Omitir navegación
  1. BlackBerry Docs
  2. 12.17
  3. Administración
  4. Administración de aplicaciones de BlackBerry Dynamics
  5. Control de BlackBerry Dynamics en dispositivos de usuarios
  6. Ajustes del perfil de BlackBerry Dynamics

Ajustes del perfil de
BlackBerry Dynamics

Los perfiles de
BlackBerry Dynamics
 son compatibles con los siguientes tipos de dispositivos:
  • iOS
  • macOS
  • Android
  • Windows
Configuración de perfil de
BlackBerry Dynamics
Descripción
Configuración
Requerir la gestión de dispositivos para usar aplicaciones de
BlackBerry Dynamics
Esta configuración especifica si un dispositivo debe activarse con MDM para utilizar las aplicaciones de
BlackBerry Dynamics
.
Activar UEM Client para que pueda inscribirse en
BlackBerry Dynamics
Si un dispositivo está utilizando
BlackBerry UEM Client
, esta configuración especifica si
BlackBerry Dynamics
 gestiona la activación de las aplicaciones de
BlackBerry Dynamics
 y si las aplicaciones de
BlackBerry Dynamics
 se pueden utilizar en el dispositivo. Si no se selecciona esta opción, las aplicaciones de
BlackBerry Dynamics
 se pueden eliminar del dispositivo porque este no estará activado para
BlackBerry Dynamics
. Si no planea usar
BlackBerry Dynamics
 en su entorno, no seleccione esta opción.
Contraseña
Caducidad de la contraseña
Esta configuración especifica si la contraseña de una aplicación de
BlackBerry Dynamics
 caduca y el número de días que una contraseña sigue siendo válida antes de que caduque.
No permitir contraseñas anteriores
Esta configuración especifica si se pueden utilizar las contraseñas anteriores y el número máximo de contraseñas anteriores que no pueden utilizarse para una aplicación de
BlackBerry Dynamics
.
Longitud mínima de la contraseña:
Esta configuración especifica la longitud mínima de la contraseña para una aplicación de
BlackBerry Dynamics
.
Repeticiones permitidas de un carácter
Esta configuración especifica el número de veces que un carácter puede aparecer en una contraseña para una aplicación de
BlackBerry Dynamics
.
Requerir letras y números
Esta configuración especifica si la contraseña debe contener letras y números para una aplicación de
BlackBerry Dynamics
.
Requerir mayúsculas y minúsculas
Esta configuración especifica si la contraseña debe contener letras mayúsculas y minúsculas para una aplicación de
BlackBerry Dynamics
.
Requerir al menos un carácter especial
Esta configuración especifica si la contraseña debe contener al menos un carácter especial para una aplicación de
BlackBerry Dynamics
.
No permitir secuencias de más de dos números
Esta configuración especifica si la contraseña puede contener más de dos números secuenciales (como 1, 2, 3) para una aplicación de
BlackBerry Dynamics
.
No permitir más de un cambio de contraseña al día
Esta configuración especifica si la contraseña se puede cambiar más de una vez cada 24 horas para una aplicación
BlackBerry Dynamics
.
No permitir información personal
Esta configuración especifica si la siguiente información personal se puede utilizar en una contraseña para una aplicación de
BlackBerry Dynamics
:
  • Los apellidos y nombre del usuario (excluidas las iniciales) como se registraron en
    Active Directory
    .
  • La parte de una dirección de correo electrónico antes del signo @.
Permitir Biometría
Esta configuración especifica si las aplicaciones de
BlackBerry Dynamics
 pueden desbloquearse mediante datos biométricos cuando ya están abiertas en el conmutador de aplicaciones en los dispositivos
iOS
. Puede permitir las siguientes opciones:
  • Ninguno
  • Permitir
    Touch ID
  • Permitir
    Face ID
  • Permitir
    Touch ID
     y
    Face ID
Activar
Touch ID
 y
Face ID
 desde arranque en frío
Esta configuración especifica si las aplicaciones de
BlackBerry Dynamics
 pueden desbloquearse mediante los métodos de datos biométricos seleccionados la primera vez que se abren después de reiniciar el dispositivo.
Requerir que la contraseña vuelva a introducirse y desactivar
Touch ID
 y
Face ID
Esta configuración especifica un periodo de tiempo tras el cual los usuarios deben introducir una contraseña para desbloquear una aplicación de
BlackBerry Dynamics
 y volver a activar
Touch ID
,
Face ID
 o ambos.
Permitir la autenticación biométrica de
Android
Esta configuración especifica si las aplicaciones de
BlackBerry Dynamics
 se pueden desbloquear mediante cualquier método de autenticación biométrica compatible con el dispositivo. Si no se selecciona esta opción, se bloquearán todas las funciones de autenticación biométrica de
Android
, incluidos el reconocimiento facial, de iris y mediante huella dactilar.
Activar autenticación biométrica de
Android
 después de que el dispositivo o la aplicación se reinicien
Esta configuración especifica si las aplicaciones de
BlackBerry Dynamics
 pueden desbloquearse mediante autenticación biométrica la primera vez que se abren después de reiniciar el dispositivo.
Requerir que la contraseña vuelva a introducirse y desactivar la autenticación biométrica de
Android
Esta configuración especifica un periodo de tiempo tras el cual los usuarios deben introducir una contraseña para desbloquear una aplicación de
BlackBerry Dynamics
 y volver a activar la autenticación biométrica de
Android
.
No requiere contraseña
Esta configuración especifica si un usuario puede acceder a una aplicación de
BlackBerry Dynamics
 sin introducir una contraseña. Las opciones son las siguientes:
  • iOS
  • macOS
  • Android
  • Windows
Lista de contraseñas bloqueadas
Archivo de contraseñas bloqueadas (.txt)
Esta configuración especifica una lista de contraseñas prohibidas. Puede descargar la lista de contraseñas prohibidas cargadas anteriormente. Las contraseñas de la lista deben cumplir los requisitos siguientes: cada contraseña debe estar separada por un retorno de carro, solo se admiten caracteres UTF-8 y las contraseñas deben tener 14 caracteres o menos.
Pantalla de bloqueo
Requerir contraseña al iniciar aplicaciones de
BlackBerry Dynamics
Esta configuración especifica si se requiere una contraseña cada vez que se inicia una aplicación de
BlackBerry Dynamics
.
Si está utilizando la delegación de autenticación, no seleccione esta opción.
Requerir contraseña tras periodo de inactividad
Esta configuración especifica el periodo de inactividad que debe transcurrir para que se requiera la contraseña.
Realizar acción tras intentos de contraseña no válidos
Esta configuración especifica si existe un límite del número de veces que un usuario puede introducir una contraseña incorrecta. Si selecciona esta regla, especifique el número de veces que un usuario puede introducir una contraseña incorrecta y lo que ocurre después de haber alcanzado el límite. Elija una de las siguientes acciones:
  • Bloquear usuario
  • Borrar datos
Accesorios
Permitir accesorios
Esta configuración especifica si las aplicaciones de
BlackBerry Dynamics
 se pueden utilizar en un dispositivo portátil. Si selecciona esta regla, especifique cuánto tiempo debe transcurrir para que el dispositivo portátil se desconecte y si se puede volver a conectar automáticamente.
Delegación de autenticación de aplicaciones
 (
iOS
 y
Android
 solamente)
Aplicación
Puede designar una aplicación de
BlackBerry Dynamics
 para que actúe como delegado de la autenticación en nombre de otras aplicaciones de
BlackBerry Dynamics
, de modo que los usuarios no tengan que crear una contraseña para cada aplicación de
BlackBerry Dynamics
 que instalan. Una vez que una delegada de la autenticación se haya configurado, cada vez que un usuario abra una aplicación de
BlackBerry Dynamics
, el dispositivo mostrará la pantalla de la contraseña de la delegada de la autenticación en lugar de la aplicación que intenta abrir. Después de que el usuario introduzca la contraseña para la delegada de la autenticación, podrá abrir la aplicación de
BlackBerry Dynamics
.
Puede elegir cualquier aplicación para que actúe como delegada de la autenticación para otras aplicaciones, pero se recomienda que elija la aplicación utilizada con más frecuencia para que actúe como la delegada de la autenticación principal a fin de ofrecer la experiencia más sencilla para el usuario.
Para dispositivos supervisados con
iOS
, no establezca
BlackBerry UEM Client
 como delegada de la autenticación principal.
Como práctica recomendada, se recomienda establecer una sola delegada de autenticación. Esto evita cambios innecesarios de delegada de autenticación, complejos y no deseados, y simplifica la gestión administrativa. Si un usuario elimina accidentalmente la delegada de autenticación, debe volver a instalarla. Si se requiere más de un delegado de autenticación, por ejemplo, el delegado de autenticación principal no existe para una plataforma determinada y se configurar un delegado alternativo, consulte las recomendaciones siguientes para asegurarse de que las aplicaciones de
BlackBerry Dynamics
 se instalan y activan correctamente:
  • Los usuarios deben instalar siempre la delegada de autenticación principal en primer lugar y no deben activarla utilizando una aplicación delegada de autenticación alternativa ya instalada.
  • Si el usuario ya tiene una delegada de autenticación alternativa instalada y en uso, y posteriormente instala la delegada de autenticación principal, deberá asegurarse de que la delegada de autenticación instalada existente está desbloqueada para completar correctamente la autenticación. Si se ha forzado el cierre de la delegada de autenticación alternativa, el usuario encontrará varios errores y puede que se bloquee.
  • Los usuarios no deben eliminar la delegada de autenticación ya instalada después de instalar la delegada de autenticación principal. Las aplicaciones que utilizan actualmente la delegada de autenticación deberán cambiar automáticamente a la nueva delegada de autenticación cuando la aplicación se inicie la próxima vez en el modo en línea.
  • Si se elimina la delegada de autenticación principal, los usuarios deben volver a activar la delegada de autenticación utilizando una clave de acceso. Si intentan activar la delegada de la autenticación con otra aplicación, pueden aparecer varios errores.
  • Incluso si se selecciona la opción
    Permitir la autoautenticación si no se detecta ninguna aplicación delegada de autenticación
     o si se instala una aplicación designada como delegada de la autenticación secundaria o terciaria, no existe un mecanismo de reconexión para permitir que las aplicaciones cambien la delegada de la autenticación sin instalar y desbloquear la delegada de la autenticación original.
  • Seleccione la opción
    Permitir la autoautenticación si no se detecta ninguna aplicación delegada de autenticación
     si desea permitir que el usuario autentique la aplicación cuando no haya instalado una delegada de autenticación en el dispositivo.
Prevención de fugas de datos
No permitir la copia de datos de aplicaciones que no sean de
BlackBerry Dynamics
 en aplicaciones de
BlackBerry Dynamics
Esta configuración especifica si los usuarios pueden copiar datos de aplicaciones que no sean de
BlackBerry Dynamics
 a aplicaciones de
BlackBerry Dynamics
.
Si utiliza una solución PKI basada en aplicación, como
Purebred
, no seleccione esta opción.
No permitir dictado de
Android
Esta configuración especifica si los usuarios de dispositivos
Android
 pueden utilizar dictado por voz con las aplicaciones de
BlackBerry Dynamics
.
No permitir capturas de pantalla en dispositivos
Android
Esta configuración especifica si los usuarios de dispositivos
Android
 pueden realizar capturas de pantalla en aplicaciones de
BlackBerry Dynamics
.
No permitir grabar y compartir pantalla en dispositivos
iOS
Esta configuración especifica si los usuarios de dispositivos
iOS
 pueden compartir y grabar pantallas en aplicaciones de
BlackBerry Dynamics
.
Esta configuración se aplica a los dispositivos con
iOS
 11 y posteriores.
No permitir dictado de
iOS
Esta configuración especifica si los usuarios de dispositivos
iOS
 pueden utilizar dictado por voz con las aplicaciones de
BlackBerry Dynamics
. Esta configuración solo se aplica al teclado del sistema y no a teclados de terceros.
No permitir teclados personalizados en dispositivos
iOS
Esta configuración especifica si los usuarios de dispositivos
iOS
 pueden utilizar teclados personalizados con aplicaciones de
BlackBerry Dynamics
.
No permitir teclados personalizados en dispositivos
Android
Esta configuración especifica si los usuarios de dispositivos
Android
 pueden utilizar teclados personalizados con aplicaciones de
BlackBerry Dynamics
.
Activar modo restringido de teclado de
Android
Esta configuración especifica si los usuarios de dispositivos
Android
 pueden utilizar teclados personalizados con aplicaciones de
BlackBerry Dynamics
.
Activar FIPS
Esta configuración especifica si se aplica la conformidad con el estándar federal estadounidense de procesamiento de la información 140-2.
Los estándares federales de procesamiento de la información (FIPS) son normativas del gobierno de EE. UU. relativas a la informática y a la seguridad de la informática. Cuando habilita la conformidad con FIPS, el mayor impacto tiene lugar en las aplicaciones asociadas. Habilitar la conformidad con FIPS impone las siguientes limitaciones en el cumplimiento de FIPS:
  • FIPS anula los algoritmos MD4 y MD5, lo que significa que se bloquea el acceso a las páginas web y los archivos protegidos por NTLM o NTLM2.
  • Las aplicaciones empaquetadas se bloquean.
  • En intercambios de claves de socket seguros con claves efímeras y servidores que no están configurados para utilizar claves Diffie-Hellman de la longitud suficiente,
    BlackBerry Dynamics
     lo vuelve a intentar con paquetes de cifrado de RSA estáticos.
Certificados
Activar almacén de certificados de dispositivo
Esta configuración especifica si las aplicaciones de
BlackBerry Dynamics
 pueden obtener certificados del almacén de certificados de dispositivos.
Registro detallado
Activar el registro detallado para las aplicaciones
BlackBerry Dynamics
En la configuración se especifica si los archivos de registro se pueden generar y cargar desde aplicaciones
BlackBerry Dynamics
.
Evitar que los usuarios activen el registro detallado en las aplicaciones de
BlackBerry Dynamics
En la configuración se especifica si los usuarios pueden activar la capacidad para generar y compartir archivos de registro detallados de aplicaciones
BlackBerry Dynamics
.
Contrato
Activar un mensaje de contrato para aplicaciones de
BlackBerry Dynamics
Esta configuración específica si se debe mostrar un mensaje en las aplicaciones de
BlackBerry Dynamics
 que el usuario debe confirmar. Si la delegación de la autenticación está activada, el mensaje solo aparece en la aplicación del autenticador. Si selecciona esta regla, realice las siguientes acciones:
  • Especifique si se muestra el mensaje cada vez que la aplicación se desbloquee; de lo contrario, el mensaje solo aparece la primera vez que el usuario abre la aplicación.
  • En el campo
    Mensaje
    , cree el mensaje que desea visualizar.
    En los dispositivos
    Android
    , solo se muestran los primeros 4000 caracteres.