Administración de aplicaciones para iOS · n Perfiles de aprovisionamiento para aplicaciones iOS...

12
Administración de aplicaciones para iOS VMware Workspace ONE UEM

Transcript of Administración de aplicaciones para iOS · n Perfiles de aprovisionamiento para aplicaciones iOS...

Page 1: Administración de aplicaciones para iOS · n Perfiles de aprovisionamiento para aplicaciones iOS internas n Cómo configurar aplicaciones públicas para iOS Tipos de aplicaciones

Administración de aplicaciones para iOS

VMware Workspace ONE UEM

Page 2: Administración de aplicaciones para iOS · n Perfiles de aprovisionamiento para aplicaciones iOS internas n Cómo configurar aplicaciones públicas para iOS Tipos de aplicaciones

Puede encontrar la documentación técnica más actualizada en el sitio web de VMware:

https://docs.vmware.com/es/

VMware, Inc.3401 Hillview Ave.Palo Alto, CA 94304www.vmware.com

VMware Spain, S.L.Calle Rafael Boti 262.ª plantaMadrid 28023Tel.: +34 914125000www.vmware.com/es

Copyright ©

2020 VMware, Inc. Todos los derechos reservados. Información sobre el copyright y la marca

comercial.

Administración de aplicaciones para iOS

VMware, Inc. 2

Page 3: Administración de aplicaciones para iOS · n Perfiles de aprovisionamiento para aplicaciones iOS internas n Cómo configurar aplicaciones públicas para iOS Tipos de aplicaciones

Contenido

1 Introducción a la administración de aplicaciones iOS 4Tipos de aplicaciones y versiones de sistema operativo compatibles para iOS 4

Perfiles de aprovisionamiento para aplicaciones iOS internas 5

Administración de perfiles de aprovisionamiento de iOS 6

Renovar los perfiles de aprovisionamiento de iOS 6

Aplicaciones iOS públicas de pago y Workspace ONE UEM 7

Configurar la aplicación iOS pública de pago en UEM Console 8

Asignar la aplicación pública de pago en función del grupo organizativo 8

Cargar la aplicación pública de pago en UEM Console 9

Evitar las descargas de aplicaciones públicas de pago desde la App Store a través de las restricciones del dispositivo 10

Restringir el dispositivo para que solo instale aplicaciones públicas asignadas desde la App Store 11

VMware, Inc. 3

Page 4: Administración de aplicaciones para iOS · n Perfiles de aprovisionamiento para aplicaciones iOS internas n Cómo configurar aplicaciones públicas para iOS Tipos de aplicaciones

Introducción a la administración de aplicaciones iOS 1Puede utilizar Workspace ONE UEM powered by AirWatch para insertar plantillas para sectores, elementos adquiridos, VPP adquiridas, aplicaciones públicas e internas, aplicaciones web y aplicaciones SaaS en dispositivos iOS.

Este capítulo incluye los siguientes temas:

n Tipos de aplicaciones y versiones de sistema operativo compatibles para iOS

n Perfiles de aprovisionamiento para aplicaciones iOS internas

n Aplicaciones iOS públicas de pago y Workspace ONE UEM

Tipos de aplicaciones y versiones de sistema operativo compatibles para iOS

Workspace ONE UEM clasifica las aplicaciones como nativas (internas, públicas, adquiridas), SaaS y aplicaciones web. Puede usar Workspace ONE UEM para administrar la implementación y el mantenimiento de sus aplicaciones iOS. Puede cargar aplicaciones en función del tipo. Workspace ONE UEM admite las siguientes versiones de SO para aplicaciones iOS en función del tipo de aplicación.

Puede elegir entre los siguientes tipos de aplicaciones:

n Aplicaciones públicas: las aplicaciones que se han subido a la tienda de aplicaciones o a la tienda Google Play son ejemplos de aplicaciones públicas. El proveedor de una aplicación de la tienda mantiene y proporciona actualizaciones a la aplicación. Puede seleccionar la aplicación en la lista de tiendas y agregarla usandoWorkspace ONE UEM como una aplicación disponible para sus usuarios.

n Aplicaciones internas: las aplicaciones que se crean en la empresa son aplicaciones internas. Su organización crea y le proporciona actualizaciones en un archivo independiente. Para proporcionar actualizaciones de la aplicación a los usuarios, puede agregar e implementar las actualizaciones mediante Workspace ONE UEM.

VMware, Inc. 4

Page 5: Administración de aplicaciones para iOS · n Perfiles de aprovisionamiento para aplicaciones iOS internas n Cómo configurar aplicaciones públicas para iOS Tipos de aplicaciones

n Aplicaciones web: Las aplicaciones web son aplicaciones de cliente-servidor. El servidor proporciona la aplicación web, que incluye la interfaz de usuario, el contenido y la funcionalidad. Además, las plataformas modernas de alojamiento web suelen ofrecer seguridad, equilibrio de carga y otras ventajas. Este tipo de aplicación se mantiene por separado en la web.

Tabla 1-1. Tipos de aplicaciones y versiones de sistema operativo compatibles

Tipo de aplicación Plataformas compatibles

Plantillas del sector

Todo tipo de aplicación compatible

Apple iOS v7.0 o superior con limitaciones para las políticas de conformidad

Interna n Apple iOS v7.0 o superior

Nota Asegúrese de que los archivos auxiliares incluidos con las aplicaciones Apple iOS o macOS no tengan espacios en los nombres. Los espacios pueden provocar problemas a la hora de cargar la aplicación en la consola.

Públicas (gratis y de pago) n Apple iOS v7.0 o superior

Compradas: B2B personalizadas Apple iOS v7.0 o superior

Compradas: VPP n Apple iOS v7.0 o superior

Enlaces web n Apple iOS v7.0 o superior

SaaS n Apple iOS v7.0 o superior

Perfiles de aprovisionamiento para aplicaciones iOS internas

Un perfil de aprovisionamiento es una combinación del ID de la aplicación y de los certificados de distribución. El perfil autoriza a los desarrolladores y a los dispositivos a crear y ejecutar aplicaciones diseñadas para los dispositivos iOS de Apple. Si desea desarrollar y distribuir aplicaciones de forma privada dentro de su empresa o a un número determinado de usuarios finales, puede utilizar un perfil de aprovisionamiento para la distribución interna. Cuando cargue una aplicación interna en Workspace ONE UEM Console, también puede cargar el perfil de aprovisionamiento que haya generado para esa aplicación en concreto.

Para que una aplicación interna de Apple iOS funcione, todos los dispositivos que ejecuten la aplicación deberán tener también el perfil de aprovisionamiento instalado. Cada perfil de aprovisionamiento contiene un conjunto de certificados de desarrollo de iPhone, identificadores únicos de dispositivo y un ID de aplicación. Los dispositivos especificados en el perfil de aprovisionamiento solo se pueden utilizar para las pruebas de aquellos usuarios cuyos certificados de desarrollo de iPhone estén incluidos en el perfil. Un solo dispositivo puede contener varios perfiles de aprovisionamiento.

Tenemos dos tipos de programas que le permiten distribuir aplicaciones:

n Apple iOS Developer Enterprise Program: este programa facilita el desarrollo de aplicaciones para uso interno. Utilice los perfiles de este programa para distribuir aplicaciones internas en Workspace ONE UEM.

Administración de aplicaciones para iOS

VMware, Inc. 5

Page 6: Administración de aplicaciones para iOS · n Perfiles de aprovisionamiento para aplicaciones iOS internas n Cómo configurar aplicaciones públicas para iOS Tipos de aplicaciones

n Apple iOS Developer Program: este programa facilita el desarrollo de aplicaciones para la tienda de aplicaciones. Un perfil de aprovisionamiento de App Store le permite publicar las aplicaciones en la tienda App Store de Apple.

Para las aplicaciones internas, utilice los archivos del programa para desarrolladores de empresa Apple iOS Developer Enterprise Program. Cuando obtenga un perfil de aprovisionamiento móvil para sus aplicaciones internas, compruebe que sea válido para la distribución empresarial (interna).

Administración de perfiles de aprovisionamiento de iOS

Apple genera certificados de desarrollo que caducan en tres años. Sin embargo, los perfiles de aprovisionamiento de las aplicaciones que se crearon con los certificados de desarrollo caducan en un año. Este modelo puede crear problemas en Workspace ONE UEM.

Los desarrolladores y los usuarios de los dispositivos pueden tener problemas.

n Los desarrolladores que diseñan e implementan múltiples versiones de una aplicación necesitan una forma de eliminar perfiles de aprovisionamiento caducados que estén asociados a aplicaciones activas.

n Los usuarios de los dispositivos reciben mensajes de alerta sobre el estado de la aplicación 30 días antes de que el perfil de aprovisionamiento caduque.

Sin embargo, si puede administrar renovaciones, podrá mitigar estos problemas. Puede utilizar las fechas de caducidad que Workspace ONE UEM muestra para mitigar problemas.

n Workspace ONE UEM muestra avisos de caducidad en la consola 60 días antes de la fecha de caducidad.

n Puede actualizar los perfiles de aprovisionamiento y aplicarlos a las aplicaciones asociadas que se administran en Workspace ONE UEM.

n Si los perfiles de aprovisionamiento no están asociados a otras aplicaciones, podrá eliminarlos o reemplazar los más antiguos.

Renovar los perfiles de aprovisionamiento de iOS

Renueve los perfiles de aprovisionamiento de Apple iOS sin tener que pedirles a los usuarios finales que vuelvan a instalar la aplicación. También puede renovar el archivo de todas las aplicaciones asociadas a él. Workspace ONE UEM Console le enviará una notificación 60 días antes de que el perfil caduque.

Acceda a los enlaces de caducidad para los perfiles de aprovisionamiento de Apple iOS desde dentro del grupo organizativo (GO) correspondiente. Workspace ONE UEM Console no le permitirá acceso hasta que esté en el grupo organizativo correcto.

Cuando caduca un perfil de aprovisionamiento de Apple iOS, los usuarios de los dispositivos no pueden acceder a la aplicación asociada y los usuarios de los dispositivos nuevos no pueden instalar la aplicación.

Administración de aplicaciones para iOS

VMware, Inc. 6

Page 7: Administración de aplicaciones para iOS · n Perfiles de aprovisionamiento para aplicaciones iOS internas n Cómo configurar aplicaciones públicas para iOS Tipos de aplicaciones

Procedimiento

1 Navegue a Recursos > Aplicaciones > Nativas > Internas.

2 Seleccione el enlace de caducidad (Caduca en XX días) en la columna Fecha de renovación de la aplicación a la que desea actualizarle el perfil de aprovisionamiento.

3 Utilice la opción Renovar en la pestaña Archivos para cargar el archivo de reemplazo.

4 Seleccione el ajuste Actualizar el perfil de aprovisionamiento para todas las aplicaciones para aplicar el archivo renovado a todas las aplicaciones asociadas.

Workspace ONE UEM muestra esta opción solo si varias aplicaciones comparten el perfil de aprovisionamiento.

Workspace ONE UEM muestra en la pestaña del menú Archivos las aplicaciones que comparte para usted este perfil de aprovisionamiento. Workspace ONE UEM envía silenciosamente el perfil actualizado de aprovisionamiento a todos los dispositivos que tienen la aplicación instalada.

Aplicaciones iOS públicas de pago y Workspace ONE UEM

Workspace ONE UEM le permite cargar aplicaciones públicas de pago de iOS y distribuirlas en los casos en los que no sea factible utilizar el Programa de compras por volumen (VPP) de Apple. Para dispositivos iOS, puede configurar restricciones adicionales en la funcionalidad de App Store, incluido el icono de App Store y la instalación de aplicaciones públicas.Workspace ONE UEM puede distribuir varias versiones de SO; la administración de iOS 9 o superior no requiere que los usuarios sigan pasos adicionales. Es mejor utilizar el VPP de Apple cuando sea posible. El VPP puede administrar en masa las aplicaciones públicas de pago de manera eficiente y ofrece varias opciones de administración.

Cómo comparar los procedimientos de aplicaciones públicas de pago

Cuando compara los pasos necesarios para enviar aplicaciones públicas de pago de iOS a los dispositivos, puede ver que iOS ha simplificado el proceso. Esto permite a Workspace ONE UEM asumir la administración de una aplicación previamente instalada en un dispositivo sin que el usuario final la tenga que eliminar.

Nota Workspace ONE UEM no puede asumir la administración de aplicaciones instaladas por los usuarios en iOS 8 y versiones anteriores.

Administración de aplicaciones para iOS

VMware, Inc. 7

Page 8: Administración de aplicaciones para iOS · n Perfiles de aprovisionamiento para aplicaciones iOS internas n Cómo configurar aplicaciones públicas para iOS Tipos de aplicaciones

Cómo agregar cualquier versión de iOS admitida como aplicación pública de pago

Cómo agregar una versión de iOS 9 o superior como aplicación pública de pago

Habilite el proceso de aplicaciones iOS públicas de pago en la Workspace ONE UEM Console.

Habilite el proceso de aplicaciones iOS públicas de pago en la Workspace ONE UEM Console.

Agregue la aplicación pública a la Workspace ONE UEM Console. Agregue los demás parámetros de administración, como funciones de SDK y habilitar la conexión VPN por aplicación.

Agregue la aplicación pública a la Workspace ONE UEM Console y habilite la opción Configurar la aplicación como 'Administrada por MDM' si el usuario la instaló en la pestaña Implementación.

Agregue los demás parámetros de administración, como funciones de SDK y habilitar la conexión VPN por aplicación.

Compre (el usuario) la aplicación. Compre (el usuario) la aplicación.

Apple instala la aplicación automáticamente en el dispositivo después de la compra.

Elimine (el usuario) la aplicación instalada por Apple. No aplicable

Abra (el usuario) el AirWatch Catalog e inicie la instalación desde Workspace ONE UEM para recibir la versión administrada de la aplicación.

Abra (el usuario) el AirWatch Catalog e inicie la instalación desde Workspace ONE UEM para recibir la versión administrada de la aplicación.

Configurar la aplicación iOS pública de pago en UEM Console

Puede configurar la implementación de las aplicaciones iOS públicas de pago en Workspace ONE UEM Console.

Lleve a cabo los siguientes pasos para configurar la implementación de las aplicaciones iOS públicas de pago en Workspace ONE UEM Console.

Procedimiento

1 Navegue a Grupos y ajustes > Todos los ajustes > Aplicaciones > Workspace ONE > Aplicaciones públicas de pago.

2 Seleccione Habilitado y, a continuación, guarde los ajustes.

Asignar la aplicación pública de pago en función del grupo organizativo

Puede mantener su implementación de VPP y las aplicaciones iOS públicas de pago en grupos organizativos independientes. Puede habilitar la opción de estado público de pago en un grupo organizativo en el que estén inscritos los dispositivos correspondientes.

Compruebe que no haya implementado aplicaciones iOS públicas de pago en un grupo organizativo que tenga el VPP configurado y que contenga un token de servicio (sToken). Si tiene el VPP configurado en el grupo organizativo, utilice las licencias del sToken, ya que ofrecen una mayor capacidad de administración y control sobre la aplicación.

Administración de aplicaciones para iOS

VMware, Inc. 8

Page 9: Administración de aplicaciones para iOS · n Perfiles de aprovisionamiento para aplicaciones iOS internas n Cómo configurar aplicaciones públicas para iOS Tipos de aplicaciones

Dispositivos que reciben las asignaciones de aplicaciones del grupo organizativo más cercano. Tenga en cuenta la jerarquía de los grupos organizativos y en qué nivel habilita las aplicaciones iOS públicas de pago. Si asigna la aplicación en un grupo organizativo que no afecta al dispositivo, las instalaciones no se podrán realizar o se instalará la aplicación en el dispositivo equivocado.

Tabla 1-2. Ejemplo de una asignación de aplicaciones públicas de pago en función del grupo organizativo

Grupo organizativoEstado público de pago Dispositivo inscrito Resultado

Primario Habilitado No El dispositivo no recibe la aplicación pública de pago administrada y el sistema redirige el dispositivo a la tienda para que instale la aplicación.

Secundario Inhabilitado Sí

Cargar la aplicación pública de pago en UEM Console

Puede cargar la aplicación iOS pública de pago de App Store en Workspace ONE UEM Console para que pueda ponerla a disposición de los usuarios en el catálogo.

Requisitos previos

Configure la aplicación iOS pública de pago en Workspace ONE UEM Console. Consulte Configurar la aplicación iOS pública de pago en UEM Console.

Procedimiento

1 Navegue a Recursos > Aplicaciones > Nativas > Públicas y seleccione Agregar aplicación.

2 Seleccione Administrado por para ver el grupo organizativo en el que se carga la aplicación.

3 Seleccione la Plataforma.

4 Introduzca una palabra clave en el campo Nombre para buscar la aplicación en la tienda de aplicaciones.

5 Seleccione Siguiente y utilice Seleccionar para elegir la aplicación deseada en la página de resultados de la tienda de aplicaciones.

6 Configure las opciones en la pestaña Detalles. Agregar información en esta pestaña es opcional, pero puede registrar información como la dirección URL de la tienda para la aplicación, modelos compatibles y categorías asociadas.

7 Asigne los Términos de uso obligatorios para la aplicación en la pestaña Términos de uso. Esto es opcional.

8 Seleccione Guardar y asignar para que la aplicación esté disponible para los usuarios finales.

Administración de aplicaciones para iOS

VMware, Inc. 9

Page 10: Administración de aplicaciones para iOS · n Perfiles de aprovisionamiento para aplicaciones iOS internas n Cómo configurar aplicaciones públicas para iOS Tipos de aplicaciones

9 Configure reglas de implementación flexibles para la asignación de las aplicaciones.

Solo está disponible el modo push “a pedido”. Permite que el usuario inicie la instalación para que el sistema no tenga que utilizar demasiado ancho de banda mediante la instalación automática de las aplicaciones. También proporciona al usuario tiempo para que compre la aplicación y elimine la versión inicial del dispositivo.

Evitar las descargas de aplicaciones públicas de pago desde la App Store a través de las restricciones del dispositivo

Puede configurar las restricciones del dispositivo con el fin de controlar a qué aplicaciones, hardware y funciones pueden acceder los usuarios. Puede utilizar estas restricciones para mejorar la productividad y proteger los dispositivos y usuarios finales. Workspace ONE UEM admite las restricciones de iOS nativas y una restricción desarrollada a nivel interno que controla el acceso a la App Store. Puede configurar la opción de restricción Permitir que el icono de Apple Store se muestre en la pantalla principal en UEM console para ocultar la App Store. Esta restricción desactiva el App Store y elimina el icono de la pantalla de inicio. Los usuarios finales podrán seguir utilizando MDM para instalar o actualizar las aplicaciones, así el administrador tendrá control completo sobre las aplicaciones

La opción de restricción Permitir que el icono de Apple Store se muestre en la pantalla principal solo está disponible para los dispositivos iOS 9+ supervisados. En general, los dispositivos supervisados le proporcionan más control sobre los dispositivos que usted posee y le permiten establecer restricciones.

Puede controlar la App Store para restringir o permitir que los usuarios de los dispositivos accedan a las aplicaciones públicas que están disponibles en la tienda.

Procedimiento

1 Desplácese a Dispositivos > Perfiles y recursos > Perfiles > Agregar.

2 Seleccione Apple iOS.

3 Configure los ajustes de la sección General del perfil.

Administración de aplicaciones para iOS

VMware, Inc. 10

Page 11: Administración de aplicaciones para iOS · n Perfiles de aprovisionamiento para aplicaciones iOS internas n Cómo configurar aplicaciones públicas para iOS Tipos de aplicaciones

4 Seleccione la carga útil de Restricciones en la lista. Puede seleccionar varias restricciones como parte de una única carga útil de restricciones.

Tabla 1-3. Descripciones de los métodos de restricciones de la App Store

Restricción Configuración Descripción

Permitir que el icono de Apple Store se muestre en la pantalla principalEsta restricción es compatible con todos los dispositivos iOS 9 o versiones posteriores supervisados, ya que usa las tecnologías más recientes y puede enviar aplicaciones mediante push a través de varios sistemas.

Inhabilitar Restrinja la tienda App Store para que no se pueda instalar en el dispositivo y el usuario del dispositivo no pueda instalar aplicaciones públicas gratis.

Sin embargo, inserte las aplicaciones públicas gratuitas con Workspace ONE UEM, iTunes o Apple Configurator.

Cómo habilitar Permita la tienda App Store en el dispositivo. El usuario del dispositivo podrá instalar cualquier aplicación pública gratis.

Permitir la instalación de aplicaciones públicas Esta restricción es compatible con todos los dispositivos iOS 4-12 y con dispositivos iOS 13 o de versiones posteriores supervisados.

Inhabilitar Restrinja al usuario del dispositivo para que no pueda utilizar la tienda App Store.

Cómo habilitar Permita la tienda App Store en el dispositivo. El usuario del dispositivo podrá instalar cualquier aplicación pública gratis.

5 Seleccione Guardar y publicar para insertar el perfil en los dispositivos.

Restringir el dispositivo para que solo instale aplicaciones públicas asignadas desde la App Store

Puede controlar el lugar desde el que los usuarios finales instalan las aplicaciones públicas habilitando Modo restringido en los dispositivos Apple iOS. Tras la inscripción, los usuarios finales podrán acceder a las aplicaciones públicas gratis implementadas en sus catálogos, pero no podrán descargar aplicaciones públicas gratis de la tienda de aplicaciones. Puede controlar desde el lugar en que los usuarios finales instalan las aplicaciones públicas si habilita Modo restringido para las aplicaciones públicas de iOS. El modo restringido funciona porque solo permite que se puedan instalar aplicaciones asignadas que estén aprobadas por la organización. Al habilitar el ajuste, se enviará un perfil restringido a los dispositivos Apple iOS. La presencia de este perfil restringido no requiere un perfil de restricción adicional con la opción Permitir la instalación de aplicaciones públicas habilitada para bloquear la tienda de aplicaciones.

Esta restricción es igual que la restricción de iOS Permitir que el icono de Apple Store se muestre en la pantalla principal que se encuentra en Dispositivos > Perfiles y recursos > Perfiles. Workspace ONE UEM implementa la opción Modo restringido en los dispositivos y bloquea App Store para que los usuarios finales no puedan acceder a ella. Workspace ONE UEM puede implementar aplicaciones públicas para garantizar que tengan la aprobación de la organización.

Administración de aplicaciones para iOS

VMware, Inc. 11

Page 12: Administración de aplicaciones para iOS · n Perfiles de aprovisionamiento para aplicaciones iOS internas n Cómo configurar aplicaciones públicas para iOS Tipos de aplicaciones

Procedimiento

1 Desplácese a Grupos y ajustes > Todos los ajustes > Aplicaciones > Workspace ONE > Restricciones de la aplicación.

2 Seleccione Modo restringido para las aplicaciones públicas de iOS.

3 Haga clic en Guardar.

Administración de aplicaciones para iOS

VMware, Inc. 12