadas adquiridas mediante códigos decanje que utiliza para las demás aplicaciones adquiridos con códigos de canje.

Vaya a la sección Resumen demétodo de códigos de canje en la página 77 para ver más detalles.

l Distribución administrada: AirWatch puede instalar aplicaciones B2B personalizadas compradas mediante ladistribución administrada. Los usuarios finales pueden instalar estas aplicaciones a pedido o usted puede enviarlasautomáticamente. AirWatch puede administrar estas aplicaciones. Siga el mismo proceso para cargar aplicacionesB2B personalizadas adquiridas mediante la distribución administrada que utiliza para las demás aplicacionesadquiridas con la distribución administrada. No obstante, entre los pasos de sincronización y asignación, active laadministración de aplicaciones.

o Consulte la sección Resumen de la distribución administrada según el ID de Apple en la página 82 para obtenerinformación sobre cómo cargar aplicaciones adquiridas mediante la distribución administrada.

o Vaya a la sección Cómo activar la administración de aplicaciones B2B personalizadas en la página 94 para obtenerinformación sobre cómo activar la administración.

VPP, Aplicaciones B2B personalizadas y el modo push

AirWatch puede administrar aplicaciones B2B personalizadas que se hayan adquirido con códigos de distribuciónadministrada, pero no aplicaciones B2B personalizadas adquiridas con códigos de canje.

La capacidad de AirWatch de administrar la aplicación B2B personalizada determina los modos push disponibles paradistribuirla.

Método VPP Capacidad de administraciónModo pushdisponible

Distribuciónadministrada

Se puede administrar

AirWatch puede administrar aplicaciones B2B personalizadas adquiridas concódigos de distribución administrada.

Automático

A pedido

Código de canje No se puede administrar

AirWatch no puede administrar aplicaciones B2B personalizadas adquiridas concódigos de canje.

A pedido

Cómo activar la administración de aplicaciones B2B personalizadas

Cuando adquiere aplicaciones mediante el Programa de compras por volumen (VPP) de Apple con códigos dedistribución administrada, AirWatch crea marcadores de posición para todas las aplicaciones personalizadas queconsidera como B2B. El sistema crea los marcadores de posición porque no puede obtener los metadatos de la tienda deaplicaciones (p. ej., el icono, el nombre y el ID de paquete). Active la administración introduciendo los metadatos quefaltan.

Si hay una versión de la aplicación B2B personalizada que se compró con los códigos de canje, AirWatch puede obtener elicono y el nombre de la versión del código de canje. Sin embargo, tendrá que introducir el ID de paquete de todasmaneras.


94



Active la administración de aplicaciones B2B personalizadas después de sincronizar las licencias y antes de asignarlas a losgrupos inteligentes. Este proceso se describe en el tema “Distribución administrada y AirWatch”.

1. Cargue un sToken y sincronice licencias.

2. Navegue a Aplicaciones y libros > Aplicaciones > Vista en lista > Comprado/a(s).

3. Seleccione el enlaceDesconocido en la columna Nombre de la aplicación B2B personalizada. Utilice el filtro Tipo deaplicación > B2B personalizada para ayudar en la búsqueda de los enlaces de tipo Desconocido.

AirWatch cambiará el estado y realizará las acciones disponibles tras introducir la información.

4. Lleve a cabo las siguientes acciones.

Ajuste Descripción

Nombre de laaplicación

Introduzca el nombre que aparecerá en la consola de AirWatch.

ID de aplicación Vea el ID llenado con el Adam ID.

ID de paquete Introduzca el valor que le proporcionó el desarrollador.

Administrado por Identifica el grupo organizativo administrador.

Descripción Introduzca una descripción para registrar toda información útil como, por ejemplo, elpropósito o el uso de la aplicación.

5. SeleccioneGuardar para asignar contenido.

Las aplicaciones que no active para administración aparecen como Inactivo en la consola.

Distribución administrada según el número de serie del dispositivoSi su implementación de VPP consiste en dispositivos iOS 9 o superior o macOS 10.11 o superior, contemple la posibilidadde habilitar la asignación de aplicaciones del Programa de compras por volumen (VPP) según el número de serie deldispositivo. Estemétodo tiene ventajas como acabar con la necesidad de invitar a usuarios al programa VPP.

Implemente aplicaciones de VPP basadas en el dispositivo mediante el proceso que se describe en la sección Distribuciónadministrada y AirWatch en la página 82.

AirWatch no migra aplicaciones al sistema basado en dispositivos. Las aplicaciones de VPP que ya estén asignadas a ID deApple no se cambiarán.

Beneficios

El sistema basado en dispositivos tiene varias ventajas.

l Los usuarios no tienen que aceptar invitaciones ni registrarse en el VPP.

l Los administradores que tengan varios sTokens en su implementación de VPP no tienen que administrar lasinvitaciones.

l Los administradores no tienen que administrar los ID de Apple.

Usos

La asignación basada en dispositivos es la mejor opción de implementación en los siguientes escenarios:


95



l Dispositivos compartidos con sistemas de retiro y devolución

l Dispositivos de propiedad corporativa

l Entornos de inscripción preparada en los que haya un dispositivo por usuario

l Dispositivos en una implementación de AirWatch for Education

El sistema basado en usuarios es la mejor opción en los siguientes escenarios:

l Múltiples dispositivos asignados a un solo ID de Apple

l Hay que conservar licencias

Plataformas y sistemas operativos compatibles

Configure un SO compatible para utilizar el método basado en dispositivos para distribuir aplicaciones adquiridas con elPrograma de compras por volumen (VPP) de Apple.

l iOS 9 o superior

l macOS 10.11 o superior

Elegibilidad de las aplicaciones

Los desarrolladores de aplicaciones de VPP tienen que habilitarlas para que se puedan utilizar en el VPP basado en eldispositivo.

Invitaciones

Gracias a que elimina el ID de Apple del proceso, el método basado en dispositivos ya no depende de invitaciones pararegistrar los ID de Apple. Sin embargo, si un dispositivo cumple con los requisitos, el sistema envía las invitaciones detodas maneras.

l El dispositivo no utiliza iOS 9 o superior o macOS 10.11 o superior

l La aplicación no está habilitada para el uso del VPP basado en el dispositivo

l El dispositivo recibe una aplicación de VPP basada en el usuario

l La opción Enviar invitaciones automáticamente está habilitada en AirWatch

Proceso de implementación de VPP basado en el dispositivo

El proceso para cargar aplicaciones basadas en dispositivos (números de serie) es similar al proceso de cargar aplicacionesde VPP basado en el usuario (ID de Apple). La única diferencia es que el método basado en dispositivos no requiere elenvío de invitaciones.

Para ver un vídeo sobre la implementación de aplicaciones de VPP según el número de serie del dispositivo, vayaa https://support.air-watch.com/articles/115001674868.

Importante: una vez que una aplicación se haya habilitado para utilizarse según los dispositivos en la consola deAirWatch, no podrá invertir su estado y utilizarla en el sistema basado en usuarios.


96




1. sTokens: cargue o registre un sToken en el grupo organizativo deseado en AirWatch. Si no desea que AirWatch envíeinvitaciones a los dispositivos que son aptos para utilizar el método de VPP basado en el dispositivo, desactive lacasilla Enviar invitaciones automáticamente.

2. Sincronizar: comience el proceso aquí si ya tiene sTokens en AirWatch. AirWatch le pide que registre un sToken en elentorno de AirWatch, si es necesario. Envía las invitaciones automáticamente para las aplicaciones basadas enusuarios cuyo modo push sea Automático.

3. Asignaciones: asigne aplicaciones de VPP basado en el dispositivo utilizando grupos inteligentes. Durante el procesode asignación, AirWatch le solicita que habilite las aplicaciones para el método basado en dispositivos mediante elajusteHabilitar asignación de dispositivo. También selecciona el modo push en este paso: A pedido o Automático.

4. Publicación: guarde asignaciones de aplicaciones basadas en usuarios para así implementarlas en el AirWatchCatalog para su instalación en los dispositivos.

5. Acceso a la información: acceda a la información de licencia y aplicación en las páginas de Licencias, Detalles deldispositivo y Administrar dispositivos.

6. Revocar y reusar: revoque licencias mediante varias funciones de administración.

l Anular la inscripción de dispositivos

l Seleccionar la acción de revocación en las páginas de información (Licencias, Detalles del dispositivo, Administrardispositivos)

l Desactivar y eliminar asignaciones

l Eliminar dispositivos de los grupos inteligentes asignados a la aplicación de VPP

Para obtener más información sobre cómo habilitar las asignaciones de VPP según el dispositivo, consulte elsiguiente artículo de la base de conocimientos de AirWatch:https://support.air-watch.com/articles/115001674608.

Cómo actualizar aplicaciones de VPP basado en el dispositivo de forma manual o automática

Configure actualizaciones automáticas o envíelas de forma manual a las aplicaciones de VPP basado en el dispositivo enla aplicación. Esta función permite la administración de actualizaciones por parte de AirWatch o el envío deactualizaciones como medio para controlar las versiones de la aplicación.

Nota: las aplicaciones B2B personalizadas y las aplicaciones de VPP basado en el dispositivo se etiquetan comoNo aplicable. Estos tipos de aplicaciones de VPP no son compatibles con esta función.

Habilitación o envío de una actualización

Habilite las actualizaciones automáticas o envíelas de forma manual. La inhabilitación de las actualizaciones automáticasy su envío de forma manual le permite controlar las versiones de las aplicaciones que están en los dispositivos.

1. Navegue a Aplicaciones y libros > Aplicaciones > Vista en lista > Comprado/a(s).

2. Seleccione una o varias aplicaciones marcando la casilla a la izquierda de la interfaz de usuario (IU).

3. Seleccione la opción Habilitar actualizaciones automáticas.


97




Si inhabilita las actualizaciones automáticas, puede seleccionar Actualizar aplicación para enviar una actualización alos dispositivos, si hay alguna disponible.

Uso de filtros para encontrar aplicaciones y llevar a cabo tareas en masa

Utilice los filtros Actualización automática o Estado de la actualización para buscar y actuar en las aplicaciones.

Ejemplo de filtro

Utilice estos filtros para habilitar las actualizaciones automáticas en varias aplicaciones.

1. Filtre la pestaña Comprado/a(s) por Actualización automática > Inhabilitado y Estado actualizado > Actualizacióndisponible.

AirWatch muestra los resultados de la aplicación.

2. Seleccione todas las aplicaciones enumeradas con la casilla de selección en masa.

Esta acción activa la IU para quemuestre la opción Habilitar actualizaciones automáticas.

3. SeleccioneHabilitar actualizaciones automáticas para habilitar la función en masa.

Otras opciones en masa son: Administrar dispositivos, Sincronizar licencias, Inhabilitar actualizaciones automáticas,Actualizar aplicación,Más acciones > Notificar dispositivos yMás acciones > Ver eventos.

Actualización de notificaciones

Configure AirWatch para que le informe de las actualizaciones mediante el icono de notificación y el correo electrónico.

Icono de notificación

La consola de AirWatch envía notificaciones cuando identifica una actualización. El icono de la campana en la partesuperior derecha de la IUmuestra el número de notificaciones que tiene. Seleccione el icono de la campana y busque lanotificación Hay una actualización de la aplicación disponible.

Correo electrónico

Si prefiere recibir notificaciones por correo electrónico, seleccione el icono Ajustes de la cuenta, parecido a un engranaje,en la parte inferior de la ventana de notificaciones. Edite las opciones deNotificación.

Conversión de aplicaciones no basadas en el dispositivo para que puedan utilizar la función

Importante: no puede devolver una aplicación al sistema de distribución administrado por el ID de Apple (basado enel usuario). No convierta aplicaciones si se requiere el ID de Apple para administrar las aplicaciones de VPP.

Si desea utilizar esta función en aplicaciones de VPP no basadas en el dispositivo, puede utilizar la opción Habilitarasignación de dispositivo en la pestaña Asignación del registro de la aplicación. Selecciónela para convertir la aplicacióndel sistema de distribución administrado (ID de Apple) basado en el usuario al método basado en el dispositivo.

El sistema comprueba las actualizaciones cada 24 horas de forma predeterminada. AirWatch identifica las aplicacionesrecién convertidas con el estado Revisión pendiente. Después de que el sistema actualice la aplicación, el estado cambiaa Se envió la actualización.


98



Cómo actualizar desafíos para las aplicaciones de VPP basado en el dispositivo

Las aplicaciones de VPP basado en el dispositivo presentan problemas de actualización debido a su disasociación del IDde Apple. AirWatch desarrolló un sistema para ayudar con las actualizaciones de las aplicaciones basadas en eldispositivo. Puede configurar actualizaciones automáticas o enviarlas de forma manual.

Desafío

En el método de distribución administrada de VPP basado en el dispositivo, el número de serie es la conexión entre laslicencias y la aplicación. Este sustituye al ID de Apple. Sin embargo, la actualización de la aplicación sigue asociada con elID de Apple, porque este está asociado a su vez con el historial de compras. Las aplicaciones basadas en el dispositivopueden pasar por alto actualizaciones, debido a que se elimina el ID de Apple del proceso de asignación de licencias.

Solución

AirWatch comprueba la tienda de aplicaciones en busca de actualizaciones de las aplicaciones de VPP basado en eldispositivo e identifica las actualizaciones disponibles en la IU.

Habilite las actualizaciones automáticas para las aplicaciones de VPP basado en el dispositivo y AirWatch actualiza dichasaplicaciones siempre que se detecte una actualización disponible.

Si desea controlar la versión de una aplicación, deje las actualizaciones automáticas inhabilitadas y envíelas de formamanual cuando sea preciso.


99



Capítulo 6:Aplicaciones web

Funciones de aplicaciones web y plataformas compatibles 101

Pestaña “Web” o perfiles de dispositivos 101

Configuraciones de aplicaciones web compartidas a través de métodos de implementación 102

Administradores de aplicaciones web y excepciones de roles 102

Cómo agregar aplicaciones web 103

Cómo configurar “Ver dispositivos” para las aplicaciones web 104

100



Funciones de aplicaciones web y plataformas compatiblesLas aplicaciones web funcionan como una aplicación en un dispositivo. Ofrecen una forma de que los usuarios finalespuedan acceder a una dirección URL directamente desde un icono en el menú de su dispositivo. El usuario final ve elicono y el título de la aplicación web, selecciona la aplicación y se conecta directamente a una dirección URL especificada.

Las aplicaciones web son útiles para navegar a direcciones URL ampliadas que contienen muchos caracteres. Puedecolocar iconos de aplicaciones web en la pantalla de inicio. Los usuarios finales pueden utilizar los iconos para conectarsea los repositorios de contenido internos o a las pantallas de inicio de sesión sin necesidad de abrir un navegador eintroducir una dirección URL larga.

Puede agregar aplicaciones web de dos formas.

l Como una aplicación en la sección “Aplicaciones y libros” en la consola de AirWatch.

l Como un perfil de dispositivo en la sección “Dispositivos” en la consola de AirWatch.

Consulte la guía de la plataforma correspondiente para ver información del perfil que enviar.

o Perfiles demarcadores: Android

o Perfiles de web clips: Apple iOS, macOS y escritorio deWindows

Plataformas compatibles con las aplicaciones web

La consola de AirWatch es compatible con varias plataformas para enviar y administrar aplicaciones web.

l Android

l Apple iOS

l macOS


Aplicaciones web de AirWatch y Workspace ONE

Workspace ONE ya muestra y permite el acceso a las aplicaciones ubicadas en la pestañaWeb de la consola de AirWatch.Workspace ONE recupera la URL, la descripción de la aplicación y el icono de AirWatch.

Pestaña “Web” o perfiles de dispositivosAgregue aplicaciones web en la pestaña web o mediante un perfil de dispositivo. Puede agregar aplicaciones web con losdos métodos, ya que uno no interfiere con el otro.

túnel deaplicaciones

Descripción

Pestaña“Web”

La pestaña “Web” está en la sección “Aplicaciones y libros” de la consola de AirWatch. Desde estaubicación puede agregar y editar aplicaciones web sin tener que agregar marcadores o web clips en lasección “Dispositivos” de la consola de AirWatch.

Para agregar funcionalidad, edite la versión del perfil de dispositivo de la aplicación web.

Perfiles dedispositivos

Un perfil de dispositivo le permite hacer lo mismo que la pestaña “Web”. El perfil de dispositivo tambiénincluye funciones deMDM que puede controlar.

Capítulo 6: Aplicaciones web

101



Configuraciones de aplicaciones web compartidas a través de métodos deimplementaciónLas aplicaciones web creadas en la sección Aplicaciones y libros y aquellas creadas utilizando perfiles de dispositivoscomparten parte de la configuración.

l Todas las funciones deMAM están disponibles en ambas áreas de la consola (Aplicaciones y libros y Dispositivos).

l Las aplicaciones web agregadas en una sección también estarán disponibles en la otra. Si agrega un perfil dedispositivo para enviar una aplicación web a los dispositivos desde la sección Dispositivos de la consola de AirWatch,podrá acceder al elemento de aplicación web en Aplicaciones y libros.

l El sistema refleja las ediciones en ambas áreas donde se encuentran las aplicaciones web. Si cambia un elemento enla pestaña “Web” en Aplicaciones y libros, el sistema mostrará el cambio en el marcador o web clip correspondientedentro de la sección Dispositivos en la consola.

l Puede agregar funciones deMDM en la sección Dispositivos con la versión de perfil de dispositivo de la aplicaciónweb. Por ejemplo, introduzca criterios de asignación como un área de geolocalización o la programación deinstalaciones utilizando la carga útilGeneral de un web clip o marcador.

Administradores de aplicaciones web y excepciones de rolesPuede configurar un rol administrativo que se encargue únicamente de las aplicaciones web. Puede restringir el acceso ylos permisos del administrador a lo que se encuentre disponible en la pestañaWeb en la sección Aplicaciones y libros.

Si desea crear un administrador de este tipo, navegue a Cuentas > Administradores > Roles > Agregar rol >Aplicaciones y libros > Aplicaciones web en la consola de AirWatch. Los permisos del administrador de aplicaciones webincluyen muchas de las tareas de los administradores generales.

Excepciones de roles

Para realizar la implementación es posible que el administrador de aplicaciones web deba instalar y eliminar aplicacionesweb y los perfiles de dispositivos correspondientes. Si el administrador de aplicaciones web debe realizar estas tareas,habilite los permisos en Cuentas > Administradores > Roles en la consola de AirWatch.

Habilite las siguientes categorías para otorgar al administrador de aplicaciones web acceso a los perfiles de dispositivos.


102



l Administración de dispositivos > Detalles del dispositivo > Perfiles > Instalar perfil en el dispositivo

l Administración de dispositivos > Detalles del dispositivo > Perfiles > Eliminar perfil del dispositivo

Cómo agregar aplicaciones webAgregue direcciones URL para los sitios que desea administrar y enviar a los dispositivos como aplicaciones web mediantela pestaña “Web” en “Aplicaciones y libros”.

1. Navegue a Aplicaciones y libros > Aplicaciones > Vista en lista > Web y seleccione Agregar aplicación.

2. Seleccione elGrupo organizativo y la Plataforma y, a continuación, elija Continuar.

3. Configure los ajustes de la pestaña Detalles.

Ajuste Descripción

Nombre Nombre de la aplicación web que semostrará en la consola de AirWatch, en el dispositivo y en elAirWatch Catalog.

URL La dirección de la aplicación web.

Descripciones Una descripción breve que indique el propósito de la aplicación web.

Esta opción no aparece en el AirWatch Catalog.

Administradopor

El grupo organizativo que tiene acceso administrativo a la aplicación web.

4. Cargue un icono personalizado usando un formato GIF, JPG o PNG para la aplicación en la pestaña Imágenes que losusuarios finales verán en el AirWatch Catalog antes de instalar la aplicación en sus dispositivos y que tambiénmuestra el icono de la aplicación web en el dispositivo.

En estemomento, las imágenes no están disponibles para escritorio deWindows.

Para obtener mejores resultados, proporcione una imagen cuadrada que no supere los 400 × 400 píxeles y demenosde 1MB cuando no esté comprimida. La gráfica se amplía y se recorta automáticamente para ajustarse. El sistema laconvierte a formato PNG de ser necesario. Los iconos de web clip son de 104 × 104 píxeles para los dispositivos conuna pantalla retina o de 57 × 57 píxeles para los demás dispositivos.


103




Ajuste Descripción

Gruposasignados

El grupo inteligente al que desea agregar la aplicación web.

Incluye una opción para crear un nuevo grupo inteligente que puede configurarse conespecificaciones para el SO mínimo, modelos de dispositivos, categorías de propiedad y gruposorganizativos, entre otras.

Exclusiones Si selecciona Sí, aparecerá la opción Grupos inteligentes excluidos. Este ajuste le permite seleccionarlos grupos inteligentes que desea excluir de la asignación de esta aplicación web.

Modo push Seleccione la forma en que el sistema enviará las aplicaciones web a los dispositivos.

l A pedido: implementa el contenido en un catálogo u otro agente de implementación y permiteal usuario del dispositivo decidir cuándo instalarlo, si así lo desea.

Esta es la mejor opción para el contenido que no es crítico para la organización. Permitir a losusuarios descargar el contenido cuando lo necesiten ayuda a conservar ancho de banda y limitael tráfico innecesario.

l Automático: implementa contenido de un catálogo u otro agente de implementación en undispositivo al inscribirse. Una vez inscrito el dispositivo, el sistema enviará inmediatamente alusuario una solicitud para que instale el contenido en sus dispositivos.


Avanzado Ofrece funcionalidad adicional dependiendo de la plataforma.

l Android

Agregar a la pantalla principal: agrega la aplicación web a la pantalla principal del dispositivo.

o El sistema siempre coloca las aplicaciones web en la sección demarcadores del navegadorpredeterminado del dispositivo. Si no habilita esta opción, los usuarios finales podránacceder a las aplicaciones web desde los marcadores.

l Apple iOS

o Extraíble: permite a los usuarios finales usar la función de pulsación prolongada paraeliminar la aplicación web de los dispositivos.

o Pantalla completa: abre la aplicación web en modo de pantalla completa en los dispositivosiOS 6 o superior.

6. SeleccioneGuardar y publicar para enviar la aplicación web al AirWatch Catalog.

Cómo configurar “Ver dispositivos” para las aplicaciones webUse la página “Ver dispositivos” para mostrar los dispositivos a los que les asignó aplicaciones web. Puede instalar yeliminar aplicaciones web manualmente de los dispositivos de la lista.

Los administradores de aplicaciones web deben tener los permisos de roles administrativos correctos o no podráninstalar o eliminar aplicaciones web manualmente. Para obtener más información, consulte Administradores deaplicaciones web y excepciones de roles en la página 102.


104



1. Navegue a Aplicaciones y libros > Aplicaciones > Vista en lista > Web.

2. Busque la aplicación web que desea usar y seleccione los números enlazados en la columna Estado de instalación.

3. Utilice la información de las columnas y el menú de acciones para acceder a las funciones que semencionan.

Ajuste Descripción

Nombredescriptivo

Navegue a la Vista de detalles del dispositivo seleccionado.

Use la Vista de detalles del dispositivo para editar información del dispositivo, ver políticas deconformidad, ver perfiles de dispositivos asignados, ver usuarios asignados y muchas másfunciones deMDM relacionadas con el dispositivo.

UsuarioCor/Emp/Com

Navegue a la Vista de detalles del usuario del dispositivo seleccionado.

Use la Vista de detalles del usuario para editar información del usuario, ver registros de eventos,ver grupos de usuarios asignados y ver otros dispositivos asignados.

Instalar elperfil

Instala la aplicación web y el perfil del dispositivo correspondiente en el dispositivo mostrado.

Eliminar perfil Elimine la aplicación web y el perfil del dispositivo correspondiente del dispositivo.


105



Capítulo 7:Cómo administrar aplicaciones

Descripciones de la opción “Vista en lista” para aplicaciones 107

Descripciones del ajuste “Vista de detalles” 108

Configurar la aplicación como “Administrada porMDM” si el usuario la instaló 110

Cómo configurar “Administrar dispositivos” 111

Cómo acceder a la página “Administrar reseñas” 112

Cómo configurar las calificaciones de los usuarios 113

Estado activo e inactivo 113

Descripción de la opción “Eliminar” y sus alternativas 114

Versiones de aplicaciones internas en AirWatch 116

Cómo configurar “Ver los registros” para las aplicaciones internas 119

Cómo acceder a las aplicaciones de análisis de SDK que utilizan las funcionalidades de SDK 120

106



Descripciones de la opción “Vista en lista” para aplicacionesLa “Vista en lista” es la ubicación central para ordenar, filtrar y buscar los datos para realizar las funciones deadministración en aplicaciones internas, públicas, compradas y web.

Cada “Vista en lista” de “Aplicaciones y libros” es ligeramente diferente y las funciones disponibles también varían, por loque el sistema no muestra todas las opciones en todos los tipos de aplicaciones.

Ajuste Descripción

Filtros l Plataforma: vea aplicaciones según la plataforma. Este filtro le ayuda a buscar muchas aplicacionespara poder realizar funciones de administración a gran escala de forma simultánea.

l Estado: vea aplicaciones según el estado: Activo, Retirado o Inactivo. Esta vista resulta útil paradevolver aplicaciones a estados anteriores.

l Categoría: ubique aplicaciones específicamente para una categoría predeterminada o personalizada.Busque aplicaciones etiquetadas como “Finanzas”, “Empresa”, “Redes sociales” y muchas otrasopciones. Este filtro le ayuda a buscar grandes grupos de aplicaciones.

l Requiere renovación: busque aplicaciones de Apple iOS que utilicen un perfil de aprovisionamientopara funcionar. Este filtro ubica aplicaciones con perfiles de aprovisionamiento que puede actualizar.

l Tipo de aplicación: vea aplicaciones según el tipo. Los tipos incluyen las opciones “Público/a(s)” o“B2B personalizadas”.

Agregar Cargue una aplicación local, busque una aplicación pública en la tienda de aplicaciones o agregue unpedido con códigos de canje.

Diseño Ordene los elementos en la pestaña usando los formatos disponibles.

l El formato de resumen muestra los detalles de la aplicación en la IU.

l El formato personalizado le permite seleccionar los detalles quemostrará el sistema.

Recargar Actualice los elementos de la interfaz de usuario. Utilice la función de actualización cuando editeelementos y envíe las ediciones a los dispositivos.

Exportación Exporta todos los elementos en las páginas a un archivo .CSV.

Lista debúsqueda

Busque las aplicaciones que desea ubicar por nombre.

Alternarfiltros

Muestre u oculte filtros.

Asignar Para implementar la aplicación, seleccione el botón de opción que está al lado izquierdo del icono de laaplicación para navegar a la página de implementación flexible.

Deberá seleccionar el botón de radio para que aparezca la función Asignar.

Eliminar Seleccione el botón de opción que está al lado izquierdo del icono de la aplicación para eliminar lasaplicaciones de la consola de AirWatch.

Deberá seleccionar el botón de opción para que aparezca la función Eliminar y el sistema eliminará lasaplicaciones una a una.

Editar Seleccione el icono de lápiz para cambiar el registro de la aplicación.

Capítulo 7: Cómo administrar aplicaciones

107



Ajuste Descripción

Nombre Acceda a la pestaña Resumen en la Vista de detalles de las aplicaciones internas para que pueda editarlas implementaciones flexibles, realizar un seguimiento de las instalaciones de aplicaciones, renovar losperfiles de aprovisionamiento y consultar los estados de App Wrapping.

Estado deinstalación

Acceda a una página con información sobre los dispositivos que están asignados a la aplicación.

Las aplicaciones internas van a la pestaña Dispositivos de la Vista de detalles. Realice funciones deadministración en los dispositivos, como enviar mensajes, instalar aplicaciones y eliminar aplicaciones.

Las aplicaciones web van a la página “Ver dispositivos”, que ofrece funciones administrativas parainstalar o eliminar aplicaciones.

Menú deacciones

l Administrar dispositivos: ofrece opciones para instalar, eliminar o notificar a los usuarios sobreaplicaciones.

l Administrar reseñas: controle las reseñas para las aplicaciones de Apple iOS. Esta opción aparecebajo ciertas condiciones.

Aparecen únicamente bajo ciertas condiciones.

l Publicar: publique el contenido de distribución administrada manualmente en los dispositivos.

l Notificar dispositivos: envíe una notificación a los dispositivos con información acerca de laaplicación de VPP.

l Desactivar: esta opción elimina una aplicación y todas sus versiones de todos los dispositivosadministrados.

l Calificaciones de usuario: muestra las calificaciones y las reseñas de la aplicación. Puede borrar lascalificaciones de aplicaciones tanto internas como públicas con la opción Eliminar la calificación.

l Ver eventos: muestra los eventos de los dispositivos y de la consola en las aplicaciones, y le permiteexportarlos como un archivo CSV.

l Eliminar: elimina la aplicación de los dispositivos y de la consola de AirWatch.

Descripciones del ajuste “Vista de detalles”Acceda a la vista de detalles desde el nombre de la aplicación que aparece en la vista en lista de la consola de AirWatch. Esuna página alternativa para llevar a cabo funciones de administración y acceder a información de auditoría sobreaplicaciones internas y públicas incluidas en la implementación de una TiendaWindows para empresas.


Esta vista está disponible para los siguientes tipos de aplicación:

l Aplicaciones internas

l Aplicaciones públicas incluidas en la implementación de una TiendaWindows para empresas

Descripciones de los ajustes

Las pestañas disponibles varían según el tipo de aplicación.


108



l Pestañas de la “Vista de detalles”

Ajuste Descripción

Resumen Muestra información para ayudarle a realizar un seguimiento de versiones de aplicaciones instaladase implementaciones de aplicaciones.

Detalles Muestra la información configurada en la pestaña Detalles durante la carga inicial.

Licencias Muestra las licencias en línea y fuera de línea de una aplicación pública de la TiendaWindows paraempresas.

Dispositivos Ofrece opciones para enviar notificaciones a los dispositivos sobre aplicaciones y para instalar oeliminar aplicaciones del dispositivo.

Capturas depantalla

Muestra capturas de pantalla de la interfaz de usuario de la aplicación de la TiendaWindows paraempresas.

Asignación Muestra las implementaciones flexibles (asignaciones) configuradas para la aplicación o los gruposasignados a esta.

Texto Muestra los archivos que se agregaron durante la carga inicial. Busque archivos de aplicación,perfiles de aprovisionamiento, archivos del Servicio de notificaciones push de Apple (APNs) yarchivos de aplicación de arquitectura. Los archivos auxiliares son necesarios para ejecutardeterminados archivos de la aplicación en el entorno móvil.

Más Muestra funciones opcionales:

o Imágenes: si carga imágenes móviles, imágenes de tableta e iconos con la aplicación, estafunción los mostrará.

o Términos de uso: muestra los términos de uso, si los configuró, que los usuarios de losdispositivos deben ver y aceptar antes de poder utilizar la aplicación.

o SDK: muestra información sobre el uso de AirWatch Software Development Kit (SDK). Enumerael perfil SDK aplicable a la aplicación que habilita la funcionalidad de AirWatch. También enumerael perfil de la aplicación que controla el uso de certificados para la comunicación.

o App Wrapping: muestra información sobre el encapsulamiento de la aplicación. Parte de lainformación de esta pestaña incluye el estado de App Wrapping, la versión del motor envueltoque se usó y el tamaño de la aplicación encapsulada.

l Opciones del menú de acciones

Ajuste Descripción

Editar Muestra el registro de la aplicación para editar las pestañas que se configuraron al principio cuandose cargó la aplicación.

Asignar Muestra el registro de implementación flexible que le permite agregar asignaciones y priorizarlas, oasignar y editar grupos asignados a la aplicación.

Sincronizarlicencias

Sincroniza las licencias en línea y fuera de línea reclamadas por las aplicaciones en una integración dela TiendaWindows para empresas.


109



Ajuste Descripción

Agregarversión

Carga una versión distinta de la aplicación y la envía a los dispositivos.

Se puedeadministrar

Controla la eliminación de aplicaciones y las implementaciones flexibles en lote. Esta función es paralos administradores y no está disponible para todos los usuarios.

o Retirar: esta opción elimina una aplicación de todos los dispositivos administrados.

Para los dispositivos iOS, si existe una versión anterior de la aplicación en la solución deAirWatch, entonces se enviará dicha versión a los dispositivos.

o Desactivar: esta opción elimina una aplicación y todas sus versiones de todos los dispositivosadministrados.

o Omitir creación de lotes: esta opción permite omitir la creación de lotes para la implementaciónflexible y enviar todos los comandos de instalación para las aplicaciones.

Ver Muestra la popularidad de las aplicaciones y los problemas para facilitar la solución de los mismos.

o Calificaciones de usuario: esta opción permite acceder a las calificaciones de las aplicaciones conun sistema de estrellas que puede utilizar para medir la popularidad de las aplicaciones internas.

o Eventos: esta opción permitemostrar los eventos del dispositivo y la consola en las aplicacionesy exportar estos eventos como un archivo CSV.

Versión Esta opción permite agregar versiones actualizadas de las aplicaciones y acceder a versionesanteriores de aplicaciones internas.

o Agregar versión: esta opción permite actualizar la aplicación interna con una versión nueva.

o Otras versiones: esta opción permitemostrar las versiones anteriores de una aplicación internaque se agregaron a la consola de AirWatch.

Eliminaraplicación

Esta opción elimina una aplicación de los dispositivos y de la consola de AirWatch.

Otrasacciones

Muestra otras opciones si la aplicación utiliza la funcionalidad de SDK o App Wrapping. Si la aplicaciónno utiliza App Wrapping ni SDK, el sistema no las mostrará.

o Administrar reseñas: controle las reseñas para las aplicaciones de Apple iOS. Esta opción apareceúnicamente bajo ciertas condiciones, así que revise el tema para obtener información sobre lasmismas.

o Ver los análisis: exporta los análisis de las aplicaciones internas que utilizan AirWatch SoftwareDevelopers Kit (SDK).

o Ver los registros: descarga o elimina los archivos de registro de aplicaciones internasencapsuladas y SDK.

Configurar la aplicación como “Administrada por MDM” si el usuario la instalóApple iOS permite a AirWatch asumir la administración de las aplicaciones instaladas por los usuarios sin que seanecesario eliminar del dispositivo las aplicaciones previamente instaladas. AirWatch etiqueta la función Configurar la


110



aplicación como “Administrada por MDM” si el usuario la instaló, y en versiones de iOS anteriores, AirWatch noadministraba estas aplicaciones a menos que el usuario hubiese eliminado la versión anterior.

Habilite la opción Configurar la aplicación como “Administrada por MDM” si el usuario la instaló cuando cargue laaplicación. La pestaña en la que tendrá que configurar el ajuste dependerá del tipo de aplicación.

l Aplicaciones públicas, gratis y de pago: utilice la pestaña Implementación.

l Aplicaciones internas: utilice la sección Avanzado en la función de implementación flexible (asignación).

l Aplicaciones compradas: utilice la pestaña Asignación.

Estados de dispositivos iOS compatibles

AirWatch puede asumir la administración de aplicaciones instaladas por el usuario en dispositivos supervisados y sinsupervisar.

Estado del intervalo antes de administración

El momento en el que el sistema asumirá las funciones de administración de las aplicaciones dependerá del estado deinscripción del dispositivo. El sistema administra la aplicación cuando se inscribe el dispositivo o se publica. La siguientetabla describe los dos escenarios.

Estado deinscripción deldispositivo

Iniciar: administrado por MDM Resultado

Sin inscribir Habilite la opción Configurar la aplicación como “Administradapor MDM” si el usuario la instaló, guarde y publique laaplicación.

El sistema administrará laaplicación cuando el dispositivose inscriba.

inscrito Habilite la opción Configurar la aplicación como “Administradapor MDM” si el usuario la instaló, guarde y publique laaplicación.

El sistema administrará laaplicación cuando la guarde y lapublique.

Cómo configurar “Administrar dispositivos”Utilice la opción “Administrar dispositivos” para instalar y eliminar muchas aplicaciones, para notificar a muchosdispositivos y para volver a invitar a los usuarios al Programa de compras por volumen (VPP) de Apple simultáneamente.

Filtros

l Estado ayuda a buscar dispositivos que han instalado o que no han instalado los recursos.

l Invitación del usuario ayuda a buscar dispositivos para invitarlos al VPP de Apple.

Administrar dispositivos

1. Navegue a Aplicaciones y libros > Aplicaciones > Vista en lista y seleccione la pestaña Público/a(s) o Comprado/a(s).

2. Seleccione la opción Administrar dispositivos ( ) en el menú de acciones.


111



3. Realice la selección en el menú de acciones o pase el cursor y seleccione las opciones deseadas. Puede realizaracciones en dispositivos específicos (seleccionados y filtrados) o en todos los dispositivos (mostrados).

Ajuste Descripción

Instalar Instale una aplicación en un solo dispositivo o en varios a la vez.

Eliminar Elimine una aplicación de un solo dispositivo o de varios a la vez.

l macOS

AirWatch no puede eliminar aplicaciones de VPP (compradas) de los dispositivos macOS.

l Escritorio deWindows y Windows Phone

Esta función elimina la aplicación, pero no la licencia de las aplicaciones públicas adquiridas através de la TiendaWindows para empresas.

Enviarnotificación

Notifique a los dispositivos acerca de un recurso.

Los ajustes incluyen las opciones de plantillas demensajes de correo electrónico, SMS y push paraenviar mensajes.

Volver ainvitar

(Solocompradas)

Envíe una invitación para unir el VPP de Apple con distribución administrada a los dispositivos.

Los dispositivos deben ejecutar Apple iOS v7.0.3 o superior.

La página también enumera los dispositivos que han aceptado la invitación.

Cómo acceder a la página “Administrar reseñas”Para acceder a la función Administrar reseñas y poder utilizarla en el caso de las aplicaciones que utilicen Apple iOS 7 osuperior, la consola de AirWatch requiere que la aplicación se asigne a un dispositivo y que un dispositivo se comuniquesobre la aplicación.

1. Debe asignar al menos un dispositivo Apple iOS 7 o superior a la aplicación.

2. Un dispositivo Apple iOS 7 o superior asignado debe comunicarle a la consola de AirWatch que contiene reseñas ydatos.

Nota: no podrá ver la opción Administrar reseñas en la consola a menos que haya por lo menos un dispositivo AppleiOS 7 o superior asignado a la aplicación y que dicho dispositivo transmita datos de reseñas a la consola.

Cómo configurar “Administrar reseñas”

Utilice la opción Administrar reseñas para solicitar, borrar y ver aplicaciones de reseñas que ejecuten Apple iOS 7 osuperior.

Siga el procedimiento para acceder a las opciones de Administrar reseñas y configurarlas.

1. Navegue a Aplicaciones y libros > Aplicaciones > Vista en lista y seleccione la pestaña Público/a(s) o Interno/a(s).

2. Realice una de las siguientes acciones:


112



l Para las aplicaciones públicas: seleccione la opción Administrar reseñas en el menú de acciones.

l Para las aplicaciones internas: seleccione la aplicación y, a continuación, seleccione Administrar reseñas en elmenú de acciones.

3. Complete los ajustes correspondientes.

Ajuste Descripción

Solicitarreseñas

Envíe un comando al dispositivo para que obtenga las reseñas desde su ubicación en la aplicacióndel dispositivo.

Borrar reseña Envíe un comando para borrar los datos en el directorio donde se almacenan las reseñas en laaplicación del dispositivo.

Ver reseñas Utilice la página Ver reseñas para descargar y eliminar las reseñas. Descargue el archivo como ZIP.

Cuando elimine las reseñas desde aquí, el sistema eliminará la información de la consola deAirWatch.

Cómo configurar las calificaciones de los usuariosBorre los valores de estrella, lo cual eliminará las calificaciones de la página Calificaciones de usuario. Elimine los valoresde calificación si han dejado de reflejar con precisión la efectividad y la popularidad de las aplicaciones en suimplementación.

1. Navegue a Aplicaciones y libros > Aplicaciones > Vista en lista o a Aplicaciones y libros > Libros > Vista en lista yseleccione las pestañas Público/a(s) o Interno/a(s).

2. SeleccioneMás > Calificación de usuario en el menú de acciones o en la vista de detalles del recurso.

3. Seleccione Eliminar la calificación para borrar las estrellas.

Estado activo e inactivoEl estado activo o inactivo marca las aplicaciones como disponibles o no disponibles para funciones de versión talescomo retirar y revertir.

Si intenta modificar la versión de una aplicación y no está en el estado correcto, es posible que no ponga la versiónesperada a disposición de los usuarios de los dispositivos.

l Activo: este estado habilita la aplicación para poder recibir una asignación en los casos de retiro o anulación deimplementación y otras funciones de administración.

l Inactivo: este estado inhabilita la aplicación para impedir que reciba una asignación de cualquier función deadministración. Deberá establecer el estado manualmente con la opción Desactivar en el menú de acciones. Podrárevertir el estado manualmente con la opción Activar en el menú de acciones para poder implementar múltiplesversiones de una aplicación.


113



Descripción de la opción “Eliminar” y sus alternativasA veces es necesario eliminar aplicaciones para liberar espacio y para quitar las que no se usan. Sin embargo, la acción deeliminación elimina las aplicaciones y todas las versiones de esta de forma permanente de AirWatch.

Opciones alternativas a “Eliminar” son “Desactivar” y “Retirar”

AirWatch ofrece las opciones de desactivar y retirar las aplicaciones como alternativa. Revise la diferencia entredesactivar, retirar y eliminar una aplicación antes de realizar cualquier acción de eliminación para decidir si bastará condesactivar o retirar las aplicaciones.

Cuándo utilizar la opción “Eliminar”

Cuando sepa que su organización no va a utilizar ninguna versión de la aplicación en el futuro. Y para tener más espacioen el entorno de AirWatch elimina las aplicaciones retiradas.

Aplicaciones activas e inactivas

Cuando usted utiliza la acción de Eliminar, AirWatch verifica si la aplicación está activa o inactiva.

l Cuando se elimina una aplicación activa, esta se comporta como una aplicación retirada. También pierde laposibilidad de auditar la aplicación.

Si AirWatch tiene una versión anterior de esta aplicación, dependiendo delModo push, el sistema enviará unaversión anterior a los dispositivos.

l La aplicación inactiva se elimina completamente del repositorio de aplicaciones de AirWatch.

Descripción de la opción “Desactivar” y la relación con otras versiones activas

Para eliminar la versión específica de los dispositivos en un grupo organizativo concreto y en todos los gruposorganizativos secundarios, puede desactivar una aplicación. Una de las ventajas de esta opción es que puede revertir elestado inactivo en el futuro.

La desactivación no elimina la aplicación de su repositorio en la consola de AirWatch. Aún podrá ver las aplicacionesdesactivadas en la consola de AirWatch para poder realizar un seguimiento de los dispositivos que han eliminadoaplicaciones.

Versiones activas enumeradas

Las versiones activas de una aplicación inactiva (desactivada) se envían a los dispositivos o todavía están disponibles paralos dispositivos.

l Versión menor: si existe una versión activa menor de la aplicación, esa versión más antigua se envía a losdispositivos.

l Versión mayor: por otro lado, si existe una versión activa mayor en un grupo organizativo superior, esa versión aúnestará disponible en los dispositivos.

Cuándo utilizar la opción “Desactivar”

Cuando la organización está en proceso de cambiar su estrategia y ya no necesita las aplicaciones y las versiones quereflejaban el enfoque previo. Puede desactivar las aplicaciones innecesarias para que no ocupen espacio en losrepositorios de aplicaciones de los dispositivos. Sin embargo, aún podrá tener acceso a ellas en la consola de AirWatch.


114



Descripción de la opción “Retirar” y la relación con otros componentes del ciclo de vida de laaplicación

Puede retirar una aplicación, sin embargo, dicha acción tendrá distintas consecuencias dependiendo del modo push, delestado de la aplicación y si la opción Retirar las versiones anteriores está habilitada.

Cuándo utilizar la opción “Retirar”

Cuando una nueva versión de la aplicación contiene varios errores y está afectando a la productividad de los usuariosfinales. La versión anterior funcionaba correctamente para su organización. Puede retirar la versión actual de la aplicacióny la consola de AirWatch enviará la versión anterior a los dispositivos.

El “Modo push” y la opción “Retirar”

La configuración delModo push como Automático o A pedido afecta al comportamiento de la consola de AirWatchcuando utiliza la opción Retirar.

l Automático: configure la opción de implementación de aplicaciones en Automático para enviar versiones anterioresde una aplicación a los dispositivos cuando retire la versión actual.

Nota: para que el ajuste Automático funcione, la versión anterior debe estar activada. Si desactiva la versiónanterior, AirWatch no la enviará automáticamente a los dispositivos.

l A pedido: configure la implementación de la aplicación con el modo A pedido para permitir a los usuarios instalarversiones más antiguas en los dispositivos. Los usuarios finales deben iniciar una búsqueda y, a continuación,instalar la versión de la aplicación.

Retirar las versiones anteriores

Cuando carga una versión nueva de la aplicación utilizando el menú de acciones y la opción Agregar versión, AirWatchmuestra la casilla Retirar las versiones anteriores en la pestaña Detalles. Configure la casilla según lo que desea lograr.

Ajuste Descripción

Habilite la opciónRetirar lasversionesanteriores

AirWatch anula la asignación de la Versión real del archivomás antigua y asigna la Versión realdel archivomás reciente a los dispositivos. Sin embargo, la versión más antigua no estarádisponible para su implementación en la consola de AirWatch.

Apple iOS es la excepción. Estos dispositivos pueden recibir una Versión real del archivomásantigua si se retiran versiones anteriores en la consola de AirWatch.

Inhabilite la opciónRetirar lasversionesanteriores

AirWatch anula la asignación de la Versión real del archivomás antigua y asigna la Versión realdel archivomás reciente a los dispositivos. La versión más antigua estará disponible para suimplementación en la consola de AirWatch si continúa Activa.

AirWatch puede asignar múltiples versiones a los dispositivos Apple iOS independientemente de sise pasa a una versión posterior o anterior.

Aunque esta opción elimina las actualizaciones, retirar una versión antigua ayuda también a administrar los problemasde seguridad y los errores que pueden existir en la versión actual.

Si se inhabilita la casilla Retirar las versiones anteriores durante la carga, se enviará la versión actual de la aplicacióndependiendo delModo push (automático o a pedido). No semarcará la versión alternativa como retirada.

Seleccione la opción Ver otras versiones en el menú de acciones para ver las versiones alternativas de la aplicación queestán disponibles en la consola.


115



Escenarios de retiro

El retiro de una aplicación puede tener distintos resultados dependiendo de las otras versiones activas y del modo push.La tabla abarca los escenarios más comunes.

Retirar escenarioAcción de la

versión retiradade la aplicación

Acción de la versión anterior de la aplicación

Dos versionesactivas. Retira laversión más reciente.

Reemplazada en eldispositivo

Si el modo push es Automático, el usuario del dispositivo no tiene quehacer nada y el dispositivo recibe la aplicación, por lo que la versión activaen el dispositivo será la anterior.

Si el modo push se ha definido en A pedido, el usuario del dispositivo tieneque iniciar la instalación en el AirWatch Catalog, lo que causará que laversión activa sea la anterior.

Una versión activa yretirarla.

Eliminada deldispositivo

No se realiza ninguna acción porque AirWatch no tiene otra versión queenviarle al dispositivo.

Una versión activa yuna versión anteriorinactiva.

Eliminada deldispositivo

No se realiza ninguna acción porque AirWatch no envía aplicacionesinactivas a los dispositivos.

Versiones de aplicaciones internas en AirWatchUtilice la opción “Agregar versión” para actualizar las versiones de las aplicaciones internas e incorporar nuevas funcionesy correcciones, probar versiones beta y cumplir con los estándares de la organización.

La creación de versiones ofrecemuchos beneficios para la realización de pruebas y la conformidad.

l Implementar múltiples versiones de la misma aplicación.

l Enviar versiones beta para hacer pruebas.

l Permitir que los dispositivos Apple iOS se reviertan a una versión anterior.

l Enviar versiones aprobadas o conformes de las aplicaciones a los dispositivos.

Nota: el sistema puede reconocer una versión diferente de la aplicación sin usar la opción Agregar versión. Si agregauna versión diferente de la aplicación como si fuera nueva, el sistema mostrará la casilla Retirar las versionesanteriores de todas maneras en la pestaña Detalles.

Ejemplo de control de versiones: pruebas beta

Implementemúltiples versiones para probar aplicaciones. Cargue una versión beta de una aplicación e impleméntela conlos usuarios beta a la vez que tiene una versión no beta disponible para los usuarios normales. Después de probar laversión beta, podrá reemplazar la versión no beta existente por la versión probada.

Valores de versión de las aplicaciones internas

AirWatch utiliza dos valores de versión diferentes para administrar el control de las versiones de aplicaciones internas.Los dos valores de versión son Versión real del archivo y Versión; AirWatch los muestra en la pestaña Información


116



ubicada en el registro de la aplicación de la consola de AirWatch.

l Versión real del archivo: es la versión codificada de la aplicación determinada por el desarrollador de la aplicación.

l Versión: es la versión interna de la aplicación establecida por la consola de AirWatch.

Fuente del valor de la “Versión real del dispositivo”

AirWatch obtiene la versión de la aplicación quemuestra en la opción “Versión real del archivo” de varios lugares según laplataforma. Estos valores deben aumentar para permitir a la versión de la aplicación reemplazar la versión actual enAirWatch.

Plataforma Parámetro Se encuentra en

Android versionName semuestra en el campo “Versión real del archivo”

[sin embargo,]

versionCode controla la capacidad de crear versiones

Paquete .apk

Apple iOS CFBundleVersion

[o bien]

CFBuildShortVersionString

info.plist

Escritorio deWindows Versión=“X.X.X.X” pero AirWatch solo muestra tres lugares decimales AppManifest.xml

Windows Phone Versión=“X.X.X.X” pero AirWatch solo muestra tres lugares decimales WMAppManifest.xml

Identificadores e incrementos de las versiones

La opción “Versión” se incrementa para todas las plataformas cuando carga otra versión de una aplicación interna.

Sin embargo, el valor de “Versión real del archivo” no se incrementa para algunas plataformas. Puede retirar una versiónanterior y reemplazarla por el valor de una versión anterior en determinadas plataformas.

Plataforma Versión real del archivoVersión deAirWatch

Android versionCode debe incrementarse, ya que las versiones más antiguas no soncompatibles.

AirWatch no puede aceptar aplicaciones con valores de versionCode inferiores.

AirWatch seincrementa.

Apple iOS BundleVersion o BuildShortVersionString pueden incrementar o disminuir, yaque las versiones más antiguas son compatibles.

Puede cargar una versión anterior de la aplicación y enviarla como la versión queestá disponible.



Versión=“X.X.X”, los primeros tres decimales deben incrementarse, ya que lasversiones más antiguas no son compatibles.

AirWatch no puede aceptar aplicaciones con valores de Versión=“X.X.X” inferiores.


Windows Phone Versión=“X.X.X”, los primeros tres decimales deben incrementarse, ya que lasversiones más antiguas no son compatibles.

AirWatch no puede aceptar aplicaciones con valores de Versión=“X.X.X” inferiores.



117



Múltiples versiones de aplicaciones internas

AirWatch puede reemplazar una aplicación interna o puede implementar múltiples versiones de la misma aplicacióninterna. El reemplazo de una versión retirada o el hecho de tener múltiples versiones dependen del valor de la Versiónreal del archivo.

Si desea tener múltiples versiones de una aplicación, no marque la casilla Retirar las versiones anteriores en la pestañaDetalles. Esta casilla semuestra cuando agrega la versión nueva de una aplicación. AirWatch asigna la Versión real delarchivomás reciente a los dispositivos y la Versión real del archivomás antigua permanece asignada también. Si todaslas versiones tienen el estado Activo, las versiones múltiples funcionarán.

PuedeDesactivar las versiones de la aplicación para eliminarlas del proceso de retiro y de las asignaciones dedispositivos.

Nota: no importa si se pasa de una versión de Apple iOS posterior o anterior. AirWatch puede asignar múltiplesversiones a los dispositivos iOS de todas maneras.

Resultados de revertir: aplicaciones internas de Apple iOS

AirWatch utiliza la opción Retirar las versiones anteriores para revertir las aplicaciones de Apple iOS a una versiónanterior que estémarcada como activa. El cambio a una versión anterior depende del valor de la Versión. AirWatch envíala versión de la aplicación con el número de Versión anterior, no el número anterior de la “Versión real del archivo”.

Puede cambiar a una versión anterior con las opciones “Retirar” y “Desactivar”.

l Si elige la opción Retirar para retirar una aplicación, los resultados podrían variar según la presencia de otrasversiones activas y su modo push.

l Si decideDesactivar una aplicación, AirWatch eliminará esta aplicación de los dispositivos a los que esté asignada enel grupo organizativo especificado y todos los grupos organizativos secundarios.

Si existe una versión activa más antigua de la aplicación, la versión más antigua se enviará a los dispositivos. Por otrolado, si hay una versión más reciente en el grupo organizativo, dicha versión aún estará disponible en losdispositivos.

Cómo agregar versiones de aplicaciones internas

Controle las versiones de las aplicaciones internas que están a disposición de los usuarios finales mediante la función“Agregar versión”.

1. Navegue a Aplicaciones y libros > Aplicaciones > Vista en lista y seleccione la pestaña Interno/a(s).

2. Seleccione la aplicación y, a continuación, seleccione Agregar versión en el menú de acciones.

3. Cargue el archivo actualizado.


118



4. Configure la casilla Retirar las versiones anteriores en la pestaña Detalles:

Ajuste Descripción

Habilite la opciónRetirar lasversionesanteriores

AirWatch anula la asignación de la Versión real del archivomás antigua y asigna la Versiónreal del archivomás reciente a los dispositivos.

Apple iOS es la excepción. Estos dispositivos pueden recibir una Versión real del archivomásantigua si se retiran versiones anteriores en la consola de AirWatch.

Inhabilite la opciónRetirar lasversionesanteriores

AirWatch asigna la Versión real del archivomás reciente a los dispositivos y la Versión realdel archivomás antigua permanece asignada también. Múltiples versiones solo funcionan sitodas las versiones están configuradas en la opción Activo.

AirWatch puede asignar múltiples versiones a los dispositivos Apple iOS independientementede si se pasa a una versión posterior o anterior.

5. SeleccioneGuardar y asignar para utilizar la función de implementación flexible.

El menú de acciones también ofrece la opción Otras versiones para ver todas las versiones de una aplicación en laconsola de AirWatch.

Cómo configurar “Ver los registros” para las aplicaciones internasUtilice la función “Ver los registros” para acceder rápidamente a los archivos de registro disponibles relacionados con lasaplicaciones de SDK internas y las encapsuladas. Los tipos de registro incluyen todos los registros, los registros debloqueos y los registros de aplicaciones. Con esta función puede descargar o eliminar registros.

Cómo filtrar registros

Puede filtrar las opciones utilizando los menús Tipo de registro y Nivel de registro para que pueda conseguir el tipo o lacantidad de información que le ayudará investigar y solucionar problemas de aplicaciones de SDK y de App Wrapping.

Cómo descargar y eliminar registros

1. Navegue a Aplicaciones y libros > Aplicaciones > Vista en lista y seleccione la pestaña Interno/a(s).

2. Seleccione la aplicación y, a continuación, seleccione la opción Ver > Registros en el menú de acciones.

3. Pase el cursor y seleccione las opciones que desea implementar en determinados dispositivos (seleccionados) o entodos los dispositivos (mostrados).

Ajuste Descripción

Descargarselección

Descargue los registros seleccionados con información relacionada con las aplicaciones creadas conAirWatch SDK o con la función App Wrapping de AirWatch.

Descargarlistado

Descargue todos los registros de todas las páginas con información relacionada con las aplicacionescreadas con AirWatch SDK o con la función App Wrapping de AirWatch.

Eliminarselección

Elimine los registros seleccionados con información sobre las aplicaciones creadas con AirWatch SDK ocon la función App Wrapping de AirWatch.

Eliminarlistado

Elimine todos los registros de todas las páginas con información sobre las aplicaciones creadas conAirWatch SDK o con la función App Wrapping de AirWatch.


119



Tipos de registro de SDK

AirWatch muestra registros de las aplicaciones que informan sobre los bloqueos de la aplicación y datos específicos deella. Estos registros se integran con AirWatch SDK para que pueda administrar las aplicaciones creadas con SDK.

Busque los registros de las aplicaciones en Aplicaciones y libros > Análisis > Registros de aplicaciones.

Ajuste Descripción

Registros debloqueos

Este tipo de registro captura los datos de la aplicación la próxima vez que se ejecute después de habersebloqueado. Estos registros se recopilan automáticamente y se cargan en la consola de AirWatch sin tenerque introducir un código adicional en la aplicación de SDK.

Registros deaplicaciones

Este tipo de registro captura información sobre una aplicación. Puede configurar el nivel de registro en lasección de perfiles SDK predeterminados, en Grupos y ajustes > Todos los ajustes > Aplicaciones >Ajustes y políticas > Ajustes > Registro. Debe agregar un código en la aplicación para poder cargar losregistros en la consola de AirWatch.

Registros dedispositivos

Este tipo de registro captura información de los dispositivos utilizando extractos de NSLog de todas lasaplicaciones que se ejecutan en él. Estos registros proporcionan un poco de contexto sobre lo que estáocurriendo en el dispositivo cuando surge algún problema. Deberá agregar un código en la aplicaciónpara cargarlos en la consola de AirWatch.

Niveles de registro de SDK

AirWatch agrupa los mensajes de registro en categorías para distinguir los problemas críticos de las actividades normales.

La consola de AirWatch informa de los mensajes que coinciden con el nivel de registro configurado, así como tambiéncon otros registros que tienen un estado crítico mayor. Por ejemplo, si configura el nivel de registro en “Advertencia”, losmensajes con niveles de “Advertencia” y “Error” semostrarán en la consola de AirWatch.

Ajuste Descripción

Error Solo registra errores. Un error muestra lo que falló en los procesos como, por ejemplo, la imposibilidadde buscar UID o una dirección URL incompatible.

Advertencia Registra errores y advertencias. Una advertencia muestra un posible problema en el proceso como, porejemplo, códigos de respuesta dañados y autenticaciones de tokens no válidos.

Información Registra una cantidad considerable de datos con fines informativos. El nivel de registro de informaciónmuestra mensajes de procesos generales, advertencias y errores.

Depurar Registra todos los datos para agilizar la solución de problemas. Esta opción no está disponible para todaslas funciones.

Cómo acceder a las aplicaciones de análisis de SDK que utilizan lasfuncionalidades de SDKMuestre los eventos y la información de uso de datos de las aplicaciones que utilizan las funcionalidades de SDK.AirWatch presenta los análisis de los eventos por ID de aplicación y nombre de evento, así como el análisis de uso dedatos por dispositivo.


120



Análisis de eventos

Estos eventos se crean según sus necesidades y los desarrolladores pueden codificar cada proceso o comportamiento delos que desee realizar un seguimiento.

1. Navegue a Aplicaciones y libros > Aplicaciones > Análisis > Análisis de SDK.

2. Vea los eventos para las aplicaciones de SDK y obtenga datos como el ID de aplicación, el dispositivo en el queocurrió el evento y el nombre del evento.

Acceso a los análisis de eventos de SDK para una aplicación específica

Esta función le permite exportar los datos de análisis de las aplicaciones Apple iOS que se hayan creado con el SDK o conlas funcionalidades del SDK.


2. Seleccione la aplicación de SDK para ver la “Vista de detalles”.

3. Seleccione Ver > Análisis en el menú de acciones.

Análisis de uso de datos

El desarrollador incorpora estos eventos al archivo PLIST de la aplicación Apple iOS. Dichos eventos realizan unseguimiento del uso de telecom de las aplicaciones desarrolladas con SDK.

1. Navegue a Telecom > Vista en lista.

2. Seleccione dispositivos que tengan una aplicación instalada y navegue a la Vista de detalles.

3. Vea los datos de la aplicación SDK en la pestaña Telecom y utilice la opción Exportación para obtener una versión enformato CSV de los datos.


121



Capítulo 8:Grupos de aplicaciones

Los grupos de aplicaciones y las políticas de conformidad trabajan de forma conjunta paraaplicar estándares en los dispositivos 123

Cómo configurar un grupo de aplicaciones 124

Cómo crear listas requeridas para el AirWatch Catalog 125

Cómo habilitar aplicaciones de MDM personalizadas para grupos de aplicaciones 125

122



Los grupos de aplicaciones y las políticas de conformidad trabajan de formaconjunta para aplicar estándares en los dispositivosLos grupos de aplicaciones identifican las aplicaciones permitidas y restringidas para que las políticas de conformidadpuedan tomar medidas en los dispositivos que no cumplan con los estándares de seguridad.

Puede configurar grupos de aplicaciones para varias plataformas, pero no podrá combinarlos todos con las políticas deconformidad. En el caso de las plataformas que no pueda combinar con las políticas de conformidad, aplique un perfil decontrol de aplicaciones.

Plataforma del

grupo de aplicaciones

Funciona con

políticas de conformidad

Funciona con

perfiles de control de aplicaciones

Android Sí Sí

Apple iOS Sí No

Windows Phone No Sí

Configurar los grupos de aplicaciones no es un requisito. Sin embargo, los grupos de aplicaciones aumentan la eficacia yel alcance de las políticas de conformidad con unos pocos ajustes.

Grupo de

aplicacionesDescripción

Políticas decumplimiento

Acción

En la listablanca

Los dispositivos administradospueden instalar estasaplicaciones desde elAirWatch Catalog.

Si una aplicación no está en lalista, no se permitirá en losdispositivos administrados.

