Omitir navegación
  1. BlackBerry Docs
  2. 12.20
  3. Gestión de administradores, usuarios y grupos
  4. Creación y gestión de funciones de administrador
  5. Permisos para roles de administrador preconfigurados

Permisos para roles de administrador preconfigurados

BlackBerry UEM
 incluye cuatro roles preconfigurados para administradores. El rol de administrador de seguridad tiene permisos totales, que incluyen la creación y gestión de roles y administradores. Este rol no se puede editar ni eliminar. Al menos un administrador debe tener asignado el rol de administrador de seguridad. El rol de administrador de empresa (todos los permisos excepto para crear y administrar roles y administradores), el rol principal del servicio de asistencia técnica (permisos para realizar tareas administrativas intermedias) y el rol secundario del servicio de asistencia técnica (permisos para realizar tareas administrativas básicas) se pueden editar o eliminar. Las siguientes tablas contienen una lista de los permisos que están activados de manera predeterminada para cada rol preconfigurado.
Algunos permisos solo se admiten en roles personalizados.

Funciones y administradores

Permiso
Administrador de seguridad
Administrador de la empresa
Administrador principal
Administrador secundario
Presentación de funciones
√
NOD
NOD
NOD
Creación y edición de funciones
√
NOD
NOD
NOD
Eliminación de funciones
√
NOD
NOD
NOD
Clasificación de funciones
√
NOD
NOD
NOD
Creación de administradores
√
NOD
NOD
NOD
Eliminación de administradores
√
NOD
NOD
NOD
Edición de atributos no administrativos de administradores
√
NOD
NOD
NOD
Cambio de la contraseña para otros administradores
√
NOD
NOD
NOD
Cambio de la pertenencia a la función para administradores
√
NOD
NOD
NOD

Acceso al directorio

Puede especificar los directorios de la empresa en los que el administrador puede buscar.
Permiso
Administrador de seguridad
Administrador de la empresa
Administrador principal
Administrador secundario
Todos los directorios de la empresa
√
√
√
√
Solo directorios seleccionados de la empresa

Administración del grupo

Puede especificar los grupos que el administrador puede administrar. Para gestionar usuarios que no pertenecen a un grupo, los administradores deben tener permiso para administrar todos los grupos y usuarios.
Permiso
Administrador de seguridad
Administrador de la empresa
Administrador principal
Administrador secundario
Todos los grupos y usuarios
√
√
√
√
Grupos seleccionados

Usuarios y dispositivos

Permiso
Administrador de seguridad
Administrador de la empresa
Administrador principal
Administrador secundario
Ver usuarios y dispositivos activados
√
√
√
√
Crear usuarios
√
√
√
Editar usuarios
√
√
√
√
Asignar funciones de usuario
√
√
√
√
Eliminar usuarios
√
√
√
Exportar lista de usuarios
√
√
Generar contraseña de activación y enviar correo
√
√
√
√
Generar contraseñas de activación y enviar mensajes de correo electrónico de activación a varios usuarios
√
√
√
Especificar una contraseña de activación
√
√
√
√
Especificar varias contraseñas de activación con perfiles de activación exclusivos para un usuario
√
√
Especificar si las contraseñas de activación caducan después de la activación del primer dispositivo
√
√
Ver claves de acceso y códigos QR de activación del usuario
√
√
Especificar contraseña de la cuenta
√
√
√
√
Cambiar contraseñas de varias cuentas
√
√
√
Establecer la autenticación previa
BlackBerry 2FA
√
√
Gestionar dispositivos
√
√
√
√
Activar espacio de trabajo
√
√
√
√
Desactivar espacio de trabajo
√
√
√
√
Bloquear espacio de trabajo
√
√
√
√
Restablecer contraseña del espacio de trabajo
√
√
√
√
Especificar contraseña de dispositivo
√
√
√
√
Bloquear dispositivo y establecer mensaje
√
√
√
√
Desbloquear dispositivo y borrar contraseña
√
√
√
√
Eliminar solo los datos de trabajo
√
√
√
√
Eliminar solo los datos de trabajo de varios dispositivos
√
Eliminar todos los datos del dispositivo
√
√
√
√
Eliminar todos los datos del dispositivo de varios dispositivos
√
Eliminar dispositivo
√
√
Eliminar varios dispositivos
√
Especificar contraseña de trabajo y bloquear
√
√
√
√
Obtener registros del dispositivo
√
√
√
Activar bloqueo de activación
√
√
√
√
Desactivar bloqueo de activación
√
√
√
√
Modo perdido
√
√
√
√
Activar modo perdido
√
√
√
√
Desactivar modo perdido
√
√
√
√
Ubicar dispositivo
√
√
√
√
Inscribir dispositivo
√
√
√
Reiniciar dispositivo
√
√
√
√
Actualizar software
iOS
√
√
√
√
Actualizar el software
iOS
 en varios dispositivos
√
Desactivar dispositivo
√
√
√
√
Ver detalles de ubicación de dispositivo
√
√
√
Ver historial de ubicaciones de dispositivo
√
√
Ver información de enlace de Exchange
√
√
Ver información de dispositivo DEP de
Apple
√
√
√
√
Asignar configuraciones de inscripción
√
√
Ver identificadores de contraseñas de un solo uso
√
√
√
√
Asignar identificadores de contraseñas de un solo uso
√
√
Enviar correo a usuarios
√
√
√
Ver historial de omisiones del bloqueo de activación
√
√
√
Gestión de aplicaciones
BlackBerry Dynamics
√
√
√
√
Bloquear aplicación
√
√
√
Desbloquear aplicación
√
√
√
√
Eliminar datos de la aplicación
√
√
√
√
Controlar el registro de la aplicación
√
√
√
Gestión de aplicaciones
Intune
√
√
√

Dispositivo dedicado

Permiso
Administrador de seguridad
Administrador de la empresa
Administrador principal
Administrador secundario
Ver ajustes de grupo de dispositivos compartidos
√
√
Crear y editar grupos de dispositivos compartidos
√
√
Eliminar grupos de dispositivos compartidos
√
√
Ver ajustes de grupo de dispositivos públicos
√
√
Crear y editar grupos de dispositivos públicos
√
√
Eliminar grupos de dispositivos públicos
√
√

Grupos

Permiso
Administrador de seguridad
Administrador de la empresa
Administrador principal
Administrador secundario
Ver ajustes de grupo
√
√
√
√
Crear y editar grupos de usuarios
√
√
√
Asignar funciones de usuario
√
√
√
Agregar y eliminar usuarios de los grupos de usuarios
√
√
√
Eliminar grupos de usuarios
√
√
Crear y editar grupos de dispositivos
√
√
√
Eliminar grupos de dispositivos
√
√

Políticas y perfiles

Permiso
Administrador de seguridad
Administrador de la empresa
Administrador principal
Administrador secundario
Ver políticas de TI
√
√
√
√
Crear y editar políticas de TI
√
√
Eliminar políticas de TI
√
√
Ver perfiles de correo electrónico
√
√
√
√
Crear y editar perfiles de correo electrónico
√
√
Eliminar perfiles de correo electrónico
√
√
Ver perfiles de correo electrónico IMAP/POP3
√
√
√
√
Crear y editar perfiles de correo electrónico IMAP/POP3
√
√
Eliminar perfiles de correo electrónico IMAP/POP3
√
√
Ver perfiles de conectividad de empresa
√
√
√
√
Crear y editar perfiles de conectividad de empresa
√
√
Eliminar perfiles de conectividad de empresa
√
√
Ver perfiles de requisitos de solicitud de servicio del dispositivo
√
√
√
√
Crear y editar perfiles de requisitos de solicitud de servicio del dispositivo
√
√
Eliminar perfiles de requisitos de solicitud de servicio del dispositivo
√
√
Ver perfiles de activación
√
√
√
√
Crear y editar perfiles de activación
√
√
Eliminar perfiles de activación
√
√
Ver perfiles
Wi-Fi
√
√
√
√
Crear y editar perfiles
Wi-Fi
√
√
Eliminar perfiles
Wi-Fi
√
√
Ver perfiles VPN
√
√
√
√
Crear y editar perfiles VPN
√
√
Eliminar perfiles VPN
√
√
Ver perfiles de conformidad
√
√
√
√
Crear y editar perfiles de conformidad
√
√
Eliminar perfiles de conformidad
√
√
Ver perfiles de dispositivo
√
√
√
√
Crear y editar perfiles de dispositivo
√
Eliminar perfiles de dispositivo
√
√
Ver perfiles de proxy
√
√
√
√
Crear y editar perfiles de proxy
√
√
Eliminar perfiles de proxy
√
√
Ver perfiles de filtro de contenido web
√
√
√
√
Crear y editar perfiles de filtro de contenido web
√
√
Eliminar perfiles de filtro de contenido web
√
√
Ver perfiles
FileVault
√
√
√
√
Crear y editar perfiles
FileVault
√
√
Eliminar perfiles
FileVault
√
√
Ver perfiles de servicios de ubicación
√
√
√
√
Crear y editar perfiles de servicios de ubicación
√
√
Eliminar perfiles de servicios de ubicación
√
√
Ver perfiles de modo de bloqueo de la aplicación
√
√
√
√
Crear y editar perfiles de modo de bloque de la aplicación
√
√
Eliminar perfiles de modo de bloqueo de la aplicación
√
√
Ver perfiles de registro único
√
√
√
√
Crear y editar perfiles de registro único
√
√
Eliminar perfiles de registro único
√
√
Ver perfiles de certificado de CA
√
√
√
√
Crear y editar perfiles de certificado de CA
√
√
Eliminar perfiles de certificado de CA
√
√
Ver perfiles de certificado compartido
√
√
√
√
Crear y editar perfiles de certificado compartido
√
√
Eliminar perfiles de certificado compartido
√
√
Ver perfiles SCEP
√
√
√
√
Crear y editar perfiles SCEP
√
√
Eliminar perfiles SCEP
√
√
Ver perfiles OCSP
√
√
√
√
Crear y editar perfiles OCSP
√
√
Eliminar perfiles OCSP
√
√
Ver perfiles de recuperación de certificados
√
√
√
√
Crear y editar perfiles de recuperación de certificados
√
√
Eliminar perfiles de recuperación de certificados
√
√
Ver perfiles CRL
√
√
√
√
Crear y editar perfiles CRL
√
√
Eliminar perfiles CRL
√
√
Ver perfiles de dominios gestionados
√
√
√
√
Crear y editar perfiles de dominios gestionados
√
√
Eliminar perfiles de dominios gestionados
√
√
Ver perfiles de credenciales de usuario
√
√
√
√
Crear y editar perfiles de credenciales de usuario
√
√
Eliminar perfiles de credenciales de usuario
√
√
Ver perfiles de carga personalizados
√
√
√
√
Crear y editar perfiles de carga personalizados
√
√
Eliminar perfiles de carga personalizados
√
√
Asignar políticas de TI y perfiles a usuarios
√
√
√
√
Asignar políticas de TI y perfiles a grupos de usuarios
√
√
√
√
Asignar políticas de TI y perfiles a grupos de dispositivos
√
√
√
√
Asignar políticas de TI y perfiles a grupos de dispositivos compartidos
√
√
Asignar políticas de TI y perfiles a grupos de dispositivos públicos
√
√
Clasificar políticas de TI y perfiles
√
√
Ver perfiles CardDAV
√
√
√
√
Crear y editar perfiles CardDAV
√
√
Eliminar perfiles CardDAV
√
√
Ver perfiles del servidor de calendario CalDAV
√
√
√
√
Crear y editar perfiles del servidor de calendario CalDAV
√
√
Eliminar perfiles del servidor de calendario CalDAV
√
√
Ver perfiles
AirPrint
√
√
√
√
Crear y editar perfiles
AirPrint
√
√
Eliminar perfiles
AirPrint
√
√
Ver perfiles de uso de red
√
√
√
√
Crear y editar perfiles de uso de red
√
√
Eliminar perfiles de uso de red
√
√
Ver perfiles
AirPlay
√
√
√
√
Crear y editar perfiles
AirPlay
√
√
Eliminar perfiles
AirPlay
√
√
Ver perfiles
Enterprise Management Agent
√
√
√
√
Crear y editar perfiles
Enterprise Management Agent
√
√
Eliminar perfiles
Enterprise Management Agent
√
√
Ver perfiles de conformidad de
BlackBerry Dynamics
√
√
√
√
Eliminar perfiles de conformidad de
BlackBerry Dynamics
√
√
Ver perfiles
BlackBerry Dynamics
√
√
√
√
Crear y editar perfiles
BlackBerry Dynamics
√
√
Eliminar perfiles
BlackBerry Dynamics
√
√
Ver perfiles de conectividad de
BlackBerry Dynamics
√
√
√
√
Crear y editar perfiles de conectividad de
BlackBerry Dynamics
√
√
Eliminar perfiles de conectividad de
BlackBerry Dynamics
√
√
Ver perfiles de no molestar
√
√
√
√
Crear y editar perfiles de no molestar
√
√
Eliminar perfiles de no molestar
√
√
Ver perfiles
BlackBerry 2FA
√
√
√
√
Crear y editar perfiles
BlackBerry 2FA
√
√
Eliminar perfiles
BlackBerry 2FA
√
√
Ver perfiles de
Windows
 Information Protection
√
√
√
√
Crear y editar perfiles de
Windows
 Information Protection
√
√
Eliminar perfiles de
Windows
 Information Protection
√
√
Ver perfiles de notificación por aplicación
√
√
√
√
Crear y editar perfiles de notificación por aplicación
√
√
Eliminar perfiles de notificación por aplicación
√
√
Ver perfiles de enlace
√
√
√
√
Crear y editar perfiles de enlace
√
√
Eliminar perfiles de enlace
√
√
Ver perfiles de protección de aplicaciones de
Microsoft Intune
√
√
√
√
Crear y editar perfiles de protección de aplicaciones de
Microsoft Intune
√
√
Eliminar perfiles de protección de aplicaciones de
Microsoft Intune
√
√
Ver perfiles de diseño de la pantalla de inicio
√
√
√
√
Crear y editar perfiles de diseño de la pantalla de inicio
√
√
Eliminar perfiles de diseño de la pantalla de inicio
√
√
Ver política de autenticación de
Enterprise Identity
√
√
Crear y editar política de autenticación de
Enterprise Identity
√
√
Eliminar política de autenticación de
Enterprise Identity
√
√
Asignar política de autenticación de
Enterprise Identity
 a usuarios y grupos
√
√

Aplicaciones

Permiso
Administrador de seguridad
Administrador de la empresa
Administrador principal
Administrador secundario
Ver aplicaciones y grupos de aplicaciones
√
√
√
√
Crear y editar aplicaciones y grupos de aplicaciones
√
√
Eliminar aplicaciones y grupos de aplicaciones
√
√
Exportar datos de aplicación
√
√
√
√
Asignar aplicaciones y grupos de aplicaciones a usuarios
√
√
√
√
Asignar aplicaciones y grupos de aplicaciones a grupos de usuarios
√
√
√
√
Asignar aplicaciones y grupos de aplicaciones a grupos de dispositivos
√
√
√
√
Asignar aplicaciones y grupos de aplicaciones a grupos de dispositivos compartidos
√
√
Asignar aplicaciones y grupos de aplicaciones a grupos de dispositivos públicos
√
√
Editar configuración de clasificaciones y comentarios sobre la aplicación
√
√
Eliminar clasificaciones y comentarios sobre la aplicación
√
√
√
√
Ver clasificación de instalación de aplicaciones
√
√
√
√
Editar clasificación de instalación de aplicaciones
√
√
Ver licencias de aplicación
√
√
√
√
Crear licencias de aplicación
√
√
Editar licencias de aplicación
√
√
Eliminar licencias de aplicación
√
√
Asignar licencias de aplicación a aplicaciones o grupos de aplicaciones
√
√
√
√

