Omitir navegación
  1. BlackBerry Docs
  2. 12.17
  3. Administración
  4. Uso de la consola de gestión
  5. Creación y gestión de funciones de administrador
  6. Funciones preconfiguradas
  7. Permisos para funciones preconfiguradas

Permisos para funciones preconfiguradas

Las siguientes tablas contienen una lista de los permisos que están activados de manera predeterminada para cada función preconfigurada en 
BlackBerry UEM
. La función de administrador de seguridad de 
BlackBerry UEM
 tiene permisos totales para la gestión de la consola, que incluyen la creación y gestión de funciones y administradores.

Funciones y administradores

De forma predeterminada, la función de administrador de seguridad en 
BlackBerry UEM
 incluye los permisos para crear y gestionar funciones y administradores. Los permisos no están disponibles en la consola de gestión y no se pueden activar para cualquier otra función.
Permiso
Administrador de seguridad
Administrador de la empresa
Administrador principal
Administrador secundario
Presentación de funciones
√
NOD
NOD
NOD
Creación y edición de funciones
√
NOD
NOD
NOD
Eliminación de funciones
√
NOD
NOD
NOD
Clasificación de funciones
√
NOD
NOD
NOD
Creación de administradores
√
NOD
NOD
NOD
Eliminación de administradores
√
NOD
NOD
NOD
Edición de atributos no administrativos de administradores
√
NOD
NOD
NOD
Cambio de la contraseña para otros administradores
√
NOD
NOD
NOD
Cambio de la pertenencia a la función para administradores
√
NOD
NOD
NOD

Acceso al directorio

Puede especificar los directorios de la empresa en los que el administrador puede buscar.
Permiso
Administrador de seguridad
Administrador de la empresa
Administrador principal
Administrador secundario
Todos los directorios de la empresa
√
√
√
√
Solo directorios seleccionados de la empresa

Administración del grupo

Puede especificar los grupos que el administrador puede administrar. Para gestionar usuarios que no pertenecen a un grupo, los administradores deben tener permiso para administrar todos los grupos y usuarios. 
Permiso
Administrador de seguridad
Administrador de la empresa
Administrador principal
Administrador secundario
Todos los grupos y usuarios
√
√
√
√
Grupos seleccionados

Usuarios y dispositivos

Permiso
Administrador de seguridad
Administrador de la empresa
Administrador principal
Administrador secundario
Ver usuarios y dispositivos activados
√
√
√
√
Crear usuarios
√
√
√
Editar usuarios
√
√
√
√
Asignar funciones de usuario
√
√
√
√
Eliminar usuarios
√
√
√
Exportar lista de usuarios
√
√
Generar contraseña de activación y enviar correo
√
√
√
√
Generar contraseñas de activación y enviar mensajes de correo electrónico de activación a varios usuarios
√
√
√
Especificar una contraseña de activación
√
√
√
√
Especificar varias contraseñas de activación con perfiles de activación exclusivos para un usuario
√
√
Especificar si las contraseñas de activación caducan después de la activación del primer dispositivo
√
√
Ver claves de acceso y códigos QR de activación del usuario
√
√
Especificar contraseña de la cuenta
√
√
√
√
Cambiar contraseñas de varias cuentas
√
√
√
Establecer la autenticación previa 
BlackBerry 2FA
√
√
Gestionar dispositivos
√
√
√
√
Activar espacio de trabajo
√
√
√
√
Desactivar espacio de trabajo
√
√
√
√
Bloquear espacio de trabajo
√
√
√
√
Restablecer contraseña del espacio de trabajo
√
√
√
√
Especificar contraseña de dispositivo
√
√
√
√
Bloquear dispositivo y establecer mensaje
√
√
√
√
Desbloquear dispositivo y borrar contraseña
√
√
√
√
Eliminar solo los datos de trabajo
√
√
√
√
Eliminar solo los datos de trabajo de varios dispositivos
√
Eliminar todos los datos del dispositivo
√
√
√
√
Eliminar todos los datos del dispositivo de varios dispositivos
√
Eliminar dispositivo
√
√
Eliminar varios dispositivos
√
Especificar contraseña de trabajo y bloquear
√
√
√
√
Obtener registros del dispositivo
√
√
√
Activar bloqueo de activación
√
√
√
√
Desactivar bloqueo de activación
√
√
√
√
Modo perdido
√
√
√
√
Activar modo perdido
√
√
√
√
Desactivar modo perdido
√
√
√
√
Ubicar dispositivo
√
√
√
√
Inscribir dispositivo
√
√
√
Reiniciar dispositivo
√
√
√
√
Actualizar software 
iOS
√
√
√
√
Actualizar el software 
iOS
 en varios dispositivos
√
Desactivar dispositivo
√
√
√
√
Ver detalles de ubicación de dispositivo
√
√
√
Ver historial de ubicaciones de dispositivo
√
√
Ver información de enlace de Exchange
√
√
Ver información de dispositivo DEP 
Apple
√
√
√
√
Asignar configuraciones de inscripción
√
√
Ver identificadores de contraseñas de un solo uso
√
√
√
√
Asignar identificadores de contraseñas de un solo uso
√
√
Enviar correo a usuarios
√
√
√
Ver historial de omisiones del bloqueo de activación
√
√
√
Gestión de aplicaciones 
BlackBerry Dynamics
√
√
√
√
Bloquear aplicación
√
√
√
Desbloquear aplicación
√
√
√
√
Eliminar datos de la aplicación
√
√
√
√
Controlar el registro de la aplicación
√
√
√
Gestión de aplicaciones 
Intune
√
√
√

Dispositivo dedicado

Permiso
Administrador de seguridad
Administrador de la empresa
Administrador principal
Administrador secundario
Ver ajustes de grupo de dispositivos compartidos
√
√
Crear y editar grupos de dispositivos compartidos
√
√
Eliminar grupos de dispositivos compartidos
√
√
Ver ajustes de grupo de dispositivos públicos
√
√
Crear y editar grupos de dispositivos públicos
√
√
Eliminar grupos de dispositivos públicos
√
√

Grupos

Permiso
Administrador de seguridad
Administrador de la empresa
Administrador principal
Administrador secundario
Ver ajustes de grupo
√
√
√
√
Crear y editar grupos de usuarios
√
√
√
Asignar funciones de usuario
√
√
√
Agregar y eliminar usuarios de los grupos de usuarios
√
√
√
Eliminar grupos de usuarios
√
√
Crear y editar grupos de dispositivos
√
√
√
Eliminar grupos de dispositivos
√
√

Políticas y perfiles

Permiso
Administrador de seguridad
Administrador de la empresa
Administrador principal
Administrador secundario
Ver políticas de TI
√
√
√
√
Crear y editar políticas de TI
√
√
Eliminar políticas de TI
√
√
Ver perfiles de correo electrónico
√
√
√
√
Crear y editar perfiles de correo electrónico
√
√
Eliminar perfiles de correo electrónico
√
√
Ver perfiles de correo electrónico IMAP/POP3
√
√
√
√
Crear y editar perfiles de correo electrónico IMAP/POP3
√
√
Eliminar perfiles de correo electrónico IMAP/POP3
√
√
Ver perfiles de conectividad de empresa
√
√
√
√
Crear y editar perfiles de conectividad de empresa
√
√
Eliminar perfiles de conectividad de empresa
√
√
Ver perfiles de requisitos de solicitud de servicio del dispositivo
√
√
√
√
Crear y editar perfiles de requisitos de solicitud de servicio del dispositivo
√
√
Eliminar perfiles de requisitos de solicitud de servicio del dispositivo
√
√
Ver perfiles de activación
√
√
√
√
Crear y editar perfiles de activación
√
√
Eliminar perfiles de activación
√
√
Ver perfiles 
Wi-Fi
√
√
√
√
Crear y editar perfiles 
Wi-Fi
√
√
Eliminar perfiles 
Wi-Fi
√
√
Ver perfiles VPN
√
√
√
√
Crear y editar perfiles VPN
√
√
Eliminar perfiles VPN
√
√
Ver perfiles de conformidad
√
√
√
√
Crear y editar perfiles de conformidad
√
√
Eliminar perfiles de conformidad
√
√
Ver perfiles de dispositivo
√
√
√
√
Crear y editar perfiles de dispositivo
√
Eliminar perfiles de dispositivo
√
√