Contiene unaaplicaciónque no estáen la listablanca

El motor de conformidad identifica aplicaciones queno están en el grupo de aplicaciones en la lista blancaque está instalado en el dispositivo y llevará a cabo lasacciones configuradas en la regla de conformidad.

En la listanegra

Los dispositivos administradosno instalan estas aplicacionesdel AirWatch Catalog.

Si una aplicación está en estalista, está prohibido tenerla enlos dispositivos administrados.

Contiene unaaplicación dela lista negra

El motor de conformidad identifica aplicaciones delgrupo de aplicaciones en la lista negra y lleva a cabolas acciones configuradas en la regla de conformidad.

Obligatorio Es necesario que los dispositivosadministrados instalen estasaplicaciones delAirWatch Catalog.

Si una aplicación está en la lista,es obligatorio que los usuariosde los dispositivos la instalen enlos dispositivos administrados.

No contienela aplicaciónrequerida

El motor de conformidad identifica las aplicacionesque faltan en el grupo de aplicaciones requerido deldispositivo y lleva a cabo las acciones configuradas enla regla de conformidad.

Capítulo 8: Grupos de aplicaciones

123



Cómo configurar un grupo de aplicacionesConfigure grupos de aplicaciones para que pueda utilizarlos con las políticas de conformidad. Apliquemedidas paraaquellos dispositivos que no están conformes con las políticas en cuanto a la instalación, actualización y eliminación deaplicaciones.

1. Navegue a Aplicaciones y libros > Aplicaciones > Configuraciones de aplicaciones > Grupos de aplicaciones.

2. Seleccione Agregar grupo.

3. Complete las opciones en la pestaña Lista.

Ajustes Descripción

Tipo Seleccione el tipo de grupo de aplicaciones que desee crear en función del resultado esperado:permitir aplicaciones, bloquear aplicaciones o requerir la instalación de aplicaciones.

Si su objetivo es agrupar aplicaciones deMDM personalizadas, seleccione Aplicación MDM.Debe habilitar esta opción para que semuestre en el menú.

Grupo deaplicaciones

Seleccione la plataforma del grupo de aplicaciones.

Nombre Introduzca el nombre para mostrar del grupo de aplicaciones en la consola de AirWatch.

Agregaraplicación

Muestre los campos que le permiten buscar aplicaciones y agregarlas al grupo de aplicaciones.

Nombre de laaplicación

Introduzca el nombre de la aplicación para buscarlo en la tienda de aplicacionescorrespondiente.

ID de aplicación Revise la cadena que aparece automáticamente al utilizar la función de búsqueda para buscar laaplicación en la tienda de aplicaciones.

Agregarpublicador

Windows Phone

SeleccioneWindows Phone para agregar varios publicadores a grupos de aplicaciones.

Los publicadores son organizaciones que crean aplicaciones.

Combine esta opción con las entradas de Agregar aplicación para crear excepciones en lasentradas de los publicadores para listas blancas y listas negras detalladas en Windows Phone.

4. Seleccione Siguiente para navegar a un perfil de control de aplicaciones. Debe completar y aplicar un perfil de controlde aplicaciones para Windows Phone. Puede utilizar un perfil de control de aplicaciones para dispositivos Android.

Consulte la guía de plataforma correspondiente para ver más información sobre cómo configurar los perfiles decontrol de aplicaciones.


124



5. Configure los siguientes ajustes en la pestaña Asignación:

Ajuste Descripción

Descripción Introduzca el propósito del grupo de aplicaciones o cualquier otra informaciónpertinente.

Propiedad deldispositivo

Seleccione el tipo de dispositivos al que se le aplicará el grupo de aplicaciones.

Modelo Seleccione los modelos de dispositivo a los que se les aplicará el grupo de aplicaciones.

Sistema operativo Seleccione los sistemas operativos a los que se les aplicará el grupo de aplicaciones.

Administrado por Vea o edite el grupo organizativo que administra el grupo de aplicaciones.

Grupo organizativo Agreguemás grupos organizativos a los que se les aplicará el grupo de aplicaciones.

Grupo de usuarios Agregue grupos de usuarios a los que se les aplicará el grupo de aplicaciones.

6. Seleccione Finalizar para completar la configuración.

Cómo editar los grupos de aplicaciones y el perfil de control de aplicaciones

A la hora de editar grupos de aplicaciones para Android y Windows Phone, siga estos pasos para que la actualización serefleje en los dispositivos.

1. Edite primero el grupo de aplicaciones.

2. Edite el perfil de aplicación para crear una nueva versión.

3. Guarde y publique la nueva versión del perfil de aplicación en los dispositivos.

El sistema no refleja los cambios en el grupo de aplicaciones si la nueva versión del perfil de control de aplicacionesno se implementa en los dispositivos.

Cómo crear listas requeridas para el AirWatch CatalogUtilice grupos de aplicaciones para enviar notificaciones a los catálogos de aplicaciones acerca de aplicaciones querequiere que se instalen en los dispositivos.

1. Navegue a Aplicaciones y libros > Aplicaciones > Configuraciones de aplicaciones > Grupos de aplicaciones.

2. Agregue o edite un grupo de aplicaciones.

3. En la pestaña Lista, seleccione Tipo como Requerido.

4. En la pestaña Asignación, seleccione los grupos organizativos y de usuarios aplicables que incluyan los dispositivos alos que desea enviar aplicaciones.

Cómo habilitar aplicaciones de MDM personalizadas para grupos deaplicacionesLas aplicaciones deMDM personalizadas son un tipo de grupo de aplicaciones y se crean a medida para realizar unseguimiento de la información del dispositivo, como la ubicación o el estado demodificaciones no autorizadas. Habilite


125



AirWatch para que pueda reconocer aplicaciones deMDM personalizadas demodo que pueda asignarlas a grupos deaplicaciones especiales para recopilar información, solucionar problemas y realizar un seguimiento de los recursos.


Cargue estas aplicaciones creadas a medida a la sección de aplicaciones internas en la consola de AirWatch.


AirWatch es compatible con las aplicaciones deMDM personalizadas creadas para las plataformas Android y Apple iOS.

Cómo configurar la función “Utilizar aplicaciones de MDM personalizadas”

Habilite “Utilizar aplicaciones deMDM personalizadas” para que pueda seleccionar la opción en el menú de grupo deaplicaciones en AirWatch. AirWatch no elimina estas aplicaciones personalizadas deMDM después de que el motor deconformidad las detecte en los dispositivos. Estas aplicaciones se utilizan para auditorías, seguimiento y solución deproblemas.

1. Navegue a Grupos y ajustes > Todos los ajustes > Dispositivos y usuarios > General > Inscripción.

2. Seleccione Personalización.

3. HabiliteUtilizar aplicaciones de MDM personalizadas.


126



Capítulo 9:Políticas

Conformidad de la administración de aplicaciones móviles 128

Cómo crear una política de conformidad de aplicaciones 128

127



Conformidad de la administración de aplicaciones móvilesLas políticas de conformidad le permiten realizar acciones en los dispositivos que no cumplan con los estándaresestablecidos. Por ejemplo, puede crear políticas de conformidad que detecten si los usuarios instalan alguna aplicaciónprohibida. A continuación, configure el sistema para que realice acciones automáticamente en los dispositivos que noestén en estado de conformidad.

Puede crear políticas de conformidad para aplicaciones individuales utilizando la vista en lista de conformidad, o paralistas de aplicaciones utilizando grupos de aplicaciones. Aunque no es obligatorio que utilice grupos de aplicaciones,estos grupos le permiten realizar acciones preventivas en un gran número de dispositivos no conformes.

Ejemplo de acciones de políticas de conformidad

El motor de conformidad detecta si un usuario tiene una aplicación de juegos que está en un grupo de aplicaciones en lalista negra. Puede configurar el motor de conformidad para que realice varias acciones.

l Enviar una notificación push al usuario para indicarle que elimine la aplicación.

l Eliminar determinadas funciones como Wi-Fi, VPN o perfiles de correo electrónico del dispositivo.

l Eliminar determinados perfiles y aplicaciones administrados.

l Enviar una notificación final por correo electrónico al usuario con una copia al equipo de seguridad de TI y recursoshumanos.

Compatibilidad de las plataformas con las políticas de conformidad y aplicaciones

Puede configurar una política de conformidad de la lista de aplicaciones para varias plataformas que realicen acciones enlos dispositivos no conformes.

l Android

l Apple iOS

l macOS

Cómo crear una política de conformidad de aplicacionesAgregue políticas de conformidad que funcionen con grupos de aplicaciones para agregar una capa de seguridad a la redmóvil. La configuración de la política permite al motor de conformidad de AirWatch realizar acciones establecidas en losdispositivos que no estén conformes.

1. Navegue a Dispositivos > Políticas de conformidad > Vista en lista. Seleccione Agregar.

2. Seleccione la plataforma Android, Apple iOS o Apple macOS.

3. Seleccione Lista de aplicaciones en la pestaña Reglas.

4. Seleccione las opciones quemejor correspondan con sus objetivos de conformidad.

Capítulo 9: Políticas

128



Ajuste Descripción

Contiene Agregue el identificador de la aplicación para configurar el motor de conformidad para quesupervise su presencia en los dispositivos.

Si el motor detecta que la aplicación está instalada en los dispositivos asignados a la regla deconformidad, el motor realizará las acciones configuradas en la regla.

No contiene Agregue el identificador de la aplicación para configurar el motor de conformidad para quesupervise su presencia en los dispositivos.

Si el motor detecta que la aplicación no está instalada en los dispositivos asignados a la reglade conformidad, el motor realizará las acciones configuradas en la regla.

Contiene unaaplicación de lalista negra

Si el motor detecta que las aplicaciones que están listadas en los grupos de aplicaciones enla lista negra están en los dispositivos asignados a la regla de conformidad, el motorrealizará las acciones configuradas en la regla.

Contieneaplicaciones deproveedores en lalista negra

Agregue aplicaciones desde el sistema de análisis de reputación de las aplicaciones paraconfigurar el motor de conformidad para que supervise la presencia de las aplicaciones enlos dispositivos.

Si el motor detecta aplicaciones enumeradas en estos grupos de aplicaciones en la listanegra dentro de los dispositivos asignados a la regla de conformidad, el motor realizará lasacciones configuradas en la regla.

Utilice esta opción si integra el servicio de Análisis de aplicaciones con AirWatch. Debehabilitar esta opción para verla en el menú. Es una función de administración deaplicaciones avanzada que requiere el SKU correcto para poder utilizarla.

Contiene unaaplicación que noestá en la listablanca

Si el motor detecta aplicaciones que no están enumeradas en los grupos de aplicaciones enla lista blanca en los dispositivos asignados a la regla de conformidad, el motor realizará lasacciones configuradas en la regla.

No contiene laaplicaciónrequerida

Si el motor detecta que a los dispositivos asignados a la regla de conformidad les faltanaplicaciones en los grupos de aplicaciones requeridos, el motor realizará las accionesconfiguradas en la regla.

No contiene laversión

Agregue el identificador de la aplicación y la versión de la aplicación del dispositivo quesupervisa el motor de conformidad para asegurarse de que la versión correcta de laaplicación esté instalada en los dispositivos.

Si el motor detecta que hay una versión incorrecta de la aplicación instalada en losdispositivos asignados a la regla de conformidad, el motor realizará las accionesconfiguradas en la regla.

Puede obtener el Identificador de aplicación en la tienda de aplicaciones o en su registro en la consola de AirWatch.Navegue a Aplicaciones y libros > Aplicaciones > Vista en lista > Interno/a(s) o Público/a(s). Seleccione Ver en elmenú de acciones de la aplicación y, a continuación, busque la información del ID de aplicación.

5. Seleccione la pestaña Acciones para configurar las acciones intensificadas que se pueden realizar si un usuario nocumple una regla basada en la aplicación.

La primera acción es inmediata, pero no es obligatoria. utilícela o elimínela. Puede aumentar o reemplazar la accióninmediata por acciones demoradas adicionales con la función Agregar escalamiento.


129



Ajuste Descripción

Marcarcomo noconforme

Habilite esta casilla para etiquetar los dispositivos que infringen esta regla. Tenga en cuenta que unavez que el dispositivo se etiqueta como no conforme, y dependiendo de las acciones deescalamiento, el sistema puede impedir que el dispositivo acceda a los recursos y que losadministradores realicen acciones en el dispositivo.

Inhabilite esta opción cuando no desee poner el dispositivo en cuarentena inmediatamente.

Aplicación Seleccione esta opción para bloquear y eliminar las aplicaciones no conformes o todas lasaplicaciones administradas.

Comando Configure el sistema para enviar un comando al dispositivo para que realice una verificación deestado en la consola, para realizar una eliminación empresarial o para cambiar los ajustes deroaming.

Correoelectrónico

Bloquee el correo electrónico de los dispositivos no conformes.

Enviarnotificación

Seleccione esta opción para enviar notificaciones a los dispositivos no conformes a través de correoselectrónicos, SMS o notificaciones push con la plantilla predeterminada.

También puede enviarle una nota al administrador acerca de la infracción de la regla.

Perfil Seleccione esta opción para utilizar los perfiles de AirWatch para restringir la funcionalidad deldispositivo.

6. Seleccione la pestaña Asignación para asignar la regla de conformidad con los grupos inteligentes.

Ajuste Descripción

Administrado por Vea o edite el grupo organizativo que administra e implementa la regla.

Grupos asignados Comience a escribir para agregar grupos inteligentes a los que se les aplicará laregla.

Exclusiones Seleccione “Sí” para excluir grupos de la regla.

Ver la asignación dedispositivos

Seleccione esta opción para ver los dispositivos a los que le afecta la regla.

7. Seleccione la pestaña Resumen para nombrar la regla y darle una descripción breve.

8. Seleccione Finalizar y habilitar para exigir la nueva regla creada.


130



Capítulo 10:AirWatch Catalog

Ajustes de Workspace ONE y AirWatch Catalog 132

Métodos de implementación y funciones del catálogo de AirWatch 133

Catálogo independiente para las implementaciones de MAM solamente 146

131



Ajustes de Workspace ONE y AirWatch CatalogAirWatch ofrece dos catálogos de aplicaciones: Workspace ONE y AirWatch Catalog. Ambos catálogos admiten lasfunciones de los ajustes de aplicaciones de la consola de AirWatch.

El catálogo deWorkspace ONE integra recursos de los entornos que utilizan VMware Identity Manager y AirWatch. Si suimplementación no utiliza VMware Identity Manager, podrá seguir accediendo a las funciones publicadas conanterioridad del AirWatch Catalog.

Funciones compatibles en ambos catálogos

La navegación en la consola de AirWatch está destinada a resaltar el catálogo deWorkspace ONE. Sin embargo, lasopciones bajo el título Workspace ONE son compatibles con el AirWatch Catalog. Las opciones de AirWatch Catalog seaplican específicamente a este y no son necesarias para el catálogo deWorkspace ONE.

Descripciones de opciones

Revise las breves descripciones de las opciones disponibles para Workspace ONE y AirWatch Catalog, así como lasopciones que se aplican específicamente a AirWatch Catalog.

Ajuste Descripción Más información

Ajustes de Workspace ONE y AirWatch Catalog

Categorías deaplicaciones

Agrupe aplicaciones e identifique sus usos con categoríasde aplicaciones personalizadas.

Cómo configurar categorías deaplicaciones en la página 13

Capítulo 10: AirWatch Catalog

132



Ajuste Descripción Más información

Aplicacionespúblicas de pago

Implemente aplicaciones iOS públicas de pago ensituaciones donde no sea factible el uso del Programa decompras por volumen (VPP) de Apple.

Aplicaciones públicas de pago de iOSy AirWatch en la página 62

Restriccionespara aplicaciones

Restrinja los dispositivos iOS con versiones anteriores aiOS 9mediante la restricción de las instalaciones deaplicaciones asignadas y aprobadas por la organización.

Cómo habilitar el modo restringidopara aplicaciones iOS públicas gratisen versiones anteriores a iOS 9 en lapágina 66

Repositorioexterno deaplicaciones

Habilite un repositorio externo de aplicaciones si deseahospedar aplicaciones internas en su red, con unrepositorio externo de aplicaciones, y administrar lasaplicaciones con AirWatch.

Componentes compatibles pararepositorios externos de aplicacionesen la página 27

Proteccióncontra laeliminación deaplicaciones

Configure los valores de umbral para controlar el envío decomandos de eliminación de aplicaciones para aplicacionesinternas importantes.

Resumen de la protección contra laeliminación de aplicaciones en lapágina 51

Ajustes de AirWatch Catalog

AirWatch Catalog> General

Configure los ajustes generales de AirWatch Catalog. Cómo implementar el AirWatchCatalog con las opciones de Grupos yajustes en la página 134

AirWatch Catalog> Catálogoindependiente

Configure un catálogo independiente si su entorno no escompatible con la funcionalidad MDM. El catálogoindependiente tiene funciones limitadas.

Catálogo independiente para lasimplementaciones deMAMsolamente en la página 146

AirWatch Catalog> Aplicacionesdestacadas

Muestra las aplicaciones en un lugar destacado delAirWatch Catalog.

Cómo configurar aplicacionesdestacadas en la página 136

Métodos de implementación y funciones del catálogo de AirWatchImplemente un AirWatch Catalog para que los usuarios de los dispositivos puedan acceder a las aplicacionesempresariales que administra en la consola de AirWatch. Los usuarios finales podrán buscar y acceder a las aplicacionesdel AirWatch Catalog de acuerdo con los ajustes que haya establecido en la consola de AirWatch.

Ver

l Vea las calificaciones y los comentarios generales de las aplicaciones proporcionados por otros usuarios.

l Vea los estados de instalación de aplicaciones.

l Vea las descripciones, tamaños de archivos, versiones e iconos de las aplicaciones.

l Vea la mensajería granular para ayudar con la instalación de aplicaciones y con las conexiones de red.

Instalar

l Instale las aplicaciones requeridas para los dispositivos.

l Instale actualizaciones para las aplicaciones administradas.


133



Filtrar, buscar y ordenar

l Filtre aplicaciones por categorías.

l Busque aplicaciones por nombre o por categoría.

l Organice las aplicaciones por orden alfabético, fecha de adición y estado de instalación, entre otros.

Personalizar

l Defina el criterio de ordenación.

l Agregue un logotipo demarca único

l Defina categorías y filtros predeterminados

Métodos de implementación del AirWatch Catalog

Implemente su AirWatch Catalog automáticamente en los dispositivos tras la inscripción o con un perfil de dispositivo.Seleccione el método que corresponda con la gama de plataformas de dispositivos que tenga en su implementaciónmóvil.

l Automático: configure las opciones de la implementación del AirWatch Catalog en una ubicación central de AirWatch.Sus configuraciones se aplicarán a todas las plataformas compatibles.

l Perfil: configure las opciones de la implementación del AirWatch Catalog para plataformas individuales con un perfilindependiente (web clip o marcador) para cada plataforma.

Plataformas compatibles con AirWatch Catalog

El AirWatch Catalog integra las plataformas que aparecen en la página Grupos y ajustes > Todos los ajustes >Aplicaciones > Catálogo > General de la consola de AirWatch.

l Android

l Apple iOS

o El sistema dirige los dispositivos iOS 6 o superior al AirWatch Catalog actual. Este AirWatch Catalog funciona conel modo de pantalla completa o sin él.

o El sistema dirige automáticamente los dispositivos iOS 5 al AirWatch Catalog anterior. Este AirWatch Catalog noes compatible con el modo de pantalla completa. Si utiliza el modo de pantalla completa en estemomento, notendrá que cambiar la dirección URL, pero deberá inhabilitar el modo.

l macOS


Cómo implementar el AirWatch Catalog con las opciones de Grupos y ajustes

Envíe el AirWatch Catalog con los ajustes del catálogo cuando desee que los dispositivos lo reciban inmediatamentedespués de inscribirse en AirWatch.

1. Para establecer el grupo organizativo activo que recibirá el AirWatch Catalog, navegue a Grupos y ajustes > Todoslos ajustes > Aplicaciones > Workspace ONE > AirWatch Catalog > General.

2. Configure los siguientes ajustes en la pestaña Autenticación.


134



Ajuste Descripción

Requerirautenticación

Exija que los usuarios inicien sesión con su nombre de usuario y contraseña para poder acceder alcatálogo de aplicaciones. Esta opción está inhabilitada de forma predeterminada y permite queAirWatch no requiera ninguna autenticación para acceder al catálogo de aplicaciones.

Volver aautenticar

Seleccione una opción para volver a autenticar.

l Nunca, mantener al usuario conectado: mantiene a los usuarios conectados y no les exige queinicien sesión cada vez.

l Después de XX día(s): exige a los usuarios que se autentiquen (inicien sesión) después de undeterminado número de días.

Los usuarios tienen que autenticarse de nuevo aún si eliminan las cookies de los dispositivos,incluso con esta opción habilitada.

3. Configure los siguientes ajustes en la pestaña Publicación.

Ajuste Descripción

Título delcatálogo

Introduzca un nombre para el catálogo de aplicaciones. Este título aparecerá en la pantalla principaldel dispositivo.

Plataformas Seleccione las plataformas compatibles para el catálogo de aplicaciones. Si habilita la opción de laplataforma, el perfil se enviará al dispositivo.

Apple iOS ofrece la opción de abrir el web clip del catálogo de aplicaciones en el modo de pantallacompleta, si así lo desea. Configúrela con la opción Pantalla completa para los dispositivos iOS 6 osuperior.

Icono Cargue un icono para el catálogo de aplicaciones. Este icono aparecerá en la pantalla principal deldispositivo.

Si no carga ningún icono, AirWatch enviará un icono predeterminado a los dispositivos.

4. Configure los siguientes ajustes en la pestaña Personalización.

Ajuste Descripción

Logotipo demarca

Cargue un logotipo para personalizar la marca del catálogo de aplicaciones de su organización.

l Este logotipo reemplaza cualquier logotipo que haya configurado en Grupos y ajustes >Todos los ajustes > Sistema > Personalización de marca.

l Si no carga un logotipo para el catálogo de aplicaciones, AirWatch utilizará el logotipo de losajustes ubicados en Sistema > Personalización de marca.

l Si no configura ningún esquema de personalización demarca o logotipo de los ajustesubicados en Sistema > Personalización de marca, AirWatch utilizará un esquemapredeterminado.


135



Ajuste Descripción

Filtropredeterminado

Configure el catálogo de aplicaciones para que se abra con este filtro habilitado en la páginaprincipal del catálogo. Sin embargo, si los usuarios necesitan instalar aplicaciones destacadas, elcatálogo de aplicaciones se abrirá de forma predeterminada con el filtro Destacado.

Los usuarios pueden cambiar el filtro predeterminado en cualquier momento y su selección semantendrá activa si utilizan el catálogo de aplicaciones en un periodo de 24 horas. Después de24 horas de inactividad, el catálogo de aplicaciones restablecerá el filtro predeterminado.

Ordenpredeterminado

Configure el catálogo de aplicaciones para que se abra con una opción de ordenaciónconfigurada habilitada.

Los usuarios pueden cambiar el orden predeterminado en cualquier momento y su selección semantendrá activa; no depende de la actividad de los usuarios.

Categoríasancladas

Ancla categorías específicas al menú predeterminado.

Los usuarios pueden optar por ver más categorías.

Cómo implementar el AirWatch Catalog con un perfil

Envíe su AirWatch Catalog con un perfil cuando no importe si los dispositivos lo recibirán inmediatamente después deinscribirse. Configure una carga útil de web clip o marcador según la plataforma correspondiente.

1. Navegue a Dispositivos > Perfiles > Vista en lista y seleccione Agregar.

Solo Apple macOS: seleccione Perfil de usuario.

2. Introduzca la información General para que el perfil asigne el AirWatch Catalog a dispositivos usando los gruposinteligentes. También puede utilizar esta sección para definir el modo push como “Automático” para enviar elAirWatch Catalog al dispositivo.

3. Seleccione una de las siguientes cargas útiles:

l LosWeb clips para Apple iOS, macOS y escritorio deWindows

l LosMarcadores para Android

4. Introduzca el título de la aplicación web en el campo Etiqueta.

5. Introduzca la ubicación del AirWatch Catalog en el campo Dirección URL.

https://{Entorno}/Catalog/ViewCatalog/{UdidSeguroDelDispositivo}/{PlataformaDelDispositivo}.

6. Configure la opción Pantalla completa del AirWatch Catalog para abrir el modo de pantalla completa en losdispositivos Apple iOS 6 y superior.

No tiene que configurar la opciónMostrar en el catálogo de aplicaciones/Container. Déjela inhabilitada.

7. SeleccioneGuardar y publicar para enviar el AirWatch Catalog a los dispositivos en los grupos inteligentes que asignóen la sección General.

Cómo configurar aplicaciones destacadas

Utilice la opción de aplicación destacada para diferenciar un conjunto de aplicaciones del resto. La opción destacaaplicaciones específicas en el AirWatch Catalog para los usuarios finales.


136



Puede configurar “Aplicaciones destacadas” para las plataformas Android y iOS. El sistema de AirWatch muestra lasaplicaciones destacadas en un lugar destacado del AirWatch Catalog.

l Android

o Aplicaciones internas

o Aplicaciones públicas

l Apple iOS

o Aplicaciones internas

o Aplicaciones públicas

El AirWatch Catalog presenta las aplicaciones destacadas en la lista principal de aplicaciones. Puede destacar aplicacionespúblicas e internas.

1. Navegue a Aplicaciones y libros > Aplicaciones > Configuraciones de aplicaciones > Aplicaciones destacadas.

2. Seleccione Agregar aplicación según el tipo de plataforma, ya sea Apple o Android.

3. Seleccione Público/a(s) o Interno/a(s) para el Tipo de aplicación.

4. Seleccione la aplicación que desea destacar en el menú desplegable Aplicación.

5. Seleccione si desea utilizar el icono predeterminado para la aplicación o si desea cargar uno diferente utilizando laopción Anuncio.

Instalación de aplicaciones y AirWatch Catalogs

Las aplicaciones del AirWatch Catalog se instalan en los dispositivos demanera específica. Por ejemplo, algunas de lasaplicaciones se instalan mediante una notificación push en el dispositivo, mientras que otras se instalan de formasilenciosa. La instalación depende de la plataforma del dispositivo, el tipo de aplicación y si el dispositivo utiliza elAirWatch Catalog estándar o un catálogo independiente.

Revise los comportamientos del dispositivo y las solicitudes de aplicaciones y mensajes que los dispositivos muestrancuando los usuarios instalan aplicaciones.

Importante: esta información no es exhaustiva. Muestra las tendencias generales de los procesos de instalación y losmensajes. La información estaba actualizada cuando se redactó. Sin embargo, los comportamientos y mensajespueden cambiar entre una versión de AirWatch y otra.

Modos de dispositivos específicos de la plataforma

Revise estas explicaciones breves sobre los modos de dispositivos Apple iOS y Android.

l Apple iOS

o Supervisado: estos dispositivos cuentan con funciones de administración adicionales creadas específicamentepor Apple iOS para los dispositivos en modo supervisado. Puede utilizar estas funciones de administración deiOS para mejorar las capacidades de administración de AirWatch.

o No supervisado: estos dispositivos no son compatibles con las funciones de administración específicas de AppleiOS que se ofrecen en el modo supervisado. Sin embargo, AirWatch puede administrar estos dispositivos yrealizar acciones para protegerlos.


137



l Android

o Empresarial: estos dispositivos son compatibles con la actividad silenciosa si el fabricante proporciona una APIcompatible para dar soporte a la instalación y a la desinstalación silenciosas. AirWatch es compatible con losdispositivos Android empresariales cuando tiene a su disposición todas las API necesarias para realizar losprocesos silenciosos.

Actualmente, solo puede instalar o desinstalar de forma silenciosa aplicaciones internas.

o Estándar: estos dispositivos no son compatibles con actividades silenciosas. Sin embargo, AirWatch puedeadministrarlos y realizar acciones para protegerlos.

o Android for Work: estos dispositivos son compatibles con la actividad silenciosa y son parte de la integración deAirWatch y el sistema de Android for Work. El sistema proporciona separación y protección de datos.

Consulte la guía AirWatch Integration with Android for Work Guide para obtener más información sobre estesistema en el portal de AirWatch Resources en https://resources.air-watch.com.

Comportamiento del dispositivo con aplicaciones instaladas desde el AirWatch Catalog

La siguiente tabla muestra el comportamiento general de los dispositivos y las aplicaciones que los usuarios finales vencuando se envía una aplicación desde la consola de AirWatch al dispositivo que tiene un AirWatch Catalog.

Tipo deaplicación

DispositivoApple iOSsupervisado

DispositivoApple iOS

sinsupervisar

Dispositivopara

empresasAndroid

DispositivoestándarAndroid

Android forWork

Dispositivode escritoriode Windows

macOS

Interna La aplicaciónse instala deformasilenciosa.

El dispositivodirige alusuariodesde elcatálogo deaplicacioneshacia lapantallaprincipal dela aplicación.

Eldispositivorecibe unanotificaciónacerca de laaplicación.

La aplicaciónse instala deformasilenciosa.

Eldispositivonoabandona elcatálogo deaplicacionesmientras laaplicación seinstala en elfondo.

La aplicaciónintentainstalarse.

El dispositivodirige alusuario a lasección deaplicacionesadministradasde AirWatchAgent.

Nocorrespondeporque enestosmomentosAirWatchtrata lasaplicacionesinternascomoaplicacionespúblicas.




El dispositivonoabandona elcatálogo deaplicacionesmientras laaplicación seinstala en elfondo.


138



https://resources.air-watch.com/

Tipo deaplicación



sinsupervisar

Dispositivopara

empresasAndroid


Android forWork


macOS

Pública,Gratis

El catálogodeaplicacionessemantieneabiertomientras laaplicación seinstala deformasilenciosa enel fondo.


El catálogodeaplicacionesdirige alusuario a latienda deaplicacionesparaobtener laaplicación.

El catálogo deaplicacionesdirige alusuario a latienda deaplicacionespara obtenerla aplicación.


El dispositivonoabandona elcatálogo deaplicacionesmientras laaplicación seinstala en elfondo.


No aplicable.

Pública,Pagada

El catálogodeaplicacionesdirige alusuario a latienda deaplicacionespara obtenerla aplicación.


El catálogodeaplicacionesdirige alusuario a latienda paraobtener laaplicación.

El catálogo deaplicacionesdirige alusuario a latienda paraobtener laaplicación.

No aplicable. El catálogodeaplicacionesdirige alusuario a latienda deaplicacionesparaobtener laaplicación.

No aplicable.

Comprada,VPP



No aplicable. No aplicable. No aplicable. No aplicable. El catálogodeaplicacionessemantieneabiertomientras laaplicación seinstala deformasilenciosa enel fondo.


139



Tipo deaplicación



sinsupervisar

Dispositivopara

empresasAndroid


Android forWork


macOS

Web El catálogodeaplicacionessemantieneabiertomientras laaplicación seinstala deformasilenciosa enel fondo.


Habilite laopciónAgregar a lapantallaprincipal enel perfil demarcadoresen laconsola.

Eldispositivodeja elcatálogo deaplicacionesy eldispositivomuestra elmensaje deque unAccesodirecto alweb clip hasido creadocuando elusuarioinstala laaplicación.

Inhabilite laopciónAgregar a lapantallaprincipal enel perfil demarcadoresen laconsola.

La consolaagrega elmarcador alnavegadornativo deformasilenciosa.

Habilite laopciónAgregar a lapantallaprincipal en elperfil demarcadores enla consola.

El catálogo deaplicaciones semantieneabierto y eldispositivomuestra elmensaje deque un Accesodirecto al webclip ha sidocreado cuandoel usuarioinstala laaplicación.

Inhabilite laopciónAgregar a lapantallaprincipal en elperfil demarcadores enla consola.

La consolaagrega elmarcador alnavegadornativo deformasilenciosa.

No aplicable. La aplicaciónse instala deformasilenciosa.



El catálogodeaplicacionessemantieneabiertomientras laaplicación seinstala en elfondo.


140



Comportamiento del dispositivo con aplicaciones instaladas desde el catálogo independiente

La siguiente tabla muestra el comportamiento general de dispositivos y aplicaciones que los usuarios finales ven cuandoenvía una aplicación desde la consola de AirWatch a un dispositivo que tiene un catálogo independiente.

En estos momentos, AirWatch no ofrece ningún catálogo independiente para dispositivos de escritorio deWindows nimacOS. Asimismo, las aplicaciones de un catálogo independiente no están administradas y, por lo tanto, el modo dedispositivo específico de la plataforma no se aplica.

Tipo de

aplicación

Dispositivo

Apple iOS

Dispositivo

Android

Interna El dispositivo recibe una notificación acerca de laaplicación.

La aplicación se instala en la carpeta de descargadentro del dispositivo.

Los usuarios deben acceder a la carpeta dedescarga para instalar la aplicación.

Pública, Gratis El catálogo de aplicaciones dirige al usuario a latienda de aplicaciones para obtener laaplicación.

El catálogo de aplicaciones dirige al usuario a latienda para obtener la aplicación.

Pública, Pagada El catálogo de aplicaciones dirige al usuario a latienda de aplicaciones para obtener laaplicación.

El catálogo de aplicaciones dirige al usuario a latienda para obtener la aplicación.

Comprada, VPP:códigos decanje

El catálogo de aplicaciones dirige al usuario a latienda de aplicaciones para obtener laaplicación.

No aplicable.

Web El dispositivo solicita a los usuarios que instalenel perfil de web clip para la aplicación.

La aplicación se abre en el navegador nativo y laconsola no agrega el marcador al navegadornativo.

Mensajes de aplicación en el catálogo de aplicaciones

La siguiente tabla muestra los mensajes generales que los usuarios finales ven cuando se envían aplicaciones desde laconsola de AirWatch al dispositivo que tiene el catálogo de aplicaciones.

Si el precio y el tamaño de la aplicación están disponibles en la tienda de aplicaciones, AirWatch mostrará estos valores enel mensaje.


141



Tipo de

aplicación

Dispositivo

Apple iOS

supervisado

Dispositivo

Apple iOS

sinsupervisar

Dispositivo

paraempresas

Android

Dispositivo

estándar

Android

Android

For

Work

Dispositivode

escritoriode

Windows

Dispositivo

macOS

Interna ¿Instalar{nombre deaplicación}?

Se le dirigiráfuera de estecatálogo haciala pantallaprincipal ensu dispositivoy la descargacomenzará deformaautomática.

¿Instalar{nombre deaplicación}?

Recibiráunanotificaciónpush paracontinuarcon lainstalación.


Laaplicaciónsedescargaráde formaautomáticay apareceráen eldispositivo.


Pulse sobre lanotificaciónque aparece enla sección deAplicacionesadministradasde AirWatchAgent paracontinuar conla instalación.

Nocorrespondeporque enestosmomentosAirWatchtrata lasaplicacionesinternascomoaplicacionespúblicas.





Pública,Gratis


La aplicaciónse descargaráde formaautomática yaparecerá enel dispositivo.




Se leredirigirá ala tienda deaplicacionesparadescargar laaplicación.


Se le redirigirá ala tienda deaplicacionespara descargarla aplicación.


La aplicaciónsedescargaráde formaautomática yaparecerá eneldispositivo.



Noaplicable.

Pública,Pagada


Se le redirigiráa la tienda deaplicacionesparadescargar laaplicación.






Se le redirigirá ala tienda deaplicacionespara descargarla aplicación.

No aplicable. ¿Instalar{nombre deaplicación}?


Noaplicable.


142



Tipo de

aplicación

Dispositivo

Apple iOS

supervisado

Dispositivo

Apple iOS

sinsupervisar

Dispositivo

paraempresas

Android

Dispositivo

estándar

Android

Android

For

Work

Dispositivode

escritoriode

Windows

Dispositivo

macOS

Comprada,B2Bpersonalizada


Se le redirigiráa la tienda deaplicacionesparadescargar laaplicación.



Noaplicable.

No aplicable. No aplicable. Noaplicable.

Noaplicable.

Comprada,VPP





Noaplicable.

No aplicable. No aplicable. Noaplicable.




143



Tipo de

aplicación

Dispositivo

Apple iOS

supervisado

Dispositivo

Apple iOS

sinsupervisar

Dispositivo

paraempresas

Android

Dispositivo

estándar

Android

Android

For

Work

Dispositivode

escritoriode

Windows

Dispositivo

macOS

Web ¿Instalar{nombre deaplicación}?




Habilite laopciónAgregar ala pantallaprincipal enel perfil demarcadoresen laconsola.



Marcar ladescargacomofavorito


Esta es unaaplicaciónweb queaparecerácomofavorito enelnavegadornativo.

Habilite laopción Agregara la pantallaprincipal en elperfil demarcadores enla consola.


La aplicación sedescargará deformaautomática yaparecerá en eldispositivo.

Marcar ladescarga comofavorito


Esta es unaaplicación webque aparecerácomo favoritoen elnavegadornativo.

No aplicable. ¿Instalar{nombre deaplicación}?




Mensajes de aplicación en el catálogo independiente

La siguiente tabla muestra los mensajes generales que los usuarios finales ven cuando envía aplicaciones desde laconsola de AirWatch a un dispositivo sin administrar que contiene el catálogo independiente.


144



Si el precio y el tamaño de la aplicación están disponibles en la tienda de aplicaciones, AirWatch mostrará estos valores enel mensaje.

En estos momentos, AirWatch no ofrece ningún catálogo independiente para dispositivos de escritorio deWindows nimacOS.

Tipo de

aplicación

Dispositivo

Apple iOS

supervisado

Dispositivo

Apple iOS

sin supervisar

Dispositivo

para empresas

Android

Dispositivo

estándar

Android

Interna ¿Instalar {nombre deaplicación}?

Recibirá unanotificación pushpara continuar con lainstalación.

¿Instalar {nombre deaplicación}?

Recibirá unanotificación pushpara continuar con lainstalación.


Se descargará el archivo yestará disponible parainstalarlo desde la carpetade descargas deldispositivo.


Se descargará el archivo yestará disponible parainstalarlo desde la carpetade descargas deldispositivo.

Pública,Gratis


Se le redirigirá a latienda deaplicaciones paradescargar laaplicación.




Se le redirigirá a la tiendade aplicaciones paradescargar la aplicación.



Pública,Pagada









Comprada,B2Bpersonalizada





No aplicable. No aplicable.

Comprada,VPP





No aplicable. No aplicable.


145



Tipo de

aplicación

Dispositivo

Apple iOS

supervisado

Dispositivo

Apple iOS

sin supervisar

Dispositivo

para empresas

Android

Dispositivo

estándar

Android

Web ¿Instalar {nombre deaplicación}?

Para instalar, pulsesobre la solicitud deinstalación del perfilque aparece alcontinuar.


Para instalar, pulsesobre la solicitud deinstalación del perfilque aparece alcontinuar.

¿Continuar a {nombre deaplicación}?

Se le dirigirá a estaaplicación web en elnavegador.

¿Continuar a {nombre deaplicación}?

Se le dirigirá a estaaplicación web en elnavegador.

Catálogo independiente para las implementaciones de MAM solamenteMuchas organizaciones realmente no tienen la necesidad de administrar los dispositivos de las flotas móviles por variasrazones, entre ellas, los posibles problemas legales o de privacidad. Sin embargo, es posible que necesiten distribuiraplicaciones móviles y, por eso, AirWatch ofrece la flexibilidad necesaria para implementar el catálogo independiente demodo que funcione con independencia de la función MDM.

Los usuarios no tienen que inscribirse en AirWatch utilizando un Agent, sino con el catálogo independiente de AirWatch.Este catálogo distribuye todo tipo de aplicaciones: públicas, compradas, internas y web.

Aunque los dispositivos de los usuarios finales no estén inscritos en MDM, podrá acceder al registro de cualquierdispositivo en la consola de AirWatch. El registro del dispositivo tiene fines de auditoría y el estado de estos dispositivosen la consola de AirWatch semuestra como Solo catálogo de aplicaciones.


Puede configurar un catálogo independiente para las plataformas Android y Apple iOS, pero solo puede distribuiraplicaciones con el modo push “a pedido”.

Catálogos independientes y grupos organizativos

Configure los ajustes del catálogo independiente en un nivel de grupo organizativo que corresponda con el tipo deimplementación que tenga.

l Implementaciones en la sede: configure el catálogo en el primer nivel inferior al grupo organizativo Global.

l Implementaciones SaaS y SaaS compartidas: configure el catálogo en el primer nivel inferior al grupo organizativoCliente.

Funcionalidad del catálogo independiente

El catálogo independiente tiene una funcionalidad limitada en comparación con otros catálogos. Para decidir si podrábeneficiar a su implementación, determine la manera en la que los usuarios finales interactuarán con el catálogo y si laimplementación de aplicaciones sin administrar es suficiente. Además, debe tener en cuenta las funciones de SDK quenecesita en su implementación.


146



Usuario final

l Los usuarios finales se inscriben en AirWatch a través de Internet y no con un Agent.

l Los usuarios finales deben volver a inscribirse en el catálogo independiente si cambia de versión. Aunque no seinscriban de nuevo, seguirán teniendo acceso a las aplicaciones. Sin embargo, no podrán recibir la versiónactualizada del catálogo a menos que vuelvan a inscribirse.

