Configure Workspace ONE Boxer para que sea compatible con dos cuentas administradas adicionales.

Requisitos previos

Cargue Workspace ONE Boxer versión 5.21 o una versión posterior como una aplicación pública que utilice Workspace ONE UEM Console versión 2008 o una versión posterior.

Procedimiento

  1. Navegue a Aplicaciones y libros > Aplicaciones > Nativas > Vista de lista > Públicas.
  2. Seleccione el vínculo Asignar en la columna Estado de instalación de la aplicación Boxer. Como alternativa, también puede seleccionar el icono Editar y, a continuación, seleccionar Guardar y asignar.
  3. En la pantalla Asignación, seleccione Agregar asignación e introduzca la información necesaria.
    1. En la pestaña Distribución, introduzca la siguiente información:
      Ajustes Descripción
      Nombre Introduzca el nombre de la asignación.
      Descripción Introduzca la descripción de la asignación.

      Grupos de asignación

      Introduzca el nombre del grupo inteligente al que desea asignar la aplicación.

      A medida que introduzca el nombre del grupo inteligente, se mostrarán las opciones y podrá seleccionar el grupo inteligente adecuado en la lista.

      Si es necesario, puede agregar más grupos de asignación.

      Método de distribución de aplicaciones
      • A pedido: implementa la aplicación en el agente de implementación. El usuario del dispositivo puede decidir si desea instalar la aplicación y cuándo.
      • Auto: implementa aplicaciones en un Hub de implementación en un dispositivo tras la inscripción. Una vez inscrito el dispositivo, el sistema enviará inmediatamente al usuario una solicitud para que instale la aplicación Boxer en sus dispositivos.
    2. En la pestaña Restricciones, introduzca la siguiente información:
      Ajustes Descripción
      Acceso administrado de EMM Habilite esta opción para administrar el acceso. Solo los dispositivos inscritos en EMM pueden instalar la aplicación y recibir políticas establecidas por el administrador.
    3. En la pestaña Tunnel, introduzca la siguiente información:
      Ajustes Descripción
      Android o iOS heredado Seleccione un perfil de VPN que desee utilizar para la aplicación. Los usuarios acceden a la aplicación a través de la conexión VPN, que garantiza que el acceso y el uso de la aplicación sean fiables y seguros.
    4. En la pestaña Configuración de la aplicación, introduzca la siguiente información:
      Ajustes Descripción
      AGREGAR También puede agregar manualmente las claves de configuración, los tipos de valor y el valor de búsqueda.
      Nota: Estas KVP son los ajustes de nivel de aplicación que se aplican a toda la aplicación. Si desea aplicar cualquier configuración a una cuenta de correo electrónico específica, debe agregar las claves a Configuración de la cuenta personalizada en Ajustes de correo electrónico para evitar que se produzcan interrupciones.
    5. Para agregar más configuraciones a la aplicación, seleccione Agregar.
      Nota: Asegúrese de que esta KVP se aplique a toda la aplicación. Todas las configuraciones que se apliquen únicamente a una cuenta de correo electrónico específica deben moverse a la configuración de la cuenta personalizada en Ajustes de correo electrónico para evitar interrupciones.
    6. En Configuración de correo electrónico, toque + Agregar para agregar cuentas adicionales. Si no tiene la opción + Agregar, asegúrese de que se encuentre en Workspace ONE UEM Console 2008 o versiones posteriores.
      Boxer admite atributos personalizados en la pestaña Avanzado de un usuario inscrito. Asigna estos atributos personalizados en su cuenta secundaria. Debe configurar en Active Directory para evitar la inserción manual de entradas por parte de los usuarios.
      Introduzca la siguiente información por nivel de cuenta:
      Ajustes Descripción
      Nombre de la cuenta Introduzca el nombre de la cuenta de Exchange.
      Host de Exchange ActiveSync Introduzca la dirección URL de su servidor EAS. Para implementaciones SEG, introduzca la dirección URL de SEG.
      URL de EWS Introduzca la dirección del endpoint de EWS o SEG.
      Administración de correo electrónico Si desea asociar una administración de correo electrónico móvil con esta configuración de Boxer, introduzca al menos una configuración de MEM.
      Dominio, Usuario y Dirección de correo electrónico Introduzca el nombre de dominio, el nombre de usuario y la dirección de correo electrónico. De forma predeterminada, la información de inicio de sesión incluye {EmailDomain}, {EmailUserName} y {EmailAddress}, que se definen como valores de búsqueda en su servicio de directorio. Para reemplazar estos valores, utilice los valores de búsqueda personalizados.
      Contraseña Introduzca la contraseña.
      Nota: El campo Contraseña solo permite valores de búsqueda, y no el valor de contraseña real.
      Firma de correo electrónico Introduzca la firma de correo electrónico.
      Autenticación

      Seleccione uno de los siguientes tipos de autenticación para que los usuarios finales se autentiquen con Exchange utilizando las credenciales de Workspace ONE:

      • Básica: realiza la autenticación utilizando un nombre de usuario y una contraseña.
      • Certificado: realiza la autenticación utilizando un certificado.
        • Para ello, seleccione la entidad de certificación y la plantilla de certificado deseadas.
      • Ambas: se autentica utilizando un certificado con un dispositivo de red y una contraseña para la autenticación con Exchange.
      • Autenticación moderna: el método de autenticación de token basado en OAuth para Office 365. Para configurar este método, consulte la sección Modern Authentication (Autenticación moderna).
      • Autenticación basada en certificados con autenticación moderna (CBA con autenticación moderna): Workspace ONE Boxer admite la autenticación basada en certificados con la autenticación moderna. Boxer es compatible con SCEP. Para ver los certificados compatibles, consulte la sección Supported Certificate Authorities (Entidades de certificación admitidas).
      Nota:
      • iOS no admite la autenticación basada en certificados mediante la autenticación moderna. Solo Android admite este modo de autenticación.
      • Piense en un escenario en el que haya configurado el certificado como un tipo de autenticación sin habilitar el código de acceso de SSO y el usuario elimine y vuelva a instalar la aplicación Boxer. En el momento de la reinstalación, el usuario se autentica automáticamente ya que se habrá configurado CBA como un tipo de autenticación. Este escenario puede crear un vector de ataque para los intrusos que tengan acceso físico al dispositivo. Sin un desafío de autenticación adicional, un intruso puede obtener acