Lista de configuración de dispositivos Apple en el catálogo de configuración de Intune

En este artículo se enumeran y describen las configuraciones de Apple que puede administrar mediante una directiva de catálogo de configuración en Microsoft Intune.

Este artículo se aplica a:

  • iOS/iPadOS
  • macOS

Antes de empezar

Cómo usar este artículo

En este artículo se tratan los dos tipos de configuraciones del protocolo de administración de dispositivos móviles (MDM) de Apple:

  • Configuraciones declarativas de Apple
  • Cargas útiles MDM de Apple

Cada sección puede tener vínculos a otros documentos:

  • Guías de plataforma de Apple: las guías de seguridad e implementación de la plataforma de Apple que cubren las funciones de implementación y seguridad de la tecnología de Apple
  • Desarrollador de Apple: la documentación para desarrolladores describe la API de administración de dispositivos que se actualiza con cada versión del sistema operativo
  • Apple YAML: repositorio de GitHub de Apple que contiene definiciones de configuración que se ingieren en el catálogo de configuración. Use esta información para ver requisitos como la versión del sistema operativo aplicable, los tipos de inscripción y si se requiere supervisión
  • Documentación de Intune: Guías de Intune para la configuración basada en escenarios, como la configuración del Inicio de sesión único de la plataforma o la implementación de actualizaciones de software declarativas
  • Problemas conocidos: Lista actualizada de problemas conocidos relacionados con cada configuración

Algunas opciones de configuración están disponibles en las plantillas de configuración de dispositivos y en el catálogo de configuración. Para ayudar con una migración manual de directivas, en este artículo se muestra la configuración de plantilla que se asigna a su configuración equivalente en el catálogo de configuraciones.

Importante

Se recomienda crear todas las directivas nuevas mediante el catálogo de configuraciones siempre que sea posible. Algunas de las plantillas de configuración de dispositivos existentes ya no se actualizan. En una versión futura de Intune, se migrarán para usar el tipo de directiva de catálogo de configuración y la capacidad de crear nuevas plantillas quedará en desuso. Estas plantillas incluyen:

  • Características del dispositivo
  • Restricciones de dispositivo
  • Protección de puntos de conexión (en desuso)
  • Extensiones (en desuso)

Entre las directivas que aún se deben crear mediante plantillas se incluyen:

  • Credencial derivada
  • Correo electrónico
  • Certificado PKCS
  • Certificado PKCS importado
  • Certificado SCEP
  • Certificado de confianza
  • VPN
  • Wi-Fi
  • Red cableada

Configuraciones declarativas de Apple

Esta sección es específica para las configuraciones que se encuentran en la categoría de Administración de dispositivos declarativa (DDM) en el catálogo de configuración. Puede obtener más información sobre DDM en Introducción a la administración de dispositivos declarativos y dispositivos Apple en el sitio web de Apple.

Administración de discos

Utilice la configuración de Administración de discos para instalar la configuración de administración de discos en los dispositivos. Esta configuración se encuentra en la categoría Administración de dispositivos declarativa (DDM) del catálogo de configuración. Puede obtener más información sobre Administración de discos mediante la siguiente documentación:

Guías de la plataforma de Apple Desarrollador de Apple Apple YAML Documentación de Intune
Configuración declarativa de administración de almacenamiento Configuración de administración de discos Configuración de administración de discos

Problemas conocidos

  • Ninguno

Configuración matemática

Use la configuración de Matemáticas para configurar las aplicaciones de Matemáticas y Calculadora en dispositivos. Esta configuración se encuentra en la categoría Administración de dispositivos declarativa (DDM) del catálogo de configuración. Puede obtener más información sobre la configuración matemática mediante la siguiente documentación:

Guías de la plataforma de Apple Desarrollador de Apple Apple YAML Documentación de Intune
Configuración declarativa de la aplicación Matemáticas y Calculadora Configuración matemática Configuración matemática

Problemas conocidos

  • Ninguno

Código de acceso

Use la configuración de código de acceso para requerir que los dispositivos tengan una contraseña o un código de acceso que cumplan con los requisitos de su organización. Esta configuración se encuentra en la categoría Administración de dispositivos declarativa (DDM) del catálogo de configuración. Puedes obtener más información sobre el código de acceso mediante la siguiente documentación:

Guías de la plataforma de Apple Desarrollador de Apple Apple YAML Documentación de Intune
Código de acceso Código de acceso

Problemas conocidos

  • Ninguno

Configuración de la extensión Safari

Use la configuración de extensiones de Safari para administrar las extensiones en el explorador Safari. Esta configuración se encuentra en la categoría Administración de dispositivos declarativa (DDM) del catálogo de configuración. Puede obtener más información sobre la configuración de la extensión Safari mediante la siguiente documentación:

Guías de la plataforma de Apple Desarrollador de Apple Apple YAML Documentación de Intune
Configuración declarativa de administración de extensiones de Safari Configuración de la extensión Safari Configuración de la extensión Safari

Problemas conocidos

  • Ninguno

Actualización de software

Use la configuración de actualización de software para exigir que se instale una actualización en un momento específico. Esta configuración se encuentra en la categoría Administración de dispositivos declarativa (DDM) del catálogo de configuración. Puede obtener más información sobre esta configuración en la siguiente documentación:

Guías de la plataforma de Apple Desarrollador de Apple Apple YAML Documentación de Intune
Específico de la aplicación de actualizaciones de software Específico de la aplicación de actualizaciones de software Usar el catálogo de configuración para configurar las actualizaciones de software administradas

Problemas conocidos

  • Ninguno

Configuración de actualización de software

Usa la configuración de actualización de software para aplazar las actualizaciones del sistema operativo y controlar cómo los usuarios pueden interactuar manualmente con las actualizaciones de software en la Configuración del sistema. Esta configuración se encuentra en la categoría Administración de dispositivos declarativa (DDM) del catálogo de configuración. Puede obtener más información sobre la configuración de actualización de software en la siguiente documentación:

Guías de la plataforma de Apple Desarrollador de Apple Apple YAML Documentación de Intune
Configuración de actualización de software configuración declarativa Configuración de actualización de software Configuración de actualización de software Usar el catálogo de configuración para configurar las actualizaciones de software administradas

Problemas conocidos

  • Ninguno

Configuración de la carga útil MDM de Apple

Esta sección es específica para las cargas de Apple que usan el canal estándar de MDM. Una lista de estas cargas útiles está disponible en Revisar las cargas útiles de MDM para dispositivos Apple en el sitio web de Apple.