Aplicaciones restringidas

Permiso
Administrador de seguridad
Administrador de la empresa
Administrador principal
Administrador secundario
Ver aplicaciones restringidas
√
√
√
√
Crear aplicaciones restringidas
√
√
Eliminar aplicaciones restringidas
√
√

Aplicaciones personales

Permiso
Administrador de seguridad
Administrador de la empresa
Administrador principal
Administrador secundario
Ver aplicaciones personales
√
√

Configuración de

Permiso
Administrador de seguridad
Administrador de la empresa
Administrador principal
Administrador secundario
Ver ajustes generales
√
√
√
√
Editar valores predeterminados de activación
√
√
Crear y editar plantillas de correo electrónico
√
√
Eliminar plantillas de correo electrónico
√
√
Editar ajustes de la consola
√
√
Editar idioma para correos automáticos
√
√
Editar ajustes de la consola de autoservicio
√
√
Crear copia de seguridad del espacio de trabajo y restablecer configuración
1
√
√
Eliminar copia de seguridad del espacio de trabajo y restablecer configuración
1
√
√
Editar variables predeterminadas
1
√
√
Editar avisos de inicio de sesión
1
√
√
Editar variables personalizadas
√
√
Editar avisos de la organización
√
√
Editar dominios de correo electrónico
√
√
Editar ajustes del servicio de ubicación
√
√
Editar configuración personalizada de la consola
√
√
Editar configuración de caducidad del comando de eliminación
√
√
Editar configuración de atestación
√
√
Editar configuración del certificado
√
√
Crear y editar notificaciones de eventos
√
√
Eliminar notificaciones de eventos
√
√
Editar mensajes de ayuda del dispositivo
√
√
Editar configuración de autenticación basada en certificados
1
√
Editar configuración de acceso al servicio web público
√
Ver gestión de la aplicación
√
√
√
√
Editar
BlackBerry World
 para Work
√
√
Editar almacenamiento de aplicaciones internas
1
√
√
Editar
Work Apps
 de
iOS
√
√
Editar aplicaciones de
Windows 10
√
√
Editar configuración predeterminada de clasificaciones y comentarios sobre la aplicación
√
√
Ver ajustes de integración externa
√
√
√
√
Editar configuración de
Apple
 Push Notification
√
√
Editar configuración del servidor SMTP
1
√
√
Edición de los ajustes de DEP de
Apple
√
√
Editar configuración del servidor
BlackBerry 2FA
√
√
Editar configuración de
BlackBerry Connectivity Node
2
√
√
Ver identificadores de contraseñas de un solo uso
√
√
√
√
Crear y editar identificadores de contraseñas de un solo uso
√
√
Editar ajustes del directorio de empresa
√
√
Edición de la configuración de
Microsoft Intune
√
√
Edición de los ajustes de enlace de
Microsoft Exchange
√
√
Editar configuración de perfil de trabajo de
Android
√
√
Editar ajustes de la autoridad de certificación
√
√
Editar configuración de inscripción masiva de
Samsung Knox
√
√
Ver certificados de confianza
√
√
Agregar certificados de confianza
√
√
Eliminar certificados de confianza
√
√
Ver servidores de
BlackBerry Connectivity Node
√
√
Crear y editar servidores de
BlackBerry Connectivity Node
√
√
Eliminar servidores de
BlackBerry Connectivity Node
√
√
Ver configuración de
BlackBerry Secure Gateway
√
√
Edición de la configuración de
BlackBerry Secure Gateway
√
√
Ver usuarios y funciones de administrador
√
√
√
√
Ver resumen de licencias
√
√
√
√
Editar ajustes de licencias
√
√
Ver ajustes de migración
√
√
Editar ajustes de migración
√
√
Ver ajustes de infraestructura
√
√
√
Editar configuración de registro
1
√
√
Editar configuración de proxy del lado del servidor
1
√
√
Ver servidores
1
√
√
Editar servidores
1
√
√
Eliminar servidores
1
√
√
Administrar servidores
1
√
√
Ver ajustes de auditoría
1
√
√
Editar ajustes de auditoría y purgar datos
1
√
√
Ver configuración de 
BlackBerry Secure Connect Plus
1
√
√
Editar configuración de
BlackBerry Secure Connect Plus
1
√
√
Ver certificados de servidor
1
√
√
Actualizar certificados de servidor
1
√
√
Ver configuración de
BlackBerry Control
√
√
√
√
Edición de la configuración de
BlackBerry Control
√
√
Ver configuración de servidor proxy de
BlackBerry Dynamics
 NOC
1
√
√
√
√
Editar configuración de servidor proxy de
BlackBerry Dynamics
 NOC
1
√
√
√
√
Editar configuración de SNMP
1
√
√
Importar paquete de políticas de TI y metadatos de dispositivo
1
√
Ver configuración de servicios de colaboración
1
√
√
√
√
Editar configuración de servicios de colaboración
1
√
√
Ver configuración de
BlackBerry Dynamics
√
√
√
√
Ver servicios de aplicaciones de
BlackBerry Dynamics
√
√
Editar servicios de aplicaciones de
BlackBerry Dynamics
√
Crear servicios de aplicaciones de
BlackBerry Dynamics
√
Eliminar servicios de aplicaciones de
BlackBerry Dynamics
√
Ver propiedades de servidor de
BlackBerry Dynamics
1
√
√
Editar propiedades de servidor de
BlackBerry Dynamics
1
√
Ver configuración de
BlackBerry Dynamics Direct Connect
√
√
Edición de la configuración de
BlackBerry Dynamics Direct Connect
√
Ver configuración de clúster de servidor de
BlackBerry Dynamics
1
√
√
Editar configuración de clúster de servidor de
BlackBerry Dynamics
1
√
Ver informes de
BlackBerry Dynamics
√
√
√
Ver configuración de comunicación de
BlackBerry Dynamics
1
√
√
√
Editar configuración de comunicación de
BlackBerry Dynamics
1
√
Ver configuración de
BEMS
 Mail
2
√
√
Editar configuración de
BEMS
 Mail
2
√
Ver configuración de
BEMS
 Docs
2
√
√
Editar configuración de
BEMS
 Docs
2
√
Ver configuración de
Enterprise Identity
√
√
Ver configuración de empresa de
Enterprise Identity
√
√
Editar configuración de
Enterprise Identity
 Enterprise
√
√
Ver configuración de servicio de
Enterprise Identity
√
√
Editar configuración de servicio de
Enterprise Identity
√
√
1
 Solo entornos locales
2
 Solo entornos en la nube

Panel de control

Permiso
Administrador de seguridad
Administrador de la empresa
Administrador principal
Administrador secundario
Ver panel
√
√
√
√

Auditoría

Permiso
Administrador de seguridad
Administrador de la empresa
Administrador principal
Administrador secundario
Ver registros de auditoría del sistema
1
√
√
Ver registros de rendimiento del dispositivo
1
√
√
1
 Solo entornos locales

Espacios de trabajo

Permiso
Administrador de seguridad
Administrador de la empresa
Administrador principal
Administrador secundario
Administrador de organización
√
Administrador de soporte técnico
√
Administrador de soporte técnico de auditoría
√