De implementación

l Los dispositivos de la implementación del catálogo independiente no se administran. Un dispositivo no administradono tiene los controles de seguridad que ofrece la función AirWatch MDM.

l Las aplicaciones distribuidas mediante el catálogo independiente permanecen en los dispositivos después de que elusuario final anule su inscripción del catálogo independiente.

l No podrá realizar un seguimiento de las descargas de aplicaciones, aunque sí podrá ver una lista de las aplicacionesasignadas al dispositivo en el registro en la consola de AirWatch.

Funciones de SDK disponibles

Las aplicaciones compatibles pueden utilizar funciones de AirWatch SDK limitadas cuando se accede a ellas a través delcatálogo independiente.

l Obtener el perfil de SDK

l Autenticación con nombre de usuario y contraseña

l Detección demodificaciones no autorizadas

l Soporte para tecnología Beacon

Pasos para implementar un catálogo independiente

Para configurar una implementación deMAM independiente de AirWatch con el catálogo independiente, configure ungrupo organizativo especial. A continuación, agregue el catálogo independiente a dicho grupo organizativo e indique alos usuarios finales que se inscriban mediante la implementación independiente deMAM.

1. Configure un grupo organizativo para la implementación independiente deMAM. Cree un nombre para el grupocomo Grupo organizativo de “Solo catálogo de aplicaciones” para que pueda reconocer fácilmente la función delgrupo especial. Para obtener más información sobre la configuración de grupos organizativos, consulte la sección“Cómo crear grupos organizativos” en la guía deMDM.

2. Configure un catálogo independiente en el mismo grupo organizativo de la implementación independiente deMAMo en un grupo primario superior a ese.

3. Envíe a los usuarios finales las credenciales de inscripción y la dirección URL del entorno de AirWatch para quepuedan inscribirse. Una vez completada la inscripción, el perfil del catálogo independiente se enviará a losdispositivos.

Cómo habilitar el catálogo independiente

AirWatch ofrece una solución para implementar el catálogo independiente sin que los usuarios tengan que inscribirsecompletamente en MDM y sin necesidad de utilizar AirWatch Agent. El proceso alternativo consiste en que los usuariosfinales solo accedan a aplicaciones deMAM que estén asignadas a un grupo organizativo de “Solo catálogo deaplicaciones” a través del catálogo independiente.


147



1. Navegue a Grupos y ajustes > Todos los ajustes > Aplicaciones > Workspace ONE > AirWatch Catalog > Catálogoindependiente.

2. Configure los siguientes ajustes.

Ajuste Descripción

Catálogoindependiente

Habilite la opción Catálogo independiente para evitar que los usuarios que se inscriban en elgrupo organizativo de “Solo catálogo de aplicaciones” seleccionado se inscriban en MDM.Configure este ajuste en el grupo organizativo de “Solo catálogo de aplicaciones” o en un grupoprimario superior.

Permitir elregistro denuevosusuarios

Habilite la casilla Permitir el registro de nuevos usuarios para permitir que los nuevos usuarios seregistren para tener acceso al catálogo independiente.

Habilitarvalidación deldominio decorreoelectrónico

Seleccione la opción Habilitar validación del dominio de correo electrónico para utilizardominios específicos de correo electrónico con el fin de validar a los usuarios que se registren paraacceder al catálogo independiente.

Introduzca dominios de correo electrónico en el campo Dominios permitidos de correoelectrónico para los usuarios deMAM independientes. Los usuarios finales introducen la direcciónde correo electrónico y un ID de grupo para inscribirse en el catálogo independiente. AirWatchasocia los dominios introducidos en este campo a los dominios de los usuarios de “Solo MAM”.

Título delcatálogo

Introduzca un título en el campo Título del catálogo.

Icono Cargue una imagen en el campo Icono para el catálogo independiente.


Los usuarios finales pueden inscribirse y seleccionar o introducir el ID de grupo del grupo organizativo de “Solo catálogode aplicaciones” que configuró. Después de completar la inscripción, el perfil del catálogo independiente solicitará lainstalación. Una vez que haya terminado, semostrará en el dispositivo.

Los dispositivos sin administrar y el catálogo independiente

El sistema crea registros de dispositivos en la consola de AirWatch para los dispositivos sin administrar que esténinscritos en el catálogo independiente con fines de auditoría. El estado de estos dispositivos será Solo catálogo deaplicaciones. No podrá realizar un seguimiento del estado de descarga de las aplicaciones en este dispositivo, pero sípodrá ver una lista de todas las aplicaciones asignadas. Si un usuario elimina el perfil no administrado, AirWatch noeliminará la aplicación, pero sí eliminará el web clip.

Cómo configurar la comunicación del SDK con el catálogo independiente

Para que las aplicaciones que se crearon con el AirWatch SDK puedan comunicarse y funcionar con el catálogoindependiente, el usuario del dispositivo deberá activar la aplicación desde el catálogo.

1. Acceda a la aplicación creada con SDK en el catálogo independiente e instálela.

2. Abra la aplicación y seleccione Activar para activarla.

Esta acción inicia la comunicación entre AirWatch y la aplicación.


148



Capítulo 11:Workspace ONE

Aplicaciones de AirWatch y función de acceso administrado porWorkspace ONE 150

Plataformas compatibles para acceso abierto y administrado 151

149



Aplicaciones de AirWatch y función de acceso administrado porWorkspace ONEIntegre AirWatch y VMware Identity Manager para sacar partido a la experiencia deWorkspace ONE. Puede utilizarlocomo un catálogo de aplicaciones centralizado para distribuir una gran cantidad de tipos de aplicaciones.

Aplicaciones públicas e internas de AirWatch y Workspace ONE

Para las aplicaciones públicas e internas, puede configurar si implementar la aplicación según el estado de administracióndel dispositivo. Configure una aplicación para acceso abierto y cualquier dispositivo podrá acceder a la aplicación.Configure una aplicación para acceso administrado y un dispositivo deberá otorgar permisos de administrador a sudispositivo para que este pueda acceder a la aplicación.

Tipo de acceso Sugerencias de uso

Acceso administrado: los usuarios de dispositivosotorgan permisos de administrador en sus dispositivos(instalan un perfil de administración en el dispositivo)para acceder a los recursos.

La aplicación está a disposición de los dispositivos queya estén administrados por AirWatch.

Si AirWatch no administra el dispositivo, WorkspaceONE solicitará al dispositivo que se inscriba en AirWatch.Si se inscribe, podrá acceder a la aplicación. Si no seinscribe, no podrá acceder a la aplicación a través deWorkspace ONE.

l Eliminar los datos corporativos confidenciales de lasaplicaciones cuando los usuarios de los dispositivos sevayan de la organización o en caso de que pierdan losdispositivos.

l Establecer la tunelización de aplicaciones como requisitocuando las aplicaciones accedan a la intranet.

l Habilitar el inicio de sesión único para las aplicaciones.

l Realizar un seguimiento de la adopción del usuario y losestados de instalación de las aplicaciones.

l Implementar aplicaciones automáticamente tras lainscripción.

Abrir acceso: los usuarios de dispositivos acceden a losrecursos sin necesidad de otorgar permisos deadministrador en sus dispositivos.

La aplicación está a disposición de los dispositivosindependientemente de su estado de administración.

l Proporcionar a los usuarios finales acceso a lasaplicaciones inmediatamente después del inicio desesión sin permisos de seguridad elevados.

l Sugerir el uso de la aplicación sin requerir su instalacióny permitir que los usuarios de los dispositivos la instalencuando lo deseen. Estas aplicaciones no contienendatos corporativos confidenciales y no acceden arecursos corporativos protegidos.

l Distribuir las aplicaciones sin el perfil de AirWatch MDMentre el personal auxiliar, como contratistas y asesores.

Aplicaciones web de AirWatch y Workspace ONE

Workspace ONE permite el acceso a las aplicaciones ubicadas en la pestañaWeb de la consola de AirWatch. Recupera laURL, la descripción de la aplicación y el icono.

Para obtener más información sobre la integración de AirWatch con Identity Manager y la implementación deWorkspace ONE con inicio de sesión único en dispositivos, consulte la guía Guía de configuración rápida deWorkspaceONE, disponible en https://resources.air-watch.com/view/8hn3vx99793xb8xgm362.

Capítulo 11: Workspace ONE

150



Plataformas compatibles para acceso abierto y administradoConfigure el tipo de acceso de las aplicaciones internas y públicas según la plataforma.

Acceso administrado Abrir acceso

Aplicaciones internas

Android ✓ ✓

iOS ✓ ✓

Escritorio deWindows ✓ X

Windows Phone ✓ X

Aplicaciones públicas

Android ✓ ✓

iOS ✓ ✓

Escritorio deWindows X ✓

Windows Phone X ✓

Capítulo 11: Workspace ONE

151



Capítulo 12:Administración avanzada de aplicaciones

FuncionalidadMAM con “Ajustes y políticas” y AirWatch SDK 153

Ejemplo: cómo configurar ajustes de seguridad predeterminados de SDK 153

Cómo asignar un perfil predeterminado o personalizado 159

Opciones de ajustes y políticas compatibles según el componente y la aplicación deAirWatch 160

152



Funcionalidad MAM con “Ajustes y políticas” y AirWatch SDKLa sección “Ajustes y políticas” de la consola de AirWatch contiene ajustes que controlan la seguridad, loscomportamientos y la obtención de datos de aplicaciones específicas. A estos ajustes a veces se les llama ajustes de SDKporque se ejecutan en el marco de AirWatch SDK.Puede aplicar estas funciones de SDK a las aplicaciones creadas con AirWatch SDK, a aplicaciones de AirWatchcompatibles y aplicaciones encapsuladas con el motor de App Wrapping de AirWatch debido a que el marco de AirWatchSDK procesa la funcionalidad.

Tipos de opciones para la configuración de SDK

AirWatch tiene dos tipos de ajustes de SDK: predeterminados y personalizados. Para elegir el tipo de ajustes de SDK,determine el ámbito de la implementación.

l Los ajustes predeterminados funcionan bien en grupos organizativos que se aplican a una gran cantidad dedispositivos.

l Los ajustes personalizados funcionan bien con dispositivos individuales o una cantidad reducida de dispositivos quetengan aplicaciones que requieran funciones especiales de administración de aplicaciones móviles (MAM).

Ajustes predeterminadosBusque los ajustes predeterminados en Grupos y ajustes > Todos los ajustes > Aplicaciones > Ajustes y políticas y, acontinuación, seleccione Políticas de seguridad o Ajustes. Puede aplicar estas opciones a todas las aplicaciones deAirWatch en un grupo organizativo. Las opciones compartidas son más fáciles de administrar y configurar porque estánen una sola ubicación.Consulte las matrices para obtener más información sobre qué ajustes predeterminados se aplican a las aplicacionesespecíficas de AirWatch o al AirWatch SDK y a App Wrapping.

Ajustes personalizadosBusque los ajustes personalizados en Grupos y ajustes > Todos los ajustes > Aplicaciones > Ajustes y políticas >Perfiles. Estas opciones son el equivalente de las que semuestran en la sección Dispositivos > Perfiles. Los ajustespersonalizados para los perfiles ofrecen un control detallado de aplicaciones específicas y la capacidad de anular losajustes predeterminados. Sin embargo, estas aplicaciones también requieren mantenimiento y una entradaindependiente.

Ejemplo: cómo configurar ajustes de seguridad predeterminados de SDKLos ajustes predeterminados de SDK se aplican a todas las aplicaciones encapsuladas y de AirWatch, y ofrecen unaexperiencia de usuario unificada en los dispositivos. Dado que los ajustes configurados de SDK se aplican a todas lasaplicaciones encapsuladas y de AirWatch, AirWatch recomienda que configure el perfil de SDK predeterminado teniendoen cuenta el conjunto completo de aplicaciones encapsuladas y de AirWatch.

Antes de comenzarNo todas las plataformas o aplicaciones de AirWatch son compatibles con todos los ajustes disponibles del perfil de SDKpredeterminado. Eso significa que un ajuste configurado solo semanifiesta como un comportamiento en el dispositivocuando es totalmente compatible con la plataforma y la aplicación. También significa que un ajuste habilitado nonecesariamente semanifiesta demanera uniforme en una implementación multiplataforma, ni entre aplicaciones. Lamatriz Ajustes de SDK abarca los ajustes disponibles del perfil de SDK, así como las aplicaciones y plataformas a las que seaplican.

Capítulo 12: Administración avanzada de aplicaciones

153



Suposiciones claveLas recomendaciones indicadas se aplican al conjunto de aplicaciones que incluye:

l VMware Browser

l AirWatch Inbox

l VMware Content Locker

1. Navegue a Grupos y ajustes > Todos los ajustes > Aplicaciones > Ajustes y políticas > Políticas de seguridad.

2. Configure las Políticas de seguridad.

Acción Descripción Rec

Tipo de autenticación

Código deacceso

Solicite a los usuarios finales que se autentiquen con el código de acceso creado por elloscuando la aplicación se inicie por primera vez y cuando se agote el tiempo de espera de lasesión.La habilitación o inhabilitación del SSO determina el número de sesiones de aplicación quepueden establecerse.

–

Nombre deusuario ycontraseña

Solicite a los usuarios finales que se autentiquen volviendo a introducir las credenciales deinscripción cuando la aplicación se inicie por primera vez y cuando se agote el tiempo deespera de la sesión.La habilitación o inhabilitación del SSO determina el número de sesiones de aplicación quepueden establecerse.

–

Inhabilitado Permita que los usuarios finales abran aplicaciones sin introducir credenciales. √SSO

Habilitado Establezca una sesión de aplicación única en todas las aplicaciones encapsuladas y deAirWatch.

√

Inhabilitado Establezca sesiones de aplicaciones por aplicación. –Habilitar Kerberos

Utilice el sistema Kerberos para autenticarse en los sitios y recursos corporativos.

Utilizar credenciales de la inscripción

Acceda a los recursos corporativos que aparecen en el campo Sitios web permitidos con lascredenciales de SSO.

Utilizar certificados

Cargue el certificado, establezca una Entidad definida de certificación o utilice un Certificadode usuario (certificado de firma de S/MIME) para acceder a los recursos corporativos listadosen el campo Sitios web permitidos con las credenciales de SSO.

Sitios web permitidos

Introduzca sistemas en el campo para controlar el acceso al conjunto específico de sitios ydominios. Debe completar este ajuste para que la Autenticación integrada funcione. Esteajuste garantiza que AirWatch no revelará las credenciales a recursos no fiables.

Inhabilitado Requiere la autenticación de los usuarios finales cada vez que el navegador intenta acceder a lared corporativa.

–


154




Acceso fuera de línea

Habilitado Permita que los usuarios finales puedan abrir y utilizar las aplicaciones encapsuladas y deAirWatch cuando no estén conectados a una conexión Wi-Fi. Las aplicaciones fuera de línea deAirWatch no pueden realizar descargas. Para poder realizarlas los usuarios finales debenconectarse a Internet. Configure elAcceso fuera de línea para establecer los límites del accesofuera de línea.

√

Inhabilitado Elimine el acceso a las aplicaciones encapsuladas y de AirWatch de los dispositivos que esténfuera de línea.

–

Protección contra el estado comprometido

Habilitado Reemplace la protección deMDM. La protección contra el estado comprometido a nivel de laaplicación bloquea los dispositivos comprometidos para que no se puedan inscribir y realizauna eliminación empresarial en los dispositivos cuyo estado esté comprometido.

√

Inhabilitado Utilice solo el motor de conformidad deMDM para la protección contra dispositivoscomprometidos.

–

AirWatch App Tunnel

Habilitado Dirige el tráfico del navegador especificado a través de App Tunnel y envía el tráfico sinespecificar a través de Internet.

√

Modo de App Tunnel

AirWatch recomienda completar la instalación, configuración e integración de App Tunnelantes de configurar el SDK. A continuación, seleccione el túnel de la organización desde lasopciones disponibles.

l VMware Tunnel: los dispositivos acceden a los recursos corporativos a través de VMwareTunnel, que sirve como un retransmisor entre los dispositivos móviles y los sistemasempresariales.

l F5: los dispositivos acceden a los servicios web detrás de un firewall. Las políticas definidasdel firewall permiten una conexión segura a través de los componentes F5. Utilícelo paraacceder a la red interna en lugar de VMware Tunnel.

l Proxy estándar: filtra el tráfico del dispositivo utilizando un proxy SSL o HTTP existente.

Proxy de App Tunnel

En el menú, seleccione el proxy que desee para acceder a la red interna.Direcciones URL de App TunnelIntroduzca los recursos o sitios de confianza en el campo para restringir la comunicación alconjunto de dominios de túneles enumerado. Los usuarios acceden a estos sitios internos conApp Tunnel mientras AirWatch envía el resto del tráfico a través de Internet.l Inhabilite el filtro de contenido para enviar el tráfico no enumerado directamente a

Internet.

l Deje el campo vacío para dirigir todo el tráfico a través del túnel.

l Utilice comodines para permitir el acceso a cualquier sitio que tenga un subconjunto dedominios. Por ejemplo, *.<ejemplo>.com permite el tráfico a cualquier sitio que contenga.<ejemplo>.com en su dominio. De la misma manera, permite el acceso a cualquierpuerto en dicho sitio que tenga una implementación parecida a *.<ejemplo>.com.

Inhabilitado Envía todo el tráfico a través de Internet. –


155




Filtro de contenido

Habilitado Garantiza la seguridad del tráfico de dispositivos iOS que accede a su red. –

Inhabilitado Dirige el tráfico sin el uso de un filtro de terceros. √Geolocalización

Habilitado Restrinja el acceso a aplicaciones como se definió Dispositivo > Perfiles > Configuraciones deperfiles > Geolocalización. Habilite este ajuste para limitar la disponibilidad del paquete deaplicaciones.

–

Inhabilitado Maximiza la accesibilidad de las aplicaciones. √


156




Prevención de pérdida de datos

Habilitado Acceda a los ajustes y configúrelos para reducir las pérdidas de datos. √Habilitar copiar y pegar

Permite que la aplicación copie y pegue texto en los dispositivos cuando la opción configuradaes Sí.

Habilitar la impresión

Permite que la aplicación realice impresiones desde los dispositivos cuando la opciónconfigurada es Sí.

Habilitar la cámara

Permite que las aplicaciones accedan a la cámara del dispositivo cuando la opción configuradaes Sí.

Habilitar redacción de correo electrónico

Permite que una aplicación utilice el cliente de correo nativo para enviar correos electrónicoscuando la opción configurada es Sí.Cuando inhabilita esta opción, los usuarios de dispositivos Apple iOS recibirán un mensaje delsistema para indicarles que no tienen una cuenta de correo electrónico. Estemensaje es partede la funcionalidad inhabilitada y no refleja un verdadero problema.

Habilitar copia de seguridad para los datos

Permite que aplicaciones encapsuladas sincronicen datos con un servicio de almacenamiento,como iCloud, cuando la opción configurada es Sí.

Habilitar los servicios de ubicación

Permite que las aplicaciones encapsuladas reciban la latitud y longitud del dispositivo cuandola opción configurada es Sí.

Habilitar Bluetooth

Permite que las aplicaciones accedan a la funcionalidad de Bluetooth en los dispositivoscuando la opción configurada es Sí.

Habilitar captura de pantalla

Permite que las aplicaciones accedan a la funcionalidad de captura de pantalla en losdispositivos cuando la opción configurada es Sí.

Habilitar la marca de agua

Muestra el texto de la marca de agua en los documentos dentro de VMware Content Lockercuando la opción configurada es Sí.Introduzca el texto que desea mostrar en el campo Texto superpuesto o utilice valores debúsqueda. No puede cambiar el diseño de la marca de agua en la consola de AirWatch.

Limitar que los documentos se abran solo en aplicaciones aprobadas

Introduzca las opciones para controlar las aplicaciones que se utilizan para abrir los recursosen los dispositivos.Lista de aplicaciones autorizadas

Introduzca las aplicaciones a las que les permite abrir los documentos.

Inhabilitado Permita que los usuarios finales accedan a todas las funciones del dispositivo. –


157




Control de acceso a la redHabilitado Define los parámetros móviles y Wi-Fi que restringen el acceso a la red del dispositivo. –

Inhabilitado Maximiza la facilidad de uso y el acceso. √


4. Navegue a Grupos y ajustes > Todos los ajustes > Aplicaciones > Ajustes y políticas > Ajustes.

5. Configure los Ajustes.

Marca

Habilitado Aplique el logotipo y los colores de la organización al conjunto de aplicaciones donde losajustes tengan vigencia.

