Creación de un perfil de activación
- En la barra de menús, haga clic enPolíticas y perfiles.
- Haga clic enPolítica > Activación.
- Haga clic en
.
- Escriba un nombre y una descripción para el perfil.
- En el campoNúmero de dispositivos que un usuario puede activar, especifique el número máximo de dispositivos que el usuario puede activar.
- En la lista desplegablePropiedad del dispositivo, seleccione la configuración predeterminada para la propiedad del dispositivo.
- SeleccioneNo especificadoen el caso de que algunos usuarios activen dispositivos personales y otros activen los dispositivos de trabajo.
- SeleccioneTrabajosi la mayoría de los usuarios activan los dispositivos de trabajo.
- SeleccionePersonalsi los usuarios en su mayoría activan dispositivos personales.
- Opcionalmente, seleccione un aviso de la empresa en la lista desplegableAsignar aviso de la organización. Si asigna un aviso de la empresa, los usuarios que activen los dispositivos coniOS,iPadOS,macOSoWindows 10deberán aceptar el aviso para completar el proceso de activación.
- En la secciónTipos de dispositivo que los usuarios pueden activar, seleccione los tipos de SO del dispositivo según sea necesario. Los tipos de dispositivo que no seleccione no se incluirán en el perfil de activación y los usuarios no podrán activar dichos dispositivos.
- Realice las siguientes acciones para cada tipo de dispositivo incluido en el perfil de activación:
- Haga clic en la pestaña del tipo de dispositivo.
- En la lista desplegableRestricciones de modelo de dispositivo, seleccione una de las opciones siguientes:
- Sin restricciones: los usuarios pueden activar cualquier modelo de dispositivo.
- Permitir modelos de dispositivo seleccionados: los usuarios solo pueden activar los modelos de dispositivo que especifique. Utilice esta opción para limitar los dispositivos permitidos a solo algunos modelos.
- No permitir modelos de dispositivo seleccionados: los usuarios no pueden activar los modelos de dispositivo especificados. Utilice esta opción para bloquear la activación de algunos modelos de dispositivo o dispositivos de fabricantes específicos.
Si restringe los modelos de dispositivo que los usuarios pueden activar, haga clic enEditarpara seleccionar los dispositivos que desea permitir o restringir y haga clic enGuardar. - En la lista desplegableVersión mínima permitida, seleccione la versión mínima de SO permitida.Muchas versiones anteriores del SO ya no son compatibles conBlackBerry UEM. Solo debe seleccionar una versión mínima si no desea que sea compatible con la versión más antigua actualmente admitida porBlackBerry UEM. Para obtener más información sobre las versiones compatibles, consulte la Matriz de compatibilidad.
- Seleccione los tipos de activación compatibles.En el caso de dispositivos conAndroid, puede seleccionar varios tipos de activación y clasificarlos. Para el resto de tipos de dispositivos, solo podrá seleccionar un tipo de activación.El tipo de activación "Controles de MDM" está obsoleto en los dispositivos conAndroid10 y posteriores. Se incluye en la lista de tipos de activación solo si la opciónActivar el tipo de activación de controles MDM para dispositivos Androidestá seleccionada en la configuración de activación predeterminada.
- Para dispositivos coniOSyiPadOS, lleve a cabo las siguientes acciones:
- Si ha seleccionado el tipo de activación "Privacidad del usuario" y desea activar las licencias basadas en SIM, debe seleccionarPermitir el acceso a la tarjeta SIM y a la información del hardware del dispositivo para activar licencias basadas en SIM.
- Si ha seleccionado el tipo de activación "Privacidad del usuario" y desea administrar funciones específicas, seleccione las casillas de verificación correspondientes. Para obtener más información acerca de cada opción, consulte Tipos de activación: Dispositivos iOS.
- Si ha seleccionado "Controles de MDM" o el tipo de activación "Privacidad del usuario" (con licencias basadas en SIM) y solo desea activar dispositivos supervisados, seleccioneNo permitir activar dispositivos no supervisados
- En la secciónComprobar la integridad de la aplicación de iOS, seleccione opcionalmente uno de los siguientes métodos de atestación:
- Realizar la comprobación de la integridad de la aplicación en la activación de la aplicación de BlackBerry Dynamics: use este método para enviar comprobaciones a los dispositivos cuando están activados para comprobar la integridad de las aplicaciones de trabajo deiOS.
