Implementación de las plataformas de Apple
- Te damos la bienvenida
- Introducción a la implementación de las plataformas de Apple
- Novedades
-
- Implementar dispositivos con Apple School Manager, Apple Business Manager o Apple Business Essentials
- Configurar la red para la gestión de dispositivos móviles
- Configurar los dispositivos para que funcionen con APNs
-
- Introducción al almacenamiento en caché de contenido
- Configurar el almacenamiento en caché de contenido
- Usar registros TXT de DNS
- Ajustes avanzados del almacenamiento en caché de contenido
- Almacenamiento en caché de contenido desde la línea de comandos
- Datos del almacenamiento en caché de contenido
- Configurar una conexión compartida a internet
-
- Acerca de las actualizaciones de software
- Proceso de actualización de software
- Instalar e imponer actualizaciones de software
- Usar MDM para implementar actualizaciones de software
- Fases de imposición de actualizaciones de software de Apple
- Probar actualizaciones de software con el programa beta AppleSeed for IT
-
- Introducción a la seguridad de la gestión de dispositivos
- Respuestas rápidas de seguridad
- Bloquear y localizar los dispositivos
- Borrar dispositivos
- Bloqueo de activación
- Gestionar el acceso de los accesorios
- Aplicar las políticas de contraseña
- Utilizar identificadores persistentes
- Utilizar las funciones integradas de seguridad de red
- Atestación de dispositivos gestionados
-
-
- Ajustes de carga Accesibilidad
- Ajustes de carga “Certificado de Active Directory”
- Ajustes de carga AirPlay
- Ajustes de carga “Seguridad AirPlay”
- Ajustes de carga AirPrint
- Ajustes de carga “Bloqueo de app”
- Ajustes de carga “Dominios asociados”
- Ajustes de la carga útil “Entorno de gestión de certificados automatizado (ACME)”
- Ajustes de carga “Modo de app única autónoma”
- Ajustes de carga Calendario
- Ajustes de carga “Datos móviles”
- Ajustes de la carga útil “Red móvil privada”
- Ajustes de carga “Preferencia de certificado”
- Ajustes de carga “Revocación de certificados”
- Ajustes de carga “Transparencia de certificados”
- Ajustes de carga Certificados
- Ajustes de carga “Pantalla de sala de conferencias”
- Ajustes de carga Contactos
- Ajustes de carga “Almacenamiento en caché de contenido”
- Ajustes de carga “Servicio de directorio”
- Ajustes de carga “Proxy DNS”
- Ajustes de carga “Ajustes DNS”
- Ajustes de carga Dock
- Ajustes de carga Dominios
- Ajustes de carga “Ahorro de energía”
- Ajustes de carga “Exchange ActiveSync (EAS)”
- Ajustes de carga “Exchange Web Services (EWS)”
- Ajustes de carga “Inicio de sesión único extensible”
- Ajustes de carga “Inicio de sesión único extensible con Kerberos”
- Ajustes de carga Extensiones
- Ajustes de la carga útil FileVault
- Ajustes de carga Finder
- Ajustes de la carga útil Firewall
- Ajustes de carga “Tipos de letra”
- Ajustes de carga “Proxy HTTP global”
- Ajustes de carga “Cuentas de Google”
- Ajustes de carga “Disposición de la pantalla de inicio”
- Ajustes de carga Identificación
- Ajustes de la carga “Preferencia de identidad”
- Ajustes de carga “Política de extensiones de kernel”
- Ajustes de carga LDAP
- Ajustes de carga “Sistema Lights Out Management (LOM)”
- Ajustes de carga “Mensaje en pantalla de bloqueo”
- Ajustes de carga “Ventana de inicio de sesión”
- Ajustes de la carga útil “Ítems de inicio de sesión gestionados”
- Ajustes de carga Mail
- Ajustes de carga “Reglas de uso de la red”
- Ajustes de carga Notificaciones
- Ajustes de carga “Controles parentales”
- Ajustes de carga Código
- Ajustes de carga Impresión
- Ajustes de carga “Control de la política de preferencias de privacidad”
- Ajustes de la carga útil Retransmisión
- Ajustes de carga SCEP
- Ajustes de carga Seguridad
- Ajustes de carga “Asistente de configuración”
- Ajustes de carga “Inicio de sesión único”
- Ajustes de carga “Tarjeta inteligente”
- Ajustes de carga “Calendarios de suscripción”