–

Inhabilitado Deje la marca de AirWatch en todo el conjunto de aplicaciones. √

Registro

Habilitado Acceda a los ajustes y configúrelos para definir la recopilación de registros. √

Nivel de registro

Seleccione una opción de frecuencia de grabación:

l Error: solo registra errores. Un error muestra lo que falló en los procesos como, porejemplo, la imposibilidad de buscar UID o una dirección URL incompatible.

l Advertencia: registra errores y advertencias. Una advertencia muestra un posibleproblema en el proceso como, por ejemplo, códigos de respuesta dañados yautenticaciones de tokens no válidos.

l Información: registra una cantidad considerable de datos para fines informativos. El nivelde registro de información muestra los procesos generales, además de las advertencias ylos errores.

l Depurar: registra todos los datos para facilitar la solución de problemas. Esta opción noestá disponible para todas las funciones.

Enviar registros solamente a través de Wi-Fi

Seleccione esta opción para impedir la transferencia de datos en roaming y para evitar loscargos por exceder el límite del uso de datos.

Inhabilitado No recopile registros. –

Analíticas

Habilitado Recopile y vea estadísticas útiles sobre aplicaciones del conjunto de SDK. √

Inhabilitado No recopile estadísticas útiles. –

Ajustes personalizados

Habilitado Aplique código XML personalizado al conjunto de aplicaciones. –

Inhabilitado No aplique código XML personalizado al conjunto de aplicaciones. √


158




Cómo asignar un perfil predeterminado o personalizadoPara aplicar las funciones de AirWatch que están integradas en AirWatch SDK, deberá aplicar el perfil predeterminado opersonalizado correspondiente a una aplicación. Aplique el perfil mientras carga o edita la aplicación en la consola deAirWatch.


2. Agregue o edite una aplicación.

3. Seleccione el perfil en la pestaña SDK:

l Perfil de ajustes predeterminados

o Para las aplicaciones de Android, seleccione Ajustes predeterminados de Android @ <GrupoOrganizativo>.

o Para las aplicaciones de Apple iOS, seleccione Ajustes predeterminados de iOS @ <Grupo organizativo>.

l Perfil de ajustes personalizados: para las aplicaciones de Android y Apple iOS, seleccione el perfil aplicable:heredado o personalizado.

4. Configure los demás ajustes y, a continuación, guarde la aplicación y cree asignaciones para su implementación.

Cómo realizar cambios en los perfiles predeterminados y personalizados

Cuando realiza cambios en un perfil predeterminado o personalizado, predeterminado en “Ajustes y políticas” opersonalizado en el perfil del dispositivo, AirWatch aplica las ediciones cuando se selecciona Guardar.

La aplicación de los cambios en los dispositivos de los usuarios finales podría tardar algunos minutos. Los usuariospueden cerrar y reiniciar las aplicaciones de AirWatch para recibir los ajustes actualizados.

Cómo configurar AirWatch Agent para Apple iOS

Configure AirWatch Agent para Apple iOS para utilizar el perfil predeterminado correcto y aplicar las funcionalidades deSDK.

Los ajustes que configure en “Ajustes y políticas” no funcionarán en los dispositivos si no configura AirWatch Agent paraque aplique la configuración.

1. Navegue a Grupos y ajustes > Todos los ajustes > Dispositivos y usuarios > Apple > Apple iOS > Configuracióndel Agent.

2. Configure la opción Perfil de SDK V2 en la sección PERFIL DE SDK para que utilice el perfil predeterminado alseleccionar Ajustes predeterminados de iOS @ <Grupo organizativo>.


Cómo configurar AirWatch Agent para Android

Configure AirWatch Agent para Android para utilizar el perfil predeterminado correcto y aplicar las funcionalidades deSDK.


159



Los ajustes que configure en “Ajustes y políticas” no funcionarán en los dispositivos si no configura AirWatch Agent paraque aplique la configuración.

1. Navegue a Grupos y ajustes > Todos los ajustes > Dispositivos y usuarios > Android > Configuración del Agent.

2. Configure la opción Perfil de SDK V2 en la sección PERFIL DE SDK para que utilice el perfil predeterminado alseleccionar Ajustes predeterminados de Android @ <Grupo organizativo>.


Opciones de ajustes y políticas compatibles según el componente y laaplicación de AirWatchUtilice el perfil de los ajustes predeterminados para aplicar la función de AirWatch SDK a una aplicación de SDK, unaaplicación de AirWatch o una aplicación encapsulada al establecer las configuraciones en Políticas y ajustes y, acontinuación, aplicar el perfil. Consulte la información sobre compatibilidad para saber cuáles son las funciones de suaplicación para las que AirWatch ofrece soporte.

Ámbito de las matrices

Los datos de estas tablas describen los comportamientos y la compatibilidad de la aplicación específica.

Opciones compatibles de ajustes y políticas para SDK y AppWrapping

Etiqueta de IUSDK App Wrapping

iOS Android iOS Android

Código de acceso: tiempo de espera antes de requerirautenticación

✓ ✓ ✓ ✓

Código de acceso: cantidad máxima de intentos fallidos ✓ ✓ ✓ ✓

Código de acceso:modo de código de acceso numérico ✓ ✓ ✓ ✓

Código de acceso:modo de código de acceso alfanumérico ✓ ✓ ✓ ✓

Código de acceso: permitir valores simples ✓ ✓ ✓ ✓

Código de acceso: longitud mínima del código de acceso ✓ ✓ ✓ ✓

Código de acceso: número mínimo de caracteres complejos ✓ ✓ ✓ ✓

Código de acceso: vigencia máxima del código de acceso ✓ ✓ ✓ ✓

Código de acceso: historial del código de acceso ✓ ✓ ✓ ✓

Código de acceso:modo biométrico ✓ ✓ ✓ xNombre del usuario y contraseña: tiempo de espera antes derequerir autenticación

✓ ✓ ✓ ✓


160





Nombre del usuario y contraseña: cantidad máxima de intentosfallidos

✓ ✓ ✓ ✓

Inicio de sesión único: habilitar ✓ ✓ ✓ ✓

Autenticación integrada: habilitar Kerberos x x x xAutenticación integrada: utilizar credenciales de inscripción ✓ ✓ ✓ *✓Autenticación integrada: utilizar certificado ✓ ✓ x xAutenticación integrada: utilizar autenticación de NAPPS ✓ x x xAcceso fuera de línea: habilitar ✓ ✓ ✓ ✓

Detección de estado comprometido: habilitar ✓ ✓ ✓ ✓

AirWatch App Tunnel:modo ✓ ✓ ✓ ✓

AirWatch App Tunnel: direcciones URL (Dominios) ✓ ✓ ✓ ✓

Filtro de contenido: habilitar ✓ x x xGeolocalización: área ✓ x x xDLP: copiar y pegar ✓ ✓ ✓ ✓

DLP: impresión ✓ x ✓ ✓

DLP: cámara ✓ ✓ ✓ ✓

DLP: redacción de correo electrónico ✓ x ✓ ✓

DLP: copias de seguridad de datos ✓ x ✓ xDLP: servicios de ubicación ✓ x ✓ ✓

DLP: Bluetooth ✓ ✓ x ✓

DLP: captura de pantalla x x x ✓

DLP: marca de agua ✓ x ✓ ✓

DLP: limitar que los documentos se abran solo en aplicacionesaprobadas

✓ ✓ ✓ ✓

DLP: lista de aplicaciones permitidas ✓ x ✓ ✓

NAC: conexión celular ✓ ✓ ✓ xNAC: conexión deWi-Fi ✓ ✓ ✓ ✓

NAC: SSID permitidos ✓ ✓ ✓ ✓


161





Personalización de marca: color de la barra de herramientas ✓ x ✓ xPersonalización de marca: color del texto de la barra deherramientas

✓ x ✓ x

Personalización de marca: color principal ✓ x ✓ xPersonalización de marca: color del texto principal ✓ x ✓ xPersonalización de marca: color secundario ✓ x ✓ xPersonalización de marca: color del texto secundario ✓ x ✓ xPersonalización de marca: nombre de la organización ✓ x x xPersonalización de marca: imagen de fondo para el iPhone yiPhone (Retina)

✓ x x x

Personalización de marca: imagen de fondo para el iPhone 5(Retina)

✓ x x x

Personalización de marca: imagen de fondo para el iPad y iPad(Retina)

✓ x x x

Personalización de marca: fondo pequeño, mediano, grande yextragrande

x x x x

Personalización de marca: logotipo empresarial (teléfono) ✓ x x xPersonalización de marca: logotipo empresarial (teléfono), altaresolución

✓ x x x

Personalización de marca: logotipo empresarial (tableta) ✓ x x xPersonalización de marca: logotipo empresarial (tableta), altaresolución

✓ x x x

Registro: nivel de registro ✓ ✓ ✓ ✓

Registro: enviar registros solamente a través deWi-Fi ✓ ✓ ✓ ✓

Análisis: habilitar ✓ x x xAjustes personalizados ✓ ✓ x x

*✓ Esta opción solo es compatible con las aplicaciones de Android que utilicen WebView.

La siguientematriz muestra la compatibilidad de las aplicaciones de AirWatch integradas en AirWatch SDK. Inbox hacereferencia a AirWatch Inbox, y no a VMware Boxer, que no está integrado en AirWatch SDK. Puede configurar ajustessimilares para Boxer durante la implementación de la aplicación.


162



Opciones compatibles de ajustes y políticas para las aplicaciones de AirWatch

Etiqueta de IUContainer Browser Content Locker Inbox

iOS Android iOS Android iOS Android iOS Android

Código de acceso: tiempo de espera antes derequerir autenticación ✓ ✓ ✓ ✓ ✓ ✓ x ✓

Código de acceso: cantidad máxima de intentosfallidos ✓ ✓ ✓ ✓ ✓ ✓ x ✓

Código de acceso:modo de código de accesonumérico ✓ ✓ ✓ ✓ ✓ ✓ x ✓

Código de acceso:modo de código de accesoalfanumérico ✓ ✓ ✓ ✓ ✓ ✓ x ✓

Código de acceso: permitir valores simples ✓ ✓ ✓ ✓ ✓ ✓ x ✓

Código de acceso: longitud mínima del código deacceso ✓ ✓ ✓ ✓ ✓ ✓ x ✓

Código de acceso: número mínimo de caracterescomplejos ✓ ✓ ✓ ✓ ✓ ✓ x ✓

Código de acceso: vigencia máxima del código deacceso ✓ ✓ ✓ ✓ ✓ ✓ x ✓

Código de acceso: historial del código de acceso ✓ ✓ ✓ ✓ ✓ ✓ x ✓

Modo biométrico: huella digital ✓ x ✓ ✓ ✓ ✓ ✓ xNombre del usuario y contraseña: tiempo deespera antes de requerir autenticación ✓ ✓ ✓ ✓ ✓ ✓ x x

Nombre del usuario y contraseña: cantidadmáxima de intentos fallidos ✓ ✓ ✓ ✓ ✓ ✓ x x

Inicio de sesión único: habilitar ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓

Autenticación integrada: habilitar Kerberos x x x ✓ x x x xAutenticación integrada: utilizar credenciales deinscripción ✓ ✓ ✓ ✓ x x x x

Autenticación integrada: utilizar certificado ✓ ✓ ✓ **✓ x x x xAcceso fuera de línea: habilitar ✓ ✓ x ✓ ✓ ✓ ✓ xProtección contra el estadocomprometido: habilitar ✓ ✓ ✓ ✓ ✓ ✓ x x

App Tunnel:modo ✓ x ✓ ✓ *✓ *✓ x xApp Tunnel: direcciones URL (Dominios) ✓ x ✓ ✓ *✓ *✓ x xFiltro de contenido: habilitar x x ✓ x x x x x


163





Geolocalización: área x x ✓ ✓ ✓ x x xDLP: copiar y pegar x x ✓ ✓ ✓ x x xDLP: impresión x x ✓ x ✓ x x xDLP: cámara x x x x ✓ x x xDLP: redacción de correo electrónico x x ✓ ✓ ✓ x x xDLP: copias de seguridad de datos x x x x ✓ x x xDLP: servicios de ubicación x x x x ✓ x x xDLP: Bluetooth x x x x ✓ x x xDLP: captura de pantalla x x x ✓ ✓ x x xDLP:marca de agua x x x x ✓ x x xDLP: limitar que los documentos se abran solo enaplicaciones aprobadas x x ✓ ✓ ✓ ✓ x x

DLP: lista de aplicaciones permitidas x x ✓ ✓ ✓ ✓ x xNAC: conexión celular x x ✓ ✓ x x x xNAC: conexión deWi-Fi x x ✓ ✓ x x x xNAC: SSID permitidos x x ✓ ✓ x x x xPersonalización de marca: color de la barra deherramientas ✓ ✓ x x ✓ ✓ x x

Personalización de marca: color del texto de labarra de herramientas ✓ ✓ x x ✓ ✓ x x

Personalización de marca: color principal x x ✓ x ✓ ✓ x xPersonalización de marca: color del textoprincipal ✓ ✓ ✓ x ✓ ✓ x x

Personalización de marca: color secundario ✓ x x x ✓ ✓ x xPersonalización de marca: color del textosecundario x x ✓ x ✓ ✓ x x

Personalización de marca: nombre de laorganización x x ✓ x ✓ ✓ x x

Personalización de marca: imagen de fondo parael iPhone y iPhone (Retina) ✓ x x x ✓ x x x


164





Personalización de marca: imagen de fondo parael iPhone 5 (Retina) ✓ x x x ✓ x x x

Personalización de marca: imagen de fondo parael iPad y iPad (Retina) ✓ x x x ✓ x x x

Personalización de marca: fondo pequeño,mediano, grande y extragrande x ✓ x x x ✓ x x

Personalización de marca: logotipo empresarial(teléfono), alta resolución (teléfono), tableta, altaresolución (tableta)

✓ x ✓ x ✓ ✓ x x

Registro: nivel de registro x x x x ✓ x x xRegistro: enviar registros solamente a través deWi-Fi x x x x ✓ x x x

Análisis: habilitar x x ✓ ✓ ✓ ✓ x xAjustes personalizados: entradas XML x x x x x x x x

*✓ Esta opción está disponible, pero no se configura en “Ajustes y políticas”.

**✓ Esta opción requiere Android Ice Cream Sandwich y KitKat.

Tipo de autenticación

Configure las aplicaciones de AirWatch, las aplicaciones creadas con AirWatch SDK y las aplicaciones encapsuladas parapermitir el acceso cuando los usuarios se autentiquen mediante un proceso establecido. Seleccione el tipo deautenticación según las credenciales que desee para el acceso: los usuarios pueden crear las suyas o pueden utilizar lasde AirWatch.

Seleccione el tipo de autenticación que cumpla con los requisitos de seguridad de su red. El código de acceso proporcionaflexibilidad a los usuarios de dispositivos, mientras que el nombre del usuario y la contraseña ofrecen compatibilidad conel sistema de AirWatch. Si la seguridad no es un problema, no tendrá que requerir ningún tipo de autenticación.

Ajuste Descripción

Código de acceso Designa un requisito de código de acceso local en las aplicacionescompatibles. Los usuarios de dispositivos establecen su código de accesoen los dispositivos a nivel de aplicación cuando acceden a ella por primeravez.

Nombre de usuarioy contraseña

Requiere que los usuarios se autentiquen en las aplicaciones compatiblescon las credenciales de AirWatch. Configure estas credenciales cuandoesté agregando usuarios en la página Cuentas de la consola de AirWatch.

Inhabilitado No requiere autenticación para acceder a las aplicaciones compatibles.

Tipo de autenticación e inicio de sesión único

El tipo de autenticación y el inicio de sesión único (SSO) pueden funcionar juntos o por separado.


165



l Solo: si habilita un tipo de autenticación (código de acceso o nombre de usuario/contraseña de usuario) sin SSO, losusuarios tendrán que introducir un código de acceso o credenciales distintas para cada aplicación.

l Juntos: si habilita el tipo de autenticación y el SSO juntos, los usuarios introducen el código de acceso o lascredenciales (según la opción que especifique como el “Tipo de autenticación”) una sola vez. No tendrán que volver aintroducirlos hasta que la sesión de SSO haya terminado.

Configuración del tipo de autenticación para el perfil de SDK predeterminado

Configure la forma en que los usuarios de dispositivos se autenticarán en varios componentes después de configurar laaplicación para que utilice los ajustes predeterminados de SDK. Los componentes incluyen: aplicaciones de AirWatch,aplicaciones creadas con AirWatch SDK y aplicaciones encapsuladas.

Consulte la sección Opciones de ajustes y políticas compatibles según el componente y la aplicación de AirWatchpara ver si su aplicación es compatible con estos ajustes. Las matrices se encuentran en la guía AirWatch MobileApplication Management Guide.


2. Configure el Tipo de autenticación y los ajustes completos para el método de autenticación que desee.


166



l Código de acceso

Ajustes del código de acceso Descripción

Código de acceso Habilite esta opción para exigir un código de acceso local.

Tiempo de espera antes derequerir autenticación

Defina el tiempo transcurrido, desde la última autenticación realizadacorrectamente hasta el valor establecido aquí, que provocará que el sistemasolicite credenciales de AirWatch.

En las aplicaciones Android más recientes, el tiempo de espera antes derequerir autenticación solicita credenciales cuando la sesión está inactivadurante el periodo de tiempo establecido.

Cantidad máxima de intentosfallidos

Establezca el número máximo de veces que el usuario puede intentar iniciarsesión con un código de acceso incorrecto antes de que el sistema realicealguna acción al respecto.

Las acciones dependerán de la plataforma.

o Android: el sistema solicita al usuario sus credenciales de AirWatch.

o iOS: el sistema realiza una eliminación empresarial en el dispositivo.

Modo de código de acceso Configúrelo como Numérico o Alfanumérico.

Permitir valores simples Configure el código de acceso para que acepte cadenas simples. Porejemplo, permita cadenas como 1234 y 1111.

Longitud mínima del código deacceso

Configure el número mínimo de caracteres que debe tener el código deacceso.

Número mínimo de caracterescomplejos (si seleccionó laopción Alfanumérico)

Configure el número mínimo de caracteres complejos que debe tener elcódigo de acceso. Por ejemplo, permita caracteres como [], @ y #.

Vigencia máxima del código deacceso (días)

Configure el número máximo de días durante los que el código de accesoseguirá siendo válido antes de tener que cambiarlo.

Historial del código de acceso Configure el número de códigos de acceso que la consola de AirWatchguarda para que los usuarios no puedan utilizar los más recientes.

Modo biométrico Seleccione el sistema que se utilizará para autenticar el acceso.

o Huella digital: requiere que los usuarios accedan a la aplicación con suhuella digital. Debe configurar un código de acceso y una huella digitalpara el dispositivo antes de utilizar la aplicación.

o Inhabilitado: no requiere que los sistemas de autenticación biométricaaccedan a la aplicación.


167



l Nombre de usuario y contraseña

Ajustes del nombre de usuarioy contraseña

Descripción

Nombre de usuario ycontraseña

Habilite esta opción para que la autenticación utilice las credenciales deAirWatch.*

Tiempo de espera antes derequerir autenticación

Defina el tiempo transcurrido, desde la última autenticación realizadacorrectamente hasta el valor establecido aquí, que provocará que el sistemasolicite credenciales de AirWatch.

En las aplicaciones Android más recientes, el tiempo de espera antes derequerir autenticación solicita credenciales cuando la sesión está inactivadurante el periodo de tiempo establecido.

Cantidad máxima de intentosfallidos

Establezca el número máximo de veces que el usuario puede intentar iniciarsesión con un código de acceso incorrecto antes de que el sistema realicealguna acción al respecto.

Las acciones dependerán de la plataforma.

o Android: el sistema solicita al usuario sus credenciales de AirWatch.

o iOS: el sistema realiza una eliminación empresarial en el dispositivo.

Modo biométrico Seleccione el sistema que se utilizará para autenticar el acceso.

o Huella digital: requiere que los usuarios accedan al dispositivo con suhuella digital. Debe configurar un código de acceso y una huella digitalpara el dispositivo antes de utilizar la aplicación.

o Inhabilitado: no requiere que los sistemas de autenticación biométricaaccedan a la aplicación.

*Para las aplicaciones independientes de AirWatch Video, configure el nombre de usuario y contraseña paraque los usuarios puedan cerrar la sesión de la aplicación.

l Inhabilitado

Seleccione no exigir autenticación para acceder a la aplicación.


Cómo habilitar el inicio de sesión único para el perfil de SDK predeterminado

Aplique el inicio de sesión único (SSO) a aplicaciones de AirWatch, aplicaciones encapsuladas y aplicaciones con SDK. Estaopción permite a los usuarios introducir un solo código de acceso de SSO para acceder a los recursos compatibles sintener que introducir las credenciales de inicio de sesión en cada aplicación.

Al utilizar AirWatch Agent o AirWatch Container como una “aplicación de agente”, los usuarios finales puedenautenticarse una vez utilizando sus credenciales normales o un código de acceso de SSO. Obtienen acceso a otrasaplicaciones siempre y cuando la sesión de SSO esté activa. Consulte Sesión de SSO y AirWatch Agent en la página 169para obtener más información.

Para obtener más información acerca del SSO para Apple iOS 7 o superior con la autenticación de Kerberos, consulte laguíaVMware AirWatch Apple iOS Platform Guide disponible en AirWatch Resources.


168




1. Vaya a Grupos y ajustes > Todos los ajustes > Aplicaciones > Ajustes y políticas > Políticas de seguridad.

2. Establezca el Inicio de sesión único como Habilitado para otorgar acceso a los usuarios finales a todas lasaplicaciones de AirWatch y mantenerlos constantemente conectados.

3. También tiene la opción de establecer el Tipo de autenticación en Código de acceso y establecer elModo de códigode acceso en Numérico o Alfanumérico para exigir un código de acceso de SSO en el dispositivo. Si habilita el SSO,pero no el “Tipo de autenticación”, los usuarios finales utilizarán sus credenciales normales (del servicio de directorioo de la cuenta de AirWatch) para la autenticación. En este escenario, el código de acceso de SSO no existe.

Sesión de SSO y AirWatch Agent

Cuando el usuario final se autentique en una aplicación que pertenezca al SSO, se establecerá una sesión. La sesiónestará activa hasta que pase el Tiempo de espera antes de requerir autenticación que definió en el perfil de SDK o hastaque el usuario bloquee la aplicación manualmente.

Cuando utilice el Agent como una “aplicación agente” para funciones tales como el inicio de sesión único, configureAirWatch Agent con el perfil de SDK correspondiente. Si está usando el perfil SDK predeterminado, asegúrese de que elAgent esté configurado para utilizar ese perfil. Si no configura el Agent para que utilice el perfil de SDK predeterminado, elsistema no aplicará las configuraciones realizadas en la sección “Ajustes y políticas”.

Cómo configurar la autenticación integrada para el perfil de SDK predeterminado

Habilite Autenticación integrada para permitir el acceso a los recursos corporativos, como los repositorios de contenido,a través de AirWatch Container o AirWatch Agent con las credenciales de SSO de AirWatch.

AirWatch SDK no es compatible con el uso de SCEP para gestionar los certificados. No seleccione las opciones de SCEPpara las entidades de certificación en las implementaciones de SDK.



2. SeleccioneHabilitado y configure los siguientes ajustes.

Ajuste Descripción

HabilitarKerberos

Use su sistema de Kerberos para autenticar recursos y sitios corporativos.

Utilizarcredenciales deinscripción

Acceda a recursos corporativos mostrados en el campo Sitios webpermitidos con las credenciales de SSO.

Introduzca sistemas en el campo Sitios web permitidos para controlar elacceso a un conjunto específico de sitios y dominios. Debe completar esteajuste para que la Autenticación integrada funcione. Este ajuste garantizaque AirWatch no revelará las credenciales a recursos no fiables.


169



Ajuste Descripción

Utilizarcertificado

Cargue la Fuente de credenciales o configure una Entidad definida decertificación para acceder a los recursos corporativos que aparecen en elcampo Sitios web permitidos con las credenciales de SSO.

Introduzca sistemas en el campo Sitios web permitidos para controlar elacceso a un conjunto específico de sitios y dominios. Debe completar esteajuste para que la Autenticación integrada funcione. Este ajuste garantizaque AirWatch no revelará las credenciales a recursos no fiables.


Cómo configurar el acceso fuera de línea para el perfil de SDK predeterminado

Seleccione Acceso fuera de línea para permitir el acceso a las aplicaciones utilizando la identidad de SSO cuando losdispositivos estén fuera de línea.



2. SeleccioneHabilitado.

3. En el campo Tiempo máximo permitido sin conexión, defina el límite de tiempo para el acceso fuera de línea antesde que el dispositivo requiera que se vuelva autenticar en la red y las aplicaciones.

Los dispositivos deben volver a conectarse a Internet periódicamente para que el sistema pueda revisar el estado deseguridad y la conformidad del dispositivo.


Cómo configurar la protección contra el estado comprometido para el perfil de SDK predeterminado

Habilite la opción Protección contra el estado comprometido para proteger la red móvil frente a los recursoscomprometidos.

Eliminación empresarial en los dispositivos comprometidos por parte del sistema

Cuando el sistema identifica un dispositivo como comprometido, lleva a cabo una eliminación empresarial en él. Estecomportamiento tiene lugar con independencia de las políticas de conformidad configuradas.


Proceso de configuración


2. SeleccioneHabilitado para impedir que un dispositivo comprometido acceda a su red móvil.


170



Tecnologías compatibles con App Tunnel

AirWatch es compatible con una variedad de soluciones de tunelización de aplicaciones (App Tunnel) que permite que lasaplicaciones individuales se autentiquen y comuniquen de forma segura con recursos back-end internos. La habilitaciónde un túnel de aplicaciones para un grupo específico de aplicaciones empresariales le permitirá proteger su red contraaplicaciones no autorizadas o malintencionadas.

AirWatch es compatible con varias opciones de túnel de aplicaciones. Revise las opciones para ver si puede aprovecharalguna de ellas para aumentar la seguridad cuando los usuarios accedan a las aplicaciones.

Opción deltúnel deaplicaciones

Descripción

Proxy estándar Habilita los dispositivos para que utilicen un proxy SSL o HTTP existente para determinar a qué partedel contenido puede acceder VMware Browser o algún otro navegador.

VMware Tunnel Accede al contenido corporativo desde la red interna, igual que un sitio de intranet. CuandoVMware Tunnel está habilitado, puede acceder al contenido corporativo interno en el dispositivo.

Proxy F5 Es una alternativa VMware Tunnel para acceder a la red interna.

Vulnerabilidades de la tecnología convencional

Desde el punto de vista de la seguridad, las soluciones de tunelización de aplicaciones son más seguras que lastecnologías convencionales, como las VPN de SSL. Las tecnologías convencionales permiten a los dispositivos obteneracceso completo a los recursos empresariales sin tener en cuenta desde qué tipo de aplicación se accede a los recursos:empresarial, personal o malintencionada. La conectividad completa del dispositivo a través de VPN o Wi-Fi conlleva elriesgo de pérdida de datos, ya que la información confidencial se almacena en las aplicaciones personales y esto implica laposibilidad de que tal información pueda distribuirse. Además, estas tecnologías convencionales dejan al equipo técnicoa merced de los usuarios finales que quizás no sepan que poseen aplicaciones malintencionadas en sus dispositivos.

VMware Tunnel y F5

VMware Tunnel y F5 APM funcionan como retransmisores entre los dispositivos móviles y los sistemas empresariales.Ellos autentican y cifran el tráfico entre aplicaciones individuales en dispositivos conformes con el sistema back-end con elque intentan comunicarse.

El retransmisor F5 APM le permite acceder a aplicaciones web y sitios web internos mediante VMware Browser.Asimismo, permite acceder a sistemas empresariales desde sus aplicaciones empresariales encapsuladas con el motor deApp Wrapping de AirWatch.

Configuración de App Tunnel para el perfil de SDK predeterminado

Habilite App Tunnel para permitir que la aplicación se traslade por medio del VPN o un servidor proxy inverso paraacceder a los recursos internos, tales como SharePoint o sitios de intranet.



2. SeleccioneHabilitado y, a continuación, elija elModo de App Tunnel.


171



Tipo de túnel Descripción

AirWatch AppTunnel

Configura los dispositivos para que accedan a los recursos corporativos através de VMware Tunnel, que sirve como un retransmisor entre losdispositivos móviles y los sistemas empresariales.

l Seleccione Configurar ajustes de Tunnel para habilitar VMwareTunnel si no ha configurado esta opción todavía.

l Introduzca dominios en el campo Direcciones URL de App Tunnelpara restringir la comunicación a un conjunto de dominios de túneles.Todo el tráfico que no semuestre aquí irá directamente a Internet.

Utilice comodines para permitir el acceso a cualquier sitio que tengaun subconjunto de dominios. Por ejemplo, *.<ejemplo>.com permiteel tráfico a cualquier sitio que contenga .<ejemplo>.com en sudominio. De la misma manera, permite el acceso a cualquier puertoen dicho sitio que tenga una implementación parecida a*.<ejemplo>.com.

Si no aparece nada en este campo, todo el tráfico irá a través del túnelde aplicaciones.

F5 Configura el acceso de los dispositivos a servicios web detrás de un firewalldefinido por políticas específicas que permiten una conexión segura através de sus componentes F5.

l Seleccione un Proxy de App Tunnel en el menú para acceder a la redinterna. Seleccione Configurar los ajustes F5 para agregar proxies deterceros.





172



Tipo de túnel Descripción

Proxy estándar Configura el dispositivo para que solicite los recursos utilizando unservidor proxy que permite o deniega la conexión a los sistemasempresariales.

l Seleccione un Proxy de App Tunnel en el menú para acceder a la redinterna. Seleccione Configurar ajustes estándares de proxy paraagregar proxies estándar.





Ajustes de integración del filtro de contenido

Utilice la opción Filtro de contenido para integrar el servicio de filtro de contenido de Forcepoint (Websense) y VMwareBrowser.

Esta integración requiere configuraciones en varias páginas de la consola de AirWatch.

l Proxies de terceros: agregue información en la página “Proxies de terceros” de su sistema de filtro de contenido paraque AirWatch se pueda comunicar con él. Configure la información de Forcepoint en Grupos y ajustes > Todos losajustes > Sistema > Integración empresarial > Proxies de terceros.

l Ajustes y políticas: habilite el filtro de contenido en la página “Ajustes y políticas”. Esta acción habilita AirWatch parapoder filtrar el tráfico en VMware Browser con las políticas y reglas establecidas en su servicio de Forcepoint.

Después de la integración el sistema filtrará el tráfico de VMware Browser con los ajustes del sistema de filtro decontenido. Si utiliza otro túnel de aplicaciones, AirWatch enviará los datos que no pasen por el servicio de filtro decontenido al túnel de aplicaciones configurado.

Configuración del filtrado de contenido para el perfil de SDK predeterminado

Habilite el Filtro de contenido para permitir o bloquear el acceso a sitios en VMware Browser dependiendo de las reglas ypolíticas que configure en el servicio de Forcepoint.



2. Habilite los filtros de contenido y seleccione su sistema en la lista de filtros de contenido.


173




Cómo utilizar filtros de contenido y App Tunnel

Integre la función de filtro de contenido y túnel de aplicaciones para aprovechar los beneficios de su sistema de filtro decontenido con AirWatch. Introduzca los sitios en el área de túnel de aplicaciones para que se les aplique el filtro decontenido.

Introduzca recursos o sitios de confianza en el campo Direcciones URL de App Tunnel en la página Ajustes y políticas.Los usuarios pueden acceder a los sitios internos con el túnel de aplicaciones mientras AirWatch envía el resto del tráficoal servicio de filtro de contenido.

Si no introduce sitios en el campo Direcciones URL de App Tunnel, AirWatch enviará todo el tráfico a través del túnel y elfiltro de contenido no recibirá ningún tráfico.

Cómo configurar la geolocalización para el perfil de SDK predeterminado

Habilite la opción Geolocalización para restringir el acceso a las aplicaciones de acuerdo con las distancias configuradasen los ajustes de geolocalización de la consola de AirWatch.


1. Asegúrese de que haya un área de geolocalización configurada en Dispositivos > Perfiles > Configuraciones deperfiles > Áreas.


3. SeleccioneHabilitado y, a continuación, introduzca el área específica en el campo Área de geolocalización.


Cómo configurar la prevención de pérdida de datos para el perfil de SDK predeterminado

Habilite Prevención de pérdida de datos (DLP) para proteger los datos confidenciales en las aplicaciones. Las opciones deDLP controlan los datos que se transmiten y cómo se transmiten.


La prevención de pérdida de datos no está disponible para AirWatch Container, pero sí lo está para las aplicaciones queestán en AirWatch Container.


2. SeleccioneHabilitado para la opción de DLP.

Ajuste Descripción

Habilitar copiar ypegar

Permite que la aplicación copie y pegue texto en los dispositivos cuando la opciónconfigurada es Sí.

Habilitar la impresión Permite que la aplicación realice impresiones desde los dispositivos cuando la opciónconfigurada es Sí.


174



Ajuste Descripción

Habilitar la cámara Permite que las aplicaciones accedan a la cámara del dispositivo cuando la opciónconfigurada es Sí.

Habilitar redacción decorreo electrónico

Permite que una aplicación utilice el cliente de correo nativo para enviar correoselectrónicos cuando la opción configurada es Sí.

Cuando inhabilita esta opción, los usuarios de dispositivos Apple iOS recibirán unmensaje del sistema para indicarles que no tienen una cuenta de correo electrónico. Estemensaje es parte de la funcionalidad inhabilitada y no refleja un verdadero problema.

Habilitar copia deseguridad para losdatos

Permite que aplicaciones iOS encapsuladas sincronicen datos con un servicio dealmacenamiento, tal como iCloud, cuando la opción configurada es Sí.

Habilitar los serviciosde ubicación

Permite que las aplicaciones encapsuladas reciban la latitud y longitud del dispositivocuando la opción configurada es Sí.

Habilitar Bluetooth Permite que las aplicaciones accedan a la funcionalidad de Bluetooth en los dispositivoscuando la opción configurada es Sí.

Habilitar captura depantalla

Permite que las aplicaciones accedan a la funcionalidad de captura de pantalla en losdispositivos cuando la opción configurada es Sí.

Habilitar la marca deagua

Muestra el texto de la marca de agua en los documentos dentro de VMware ContentLocker cuando la opción configurada es Sí.

Introduzca el contenido que desea mostrar en el campo Texto superpuesto o utilicevalores de búsqueda. No puede cambiar el diseño de la marca de agua en la consola deAirWatch.

Limitar que losdocumentos se abransolo en aplicacionesaprobadas

Introduzca las opciones para controlar las aplicaciones que se utilizan para abrir losrecursos en los dispositivos.

Lista de aplicacionesautorizadas

Introduzca las aplicaciones a las que les permite abrir los documentos.


Cómo configurar el acceso de red para el perfil de SDK predeterminado

Habilite Acceso de la red para permitir que las aplicaciones tengan acceso a la red móvil.



2. SeleccioneHabilitado y, a continuación, complete las siguientes opciones.


175



Ajuste Descripción

Permitir laconexión celular

Controla las conexiones celulares al permitir la conexión todo el tiempo o la conexión cuando eldispositivo no está en roaming y al no permitir la conexión celular.

Permitir laconexión deW-Fi

Permite las conexiones utilizando las redes Wi-Fi o limita las conexiones con el identificador dered SSID.

SSID permitidos Introduzca los SSID que los dispositivos podrán utilizar para acceder a la red Wi-Fi cuando lasconexiones estén limitadas.


Cómo configurar la personalización de marca para el perfil de SDK predeterminado

Cambie el aspecto y el estilo de las aplicaciones para que reflejen la marca única de su empresa en los ajustes dePersonalización de marca al configurar la aplicación para que utilice los ajustes predeterminados del SDK.



2. SeleccioneHabilitado para la Personalización de marca y, a continuación, configure las siguientes opciones.

Ajuste Descripción

Colores Refleje los colores de su empresa; para ello, elija los coloresde la consola de AirWatch en la paleta de colores situadajunto a las opciones de color.

Configure las opciones de colores primarios y secundariosque incluyen las barras de herramientas y el texto.

Nombre delaorganización

Introduzca el nombre que representa a la organización paraque semuestre en el sistema de AirWatch.


176



Ajuste Descripción

Fondos dedispositivos

Cargue imágenes que el sistema mostrará en el fondo ycomo el logotipo de la organización en los tipos dedispositivos de la lista.

l Opciones de Apple iOS

o Imagen de fondo para el iPhone

o Imagen de fondo para el iPhone (Retina)

o Imagen de fondo para el iPhone 5 (Retina)

o Imagen de fondo para iPad

o Imagen de fondo para el iPad (Retina)

l Opciones de Android

o Imagen de fondo: pequeño

o Imagen de fondo: mediano

o Imagen de fondo: grande

o Imagen de fondo: extra grande

l Opciones que no distinguen entre plataformas

o Logotipo empresarial (Teléfono)

o Logotipo empresarial (teléfono): alta resolución

o Logotipo empresarial (Tableta)

o Logotipo empresarial (tableta): alta resolución


Dimensiones para las imágenes de dispositivos iOS

Es difícil hallar una imagen única que semuestre sin problemas en todos los dispositivos móviles. Sin embargo, ciertasproporciones y dimensiones de las imágenes pueden funcionar bien en la mayoría de los dispositivos iOS.

Descubra las proporciones que suelen funcionar bien para los logotipos e iconos al cargar imágenes para los dispositivosiOS.

Límites máximos

l iPhone: la proporción de ancho sobre alto no debe superar 2.88

l iPad: la proporción de ancho sobre alto no debe superar 4.39


177



Proporciones del logotipo

l iPhone: 1.35 de ancho sobre alto

l iPad: 1.26 de ancho sobre alto

Otras consideraciones

Si el alto de la imagen supera los 111 puntos (iPhone) o 175 (iPad), la imagen se reduce en escala y mantiene la relación deaspecto. Los puntos, una medida específica de Apple iOS, no son lo mismo que los píxeles. La conversión entre puntos ypíxeles depende del dispositivo específico. Algunos ejemplos incluyen las siguientes proporciones:

l iPhone 4: 1 punto = 1 píxel

l iPad Retina: 1 punto = 2 píxeles

l iPhone 6 Plus: 1 punto = 3 píxeles

Cómo configurar el registro para el perfil de SDK predeterminado

Habilite Registro para que el sistema registre y muestre problemas de datos, eventos o recopilaciones de datos regularespara las aplicaciones creadas con AirWatch SDK, aplicaciones compatibles con AirWatch y aplicaciones encapsuladas.



2. SeleccioneHabilitado para Registro.

3. Seleccione elNivel de registro entre una variedad de opciones de frecuencia de grabación.

4. Seleccione la opción Enviar registros solamente a través de Wi-Fi para evitar la transferencia de datos duranteroaming y para limitar los cargos de datos.


Puede acceder a la función para descargar registros y eliminar los registros innecesarios que haya habilitado en estafunción de registro. Consulte la sección Cómo configurar “Ver los registros” para las aplicaciones internas en la página 119para obtener más información.

Cómo configurar los análisis para el perfil de SDK predeterminado

Utilice los Análisis de SDK para ver estadísticas útiles de las aplicaciones que creó con AirWatch SDK o con alguna de susfuncionalidades.

Por ejemplo, puede utilizar “Análisis de SDK” para ver cuántas veces se ha abierto un archivo o una aplicación, así comodurante cuánto tiempo semantuvieron abiertos. Estas estadísticas muestran una vista rápida sobre qué usuarios finaleshan descargado y visto contenido de alta prioridad.



178




2. Seleccione la opción Habilitado para Análisis.


Muestre los eventos y la información de uso de datos de las aplicaciones que utilizan las funcionalidades de SDK. Paraobtener más información, consulte Cómo acceder a las aplicaciones de análisis de SDK que utilizan las funcionalidades deSDK en la página 120.

Cómo configurar los ajustes personalizados para el perfil de SDK predeterminado

Utilice Ajustes personalizados para introducir el código XML. El código XML le permite habilitar o inhabilitardeterminados ajustes manualmente. Puede agregar funciones personalizadas al entorno para dar soporte a losrequisitos exclusivos de su red móvil.



2. SeleccioneHabilitado en Ajustes personalizados.

3. Introduzca el código en el campo Ajustes personalizados.



179



Cómo acceder a otros documentosEs posible que en este documento consulte temas que hacen referencia a otros recursos que no se incluyen aquí.

La forma más rápida y sencilla de encontrar un documento particular es navegar a https://my.air-watch.com/help/9.1/en/Content/Release_Notes/Doc_List_PDFs.htm y buscar el documento que necesita. El documentoespecífico de cada versión tiene un enlace a una copia en PDF en AirWatch Resources.

También puede navegar a AirWatch Resources en myAirWatch (resources.air-watch.com) y realizar la búsqueda. A la horade buscar documentación en Resources, recuerde seleccionar su versión de AirWatch. Puede utilizar los filtros paraclasificar por tipo de archivo PDF y AirWatch v9.1.

Cómo acceder a otros documentos

180



https://my.air-watch.com/help/9.1/en/Content/Release_Notes/Doc_List_PDFs.htm

https://my.air-watch.com/help/9.1/en/Content/Release_Notes/Doc_List_PDFs.htm

Guía de VMware AirWatch para la administración de ... ·...

Documents

Transcript of Guía de VMware AirWatch para la administración de ... ·...