Ver perfiles de proxy
√
√
√
√
Crear y editar perfiles de proxy
√
√
Eliminar perfiles de proxy
√
√
Ver perfiles de filtro de contenido web
√
√
√
√
Crear y editar perfiles de filtro de contenido web
√
√
Eliminar perfiles de filtro de contenido web
√
√
Ver perfiles 
FileVault
√
√
√
√
Crear y editar perfiles 
FileVault
√
√
Eliminar perfiles 
FileVault
√
√
Ver perfiles de servicios de ubicación
√
√
√
√
Crear y editar perfiles de servicios de ubicación
√
√
Eliminar perfiles de servicios de ubicación
√
√
Ver perfiles de modo de bloqueo de la aplicación
√
√
√
√
Crear y editar perfiles de modo de bloque de la aplicación
√
√
Eliminar perfiles de modo de bloqueo de la aplicación
√
√
Ver perfiles de registro único
√
√
√
√
Crear y editar perfiles de registro único
√
√
Eliminar perfiles de registro único
√
√
Ver perfiles de certificado de CA
√
√
√
√
Crear y editar perfiles de certificado de CA
√
√
Eliminar perfiles de certificado de CA
√
√
Ver perfiles de certificado compartido
√
√
√
√
Crear y editar perfiles de certificado compartido
√
√
Eliminar perfiles de certificado compartido
√
√
Ver perfiles SCEP
√
√
√
√
Crear y editar perfiles SCEP
√
√
Eliminar perfiles SCEP
√
√
Ver perfiles OCSP
√
√
√
√
Crear y editar perfiles OCSP
√
√
Eliminar perfiles OCSP
√
√
Ver perfiles de recuperación de certificados
√
√
√
√
Crear y editar perfiles de recuperación de certificados
√
√
Eliminar perfiles de recuperación de certificados
√
√
Ver perfiles CRL
√
√
√
√
Crear y editar perfiles CRL
√
√
Eliminar perfiles CRL
√
√
Ver perfiles de dominios gestionados
√
√
√
√
Crear y editar perfiles de dominios gestionados
√
√
Eliminar perfiles de dominios gestionados
√
√
Ver perfiles de credenciales de usuario
√
√
√
√
Crear y editar perfiles de credenciales de usuario
√
√
Eliminar perfiles de credenciales de usuario
√
√
Ver perfiles de carga personalizados
√
√
√
√
Crear y editar perfiles de carga personalizados
√
√
Eliminar perfiles de carga personalizados
√
√
Asignar políticas de TI y perfiles a usuarios
√
√
√
√
Asignar políticas de TI y perfiles a grupos de usuarios
√
√
√
√
Asignar políticas de TI y perfiles a grupos de dispositivos
√
√
√
√
Asignar políticas de TI y perfiles a grupos de dispositivos compartidos
√
√
Asignar políticas de TI y perfiles a grupos de dispositivos públicos
√
√
 
Clasificar políticas de TI y perfiles
√
√
Ver perfiles CardDAV
√
√
√
√
Crear y editar perfiles CardDAV
√
√
Eliminar perfiles CardDAV
√
√
Ver perfiles del servidor de calendario CalDAV
√
√
√
√
Crear y editar perfiles del servidor de calendario CalDAV
√
√
Eliminar perfiles del servidor de calendario CalDAV
√
√
Ver perfiles 
AirPrint
√
√
√
√
Crear y editar perfiles 
AirPrint
√
√
Eliminar perfiles 
AirPrint
√
√
Ver perfiles de uso de red
√
√
√
√
Crear y editar perfiles de uso de red
√
√
Eliminar perfiles de uso de red
√
√
Ver perfiles 
AirPlay
√
√
√
√
Crear y editar perfiles 
AirPlay
√
√
Eliminar perfiles 
AirPlay
√
√
Ver perfiles 
Enterprise Management Agent
√
√
√
√
Crear y editar perfiles 
Enterprise Management Agent
√
√
Eliminar perfiles 
Enterprise Management Agent
√
√
Ver perfiles de conformidad de 
BlackBerry Dynamics
√
√
√
√
Eliminar perfiles de conformidad de 
BlackBerry Dynamics
√
√
Ver perfiles 
BlackBerry Dynamics
√
√
√
√
Crear y editar perfiles 
BlackBerry Dynamics
√
√
Eliminar perfiles 
BlackBerry Dynamics
√
√
Ver perfiles de conectividad de
BlackBerry Dynamics
√
√
√
√
Crear y editar perfiles de conectividad de 
BlackBerry Dynamics
√
√
Eliminar perfiles de conectividad de 
BlackBerry Dynamics
√
√
Ver perfiles de no molestar
√
√
√
√
Crear y editar perfiles de no molestar
√
√
Eliminar perfiles de no molestar
√
√
Ver perfiles 
BlackBerry 2FA
√
√
√
√
Crear y editar perfiles 
BlackBerry 2FA
√
√
Eliminar perfiles 
BlackBerry 2FA
√
√
Ver perfiles de 
Windows
 Information Protection
√
√
√
√
Crear y editar perfiles de 
Windows
 Information Protection
√
√
Eliminar perfiles de 
Windows
 Information Protection
√
√
Ver perfiles de notificación por aplicación
√
√
√
√
Crear y editar perfiles de notificación por aplicación
√
√
Eliminar perfiles de notificación por aplicación
√
√
Ver perfiles de enlace
√
√
√
√
Crear y editar perfiles de enlace
√
√
Eliminar perfiles de enlace
√
√
Ver perfiles de protección de aplicaciones de 
Microsoft Intune
√
√
√
√
Crear y editar perfiles de protección de aplicaciones de 
Microsoft Intune
√
√
Eliminar perfiles de protección de aplicaciones de 
Microsoft Intune
√
√
Ver perfiles de diseño de la pantalla de inicio
√
√
√
√
Crear y editar perfiles de diseño de la pantalla de inicio
√
√
Eliminar perfiles de diseño de la pantalla de inicio
√
√
Ver política de autenticación de 
Enterprise Identity
√
√
Crear y editar política de autenticación de 
Enterprise Identity
√
√
Eliminar política de autenticación de 
Enterprise Identity
√
√
Asignar política de autenticación de 
Enterprise Identity
 a usuarios y grupos
√
√

Aplicaciones

Permiso
Administrador de seguridad
Administrador de la empresa
Administrador principal
Administrador secundario
Ver aplicaciones y grupos de aplicaciones
√
√
√
√
Crear y editar aplicaciones y grupos de aplicaciones
√
√
Eliminar aplicaciones y grupos de aplicaciones
√
√
Exportar datos de aplicación
√
√
√
√
Asignar aplicaciones y grupos de aplicaciones a usuarios
√
√
√
√
Asignar aplicaciones y grupos de aplicaciones a grupos de usuarios
√
√
√
√
Asignar aplicaciones y grupos de aplicaciones a grupos de dispositivos
√
√
√
√
Asignar aplicaciones y grupos de aplicaciones a grupos de dispositivos compartidos
√
√
Asignar aplicaciones y grupos de aplicaciones a grupos de dispositivos públicos
√
√
Editar configuración de clasificaciones y comentarios sobre la aplicación
√
√
Eliminar clasificaciones y comentarios sobre la aplicación
√
√
√
√
Ver clasificación de instalación de aplicaciones
√
√
√
√
Editar clasificación de instalación de aplicaciones
√
√
Ver licencias de aplicación
√
√
√
√
Crear licencias de aplicación
√
√
Editar licencias de aplicación
√
√
Eliminar licencias de aplicación
√
√
Asignar licencias de aplicación a aplicaciones o grupos de aplicaciones
√
√
√
√

Aplicaciones restringidas

Permiso
Administrador de seguridad
Administrador de la empresa
Administrador principal
Administrador secundario
Ver aplicaciones restringidas
√
√
√
√
Crear aplicaciones restringidas
√
√
Eliminar aplicaciones restringidas
√
√

Aplicaciones personales

Permiso
Administrador de seguridad
Administrador de la empresa
Administrador principal
Administrador secundario
Ver aplicaciones personales
√
√

Configuración de

Permiso
Administrador de seguridad
Administrador de la empresa
Administrador principal
Administrador secundario
Ver ajustes generales
√
√
√
√
Editar valores predeterminados de activación
√
√
Crear y editar plantillas de correo electrónico
√
√
Eliminar plantillas de correo electrónico
√
√
Editar ajustes de la consola
√
√
Editar idioma para correos automáticos
√
√
Editar ajustes de la consola de autoservicio
√
√
Crear copia de seguridad del espacio de trabajo y restablecer configuración
1
√
√
Eliminar copia de seguridad del espacio de trabajo y restablecer configuración
1
√
√
Editar variables predeterminadas
1
√
√
Editar avisos de inicio de sesión
1
√
√
Editar variables personalizadas
√
√
Editar avisos de la organización
√
√
Editar dominios de correo electrónico
√
√
Editar ajustes del servicio de ubicación
√
√
Editar configuración personalizada de la consola
√
√
Editar configuración de caducidad del comando de eliminación
√
√
Editar configuración de atestación
√
√
Editar configuración del certificado
√
√
Crear y editar notificaciones de eventos
√
√
Eliminar notificaciones de eventos
√
√
Editar mensajes de ayuda del dispositivo
√
√
Editar configuración de autenticación basada en certificados
1
√
 
 
 
Editar configuración de acceso al servicio web público
√
 
 
 
Ver gestión de la aplicación
√
√
√
√
Edición de 
BlackBerry World
 for Work
√
√
Editar almacenamiento de aplicaciones internas
1
√
√
Edición de 
Work Apps
 de 
iOS
√
√
Editar aplicaciones de 
Windows 10
√
√
Editar configuración predeterminada de clasificaciones y comentarios sobre la aplicación
√
√
Ver ajustes de integración externa
√
√
√
√
Editar configuración de 
Apple
 Push Notification
√
√
Editar configuración del servidor SMTP
1
√
√
Edición de los ajustes de DEP de 
Apple
√
√
Editar configuración del servidor 
BlackBerry 2FA
√
√
Editar configuración de 
BlackBerry Connectivity Node
2
√
√
Ver identificadores de contraseñas de un solo uso
√
√
√
√
Crear y editar identificadores de contraseñas de un solo uso
√
√
Editar ajustes del directorio de empresa
√
√
Editar configuración de 
Microsoft Intune
√
√
Editar los ajustes de enlace de 
Microsoft Exchange
√
√
Editar ajustes de perfil de trabajo de
Android
√
√
Editar ajustes de la autoridad de certificación
√
√
Editar configuración de inscripción masiva de 
Samsung Knox
√
√
Ver certificados de confianza
√
√
Agregar certificados de confianza
√
√
Eliminar certificados de confianza
√
√
Ver servidores de 
BlackBerry Connectivity Node
√
√
Crear y editar servidores de 
BlackBerry Connectivity Node
√
√
Eliminar servidores de 
BlackBerry Connectivity Node
√
√
Ver configuración de 
BlackBerry Secure Gateway
√
√
Editar configuración de 
BlackBerry Secure Gateway
√
√
Ver usuarios y funciones de administrador
√
√
√
√
Ver resumen de licencias
√
√
√
√
Editar ajustes de licencias
√
√
Ver ajustes de migración
√
√
Editar ajustes de migración
√
√
Ver ajustes de infraestructura
√
√
√
Editar ajustes de registro
1
√
√
Editar ajustes de proxy del lado del servidor
1
√
√
Ver servidores
1
√
√
Editar servidores
1
√
√
Eliminar servidores
1
√
√
Administrar servidores
1
√
√
Ver ajustes de auditoría
1
√
√
Editar ajustes de auditoría y purgar datos
1
√
√
Ver configuración de 
BlackBerry Secure Connect Plus
1
√
√
Editar configuración de 
BlackBerry Secure Connect Plus
1
√
√
Ver certificados de servidor
1
√
√
Actualizar certificados de servidor
1
√
√
Ver configuración de 
BlackBerry Control
√
√
√
√
Editar configuración de 
BlackBerry Control
√
√
Ver configuración de servidor proxy de 
BlackBerry Dynamics
 NOC
1
√
√
√
√
Editar configuración de servidor proxy de 
BlackBerry Dynamics
 NOC
1
√
√
√
√
Editar ajustes de SNMP
1
√
√
Importar paquete de políticas de TI y metadatos de dispositivo
1
√
 
 
 
Ver ajustes de servicios de colaboración
1
√
√
√
√
Editar ajustes de servicios de colaboración
1
√
√
Ver configuración de 
BlackBerry Dynamics
 
√
√
√
√
Ver servicios de aplicaciones de 
BlackBerry Dynamics
√
√
Editar servicios de aplicaciones de 
BlackBerry Dynamics
√
Crear servicios de aplicaciones de 
BlackBerry Dynamics
√
Eliminar servicios de aplicaciones de 
BlackBerry Dynamics
√
Ver propiedades de servidor de 
BlackBerry Dynamics
1
√
√
Editar propiedades de servidor de
BlackBerry Dynamics
1
√
Ver configuración de 
BlackBerry Dynamics Direct Connect
 
√
√
Editar configuración de 
BlackBerry Dynamics Direct Connect
 
√
Ver configuración de clúster de servidor de
BlackBerry Dynamics
1
√
√
Editar configuración de clúster de servidor de
BlackBerry Dynamics
1
√
Ver informes de 
BlackBerry Dynamics
√
√
√
Ver configuración de comunicación de
BlackBerry Dynamics
1
√
√
√
Editar configuración de comunicación de
BlackBerry Dynamics
1
√
Ver configuración de 
BEMS
 Mail
2
√
√
Editar configuración de 
BEMS
 Mail
2
√
Ver configuración de 
BEMS
 Docs
2
√ 
√ 
 
 
Editar configuración de 
BEMS
 Docs
2
√ 
 
 
 
Ver configuración de 
Enterprise Identity
√
√
Ver configuración de empresa de 
Enterprise Identity
√
√
Editar configuración de empresa de 
Enterprise Identity
√
√
Ver configuración de servicio de 
Enterprise Identity
√
√
Editar configuración de servicio de 
Enterprise Identity
√
√
1
 Solo en entornos locales
2
 Solo entornos en la nube

Panel de control

Permiso
Administrador de seguridad
Administrador de la empresa
Administrador principal
Administrador secundario
Ver panel
√
√
√
√

Auditoría

Permiso
Administrador de seguridad
Administrador de la empresa
Administrador principal
Administrador secundario
Ver registros de auditoría del sistema
1
√
√
Ver registros de rendimiento del dispositivo
1
√
√
1
 Solo en entornos locales

Espacios de trabajo

Permiso
Administrador de seguridad
Administrador de la empresa
Administrador principal
Administrador secundario
Administrador de organización
√
Administrador de soporte técnico
√
Administrador de soporte técnico de auditoría
√

Permisos de 
BlackBerry
 OS

Estarán disponibles en entornos locales los permisos adicionales siguientes si actualiza desde 
BES5
:
  • Ver políticas de TI de 
    BlackBerry
     OS
  • Crear y editar políticas de TI de 
    BlackBerry
     OS
  • Eliminar políticas de TI de 
    BlackBerry
     OS
  • Ver trabajos
  • Editar trabajos
  • Ver ajustes de distribución predeterminados para trabajos
  • Editar ajustes de distribución predeterminados para trabajos
  • Gestionar tareas de trabajo
  • Cambio del estado de tareas de trabajo
Si actualiza desde 
BES5
, la configuración de las funciones de 
BES5
 se copiará a 
BlackBerry UEM
. Las funciones que se copian pueden tener los mismos nombres pero con diferentes permisos. Debe revisar los permisos para cada función para determinar si necesita activar o desactivar cualquier permiso.