- Realizar comprobaciones de la integridad de la aplicación periódicas: use este método para enviar comprobaciones a los dispositivos para comprobar la integridad de las aplicaciones de trabajo deiOS.
Para realizar la comprobación de integridad de la aplicación deiOS, debe activarCylancePROTECTen su dominio deBlackBerry UEM. Para obtener más información, consulte el contenido de CylancePROTECT Mobile.
- Para dispositivos conAndroid, lleve a cabo las acciones siguientes:
- Si ha seleccionado más de un tipo de activación, haga clic en las flechas hacia arriba y hacia abajo para clasificarlas.Los dispositivos recibirán el perfil de mayor clasificación con el cual sean compatibles. Por ejemplo, si clasifica en primer lugar "Controles de MDM", los dispositivos que no admitan "Controles de MDM" recibirán el siguiente tipo de activación clasificado.
- Si ha seleccionado el tipo de activación "Controles de MDM" y no desea que se apliquen las reglas de políticas de MDM deKnoxa los dispositivos con las cuales son compatibles, desmarque la casilla de verificaciónActivar API de Samsung KNOX en activaciones de Controles de MDM.
- Si ha seleccionado el tipo de activaciónSamsung Knoxy desea utilizarGoogle Playpara administrar las aplicaciones de trabajo, seleccioneGestión de aplicaciones de Google Play para dispositivos Samsung Knox Workspace. Esta opción está disponible únicamente si ha configurado una conexión a un dominio de Google.Los tipos de activaciónSamsung Knoxquedarán en desuso en una versión futura. Los dispositivos compatibles conKnox Platform for Enterprisese pueden activar mediante los tipos de activaciónAndroid Enterprise. Para obtener más información, visite https://support.blackberry.com/community para leer el artículo 54614.
- Si ha seleccionado un tipo de activaciónAndroid Enterprise, marque las opciones deAndroid Enterprisecorrespondientes:
- La opciónAl activar dispositivos Android Enterprise, active las funciones premium de UEM como BlackBerry Secure Connect Plusactivará las funciones deBlackBerry Secure Connect PlusyKnoxPlatform para Enterprise (para dispositivos que admitenSamsung Knox) en dispositivos con una licencia adecuada.
- La opciónActivar Samsung Knox DualDAR Workspacepermite el cifrado de Samsung Knox DualDAR para dispositivos que sean compatibles con esta función. Esta opción solo es compatible con los dispositivos con "Solo espacio de trabajo" y " Trabajo y personal: control total".
- La opciónAgregar cuenta de Google Play al espacio de trabajoadmite la gestión de aplicaciones deGoogle Playen el espacio de trabajo. Si el dispositivo no tiene acceso aGoogle Play, desmarque esta opción.
- La opciónPermitir solo ID de dispositivo aprobadosle permite restringir la activación a dispositivos individuales para los que especifique el ID de dispositivo. Esta opción solo es compatible con los dispositivos con "Solo espacio de trabajo" y " Trabajo y personal: control total".
- En la secciónOpciones de atestación de SafetyNet, seleccione de forma opcional uno de los siguientes métodos de atestación:
- Realizar la atestación de SafetyNet para el dispositivo: use este método para enviar comprobaciones para probar la autenticidad y la integridad de los dispositivos.
- Realizar la atestación de SafetyNet en la activación del dispositivo: use este método para enviar comprobaciones para probar la autenticidad y la integridad de los dispositivos cuando están activados.
- Realizar la atestación de SafetyNet en la activación de la aplicación de BlackBerry Dynamics: use este método para enviar comprobaciones para probar la autenticidad y la integridad de las aplicaciones deBlackBerry Dynamicscuando están activadas.
- En la secciónOpciones de atestación de hardware, seleccioneAplicar reglas de cumplimiento de atestación durante la activaciónsi desea queBlackBerry UEMenvíe comprobaciones a los dispositivos cuando están activados para garantizar que el nivel de revisión de seguridad necesario esté instalado.
- Para dispositivos conWindows 10, seleccione una o ambas opciones de factor de forma.Los dispositivos conWindows 10 Mobileya no son compatibles conMicrosofty solo tienen compatibilidad limitada enBlackBerry UEM.
- Haga clic enAgregar.
Si fuera necesario, clasifique los perfiles.