FileVault

Use las configuraciones de FileVault para administrar el cifrado de discos en dispositivos macOS. Estas configuraciones se encuentran en la categoría Cifrado de disco completo del catálogo de configuración. Puede obtener más información sobre FileVault mediante la siguiente documentación:

Guías de la plataforma de Apple Desarrollador de Apple Apple YAML Documentación de Intune
Cifrar dispositivos macOS (Microsoft Learn)

Problemas conocidos

Plantilla de configuración de dispositivos de Intune para asignación de catálogos de configuración

Plantilla de protección de puntos de conexión Categoría del catálogo de Configuración Configuración del catálogo
Habilitar FileVault Cifrado > de disco completo FileVault Habilitación
Descripción de la ubicación de custodia de la clave de recuperación personal Cifrado > de disco completo Custodia de claves de recuperación de FileVault Ubicación
Rotación de clave de recuperación personal Cifrado > de disco completo FileVault Rotación de claves de recuperación en meses
Ocultar clave de recuperación Cifrado > de disco completo FileVault Mostrar clave de recuperación
Deshabilitar preguntar al cerrar sesión Cifrado > de disco completo FileVault Aplazar no preguntar al cerrar sesión del usuario
Número de veces permitido omitir Cifrado > de disco completo FileVault Aplazar forzar el inicio de sesión del usuario con el número máximo de intentos de omisión

Firewall

Use la configuración del firewall para administrar el firewall de aplicaciones nativo de macOS. Esta configuración se encuentra en la categoría Seguridad del catálogo de configuración. Puede obtener más información sobre el Firewall mediante la siguiente documentación:

Guías de la plataforma de Apple Desarrollador de Apple Apple YAML
Firewall Firewall (YAML)

Problemas conocidos

Plantilla de configuración de dispositivos de Intune para asignación de catálogos de configuración

Plantilla de protección de puntos de conexión Categoría del catálogo de Configuración Configuración del catálogo
Habilitar el firewall Firewall de redes > Habilitar el firewall
Bloquear todas las conexiones entrantes Firewall de redes > Bloquear todos los entrantes
Aplicaciones permitidas Firewall de redes > Aplicaciones (permitido = verdadero)
Aplicaciones bloqueadas Firewall de redes > Aplicaciones (permitido = falso)
Activar el modo sigiloso Firewall de redes > Habilitar modo oculto

Fuente

Nota:

Los archivos de fuente que se cargan en Intune deben tener un tamaño inferior a 2 MB.

Use la carga útil Fuente para configurar fuentes en dispositivos. Esta configuración se encuentra en la categoría Configuración del sistema del catálogo de configuración. Puede obtener más información sobre la fuente en la siguiente documentación:

Guías de la plataforma de Apple Desarrollador de Apple Apple YAML Documentación de Intune
Configuración de la carga útil de MDM de fuentes Font Font

Problemas conocidos

  • Ninguno

Control de directivas del sistema (Gatekeeper)

Use la carga de Control de directivas del sistema para configurar las opciones de Gatekeeper. Esta configuración se encuentra en la categoría Control de directivas de sistema del catálogo de configuración. Puede obtener más información sobre el Control de directivas de sistema en la siguiente documentación:

Guías de la plataforma de Apple Desarrollador de Apple Apple YAML
SystemPolicyControl Control de directivas del sistema

Problemas conocidos

  • Ninguno

Plantilla de configuración de dispositivos de Intune para asignación de catálogos de configuración

Plantilla de protección de puntos de conexión Categoría del catálogo de Configuración Configuración del catálogo
No permitir que el usuario invalide Gatekeeper Control > de directivas del sistema Control de directivas del sistema Habilitar evaluación
Permitir aplicaciones descargadas desde estas ubicaciones Control > de directivas del sistema Control de directivas del sistema Permitir desarrolladores identificados

Extensiones del sistema

Use la carga de extensiones del sistema para configurar las extensiones del sistema para que se carguen automáticamente o impedir que los usuarios aprueben extensiones específicas. Esta configuración se encuentra en la categoría Configuración del sistema del catálogo de configuración. Puedes obtener más información sobre las extensiones del sistema en la siguiente documentación:

Guías de la plataforma de Apple Desarrollador de Apple Apple YAML
Extensiones del sistema Extensiones del sistema

Problemas conocidos

  • Ninguno

Plantilla de configuración de dispositivos de Intune para asignación de catálogos de configuración

Plantilla de extensiones Categoría del catálogo de Configuración Configuración del catálogo
Bloquear invalidaciones de usuario Configuración > del sistema Extensiones del sistema Permitir invalidaciones de usuario
Identificadores de equipo permitidos Configuración > del sistema Extensiones del sistema Identificadores de equipo permitidos
Extensiones del sistema permitidas Configuración > del sistema Extensiones del sistema Extensiones de sistema permitidas
Tipos de extensión del sistema permitidos Configuración > del sistema Extensiones del sistema Tipos de extensión del sistema permitidos
  • Last updated on