- Ajustes de carga de las extensiones del sistema
- Ajustes de carga “Migración del sistema”
- Ajustes de carga “Time Machine”
- Ajustes de carga Mando
- Ajustes de carga “Clips web”
- Ajustes de carga “Filtro de contenido web”
- Ajustes de carga Xsan
-
- Configuración declarativa de apps
- Credenciales de autenticación y declaración de componentes de identidad
- Configuración declarativa de la gestión de tareas en segundo plano
- Configuración declarativa de Calendario
- Configuración declarativa de Certificados
- Configuración declarativa de Contactos
- Configuración declarativa de Exchange
- Configuración declarativa de “Cuentas de Google”
- Configuración declarativa de LDAP
- Configuración declarativa de perfiles interactivos antiguos
- Configuración declarativa de perfiles antiguos
- Configuración declarativa de Mail
- Configuración declarativa de la app Matemáticas y Calculadora
- Configuración declarativa de Código
- Configuración declarativa de “Atestación de llaves de acceso”
- Configuración declarativa de la gestión de las extensiones de Safari
- Configuración declarativa de “Pantalla compartida”
- Configuración declarativa de “Archivos de configuración del servicio”
- Configuración declarativa de “Actualización de software”
- Configuración declarativa de los ajustes de actualización de software
- Configuración declarativa de la gestión del almacenamiento
- Configuración declarativa de “Calendarios de suscripción”
- Glosario
- Historial de revisión de documentos
- Copyright
Configurar los dispositivos para que funcionen con APNs
Las soluciones de gestión de dispositivos móviles usan el servicio de notificaciones push de Apple (APNs) para mantener una comunicación ininterrumpida con los dispositivos Apple tanto en redes públicas como privadas. Mediante APNs, los dispositivos Apple reciben información sobre actualizaciones, políticas de MDM y mensajes entrantes. Las soluciones MDM necesitan varios certificados, incluido un certificado APNs para hablar con los dispositivos, un certificado SSL para comunicarse de forma segura y un certificado para firmar perfiles de configuración.
Para que tus dispositivos Apple funcionen con APNs, es necesario que permitas el tráfico de red desde los dispositivos a la red de Apple (17.0.0.0/8) directamente o utilizando un proxy de red. Los dispositivos Apple deben poder conectarse a puertos específicos en servidores específicos:
El puerto TCP 443 se utiliza durante la activación del dispositivo y, posteriormente, a modo de reserva en caso de que los dispositivos no puedan acceder a las APNs por el puerto 5223.
El puerto TCP 5223 se utiliza para comunicarse con APNs.
El puerto TCP 443 o 2197 se utiliza para enviar notificaciones de MDM al APNs.
Es posible que también tengas que configurar el proxy web o los puertos del firewall para permitir todo el tráfico de red desde los dispositivos Apple hasta la red de Apple. En iOS 13.4, iPadOS 13.4, macOS 10.15.4 y tvOS 13.4 (y las versiones posteriores), el APNs puede usar un proxy web si está especificado en un archivo de configuración automática de proxy (PAC).
Hay un gran número de capas de seguridad aplicadas a los APNs en los puntos finales y los servidores. Los intentos de inspeccionar el tráfico o volver a direccionarlo provocan que los servidores del cliente, de los APNs y del proveedor de notificaciones push marquen la conversación de red como comprometida y no válida. No se transmite información sensible ni sujeta a propiedad mediante los APNs.
Consejo: Cuando crees certificados APNs para usarlos con MDM, anota la cuenta de Apple gestionada (recomendado) o la cuenta de Apple que utilices; lo necesitarás cuando te toque renovar los certificados, algo que debes hacer anualmente. Asimismo, asegúrate de actualizar todos los certificados utilizados por tu solución MDM con tiempo suficiente antes de que caduquen. Para obtener más información, consulta el portal de Apple Push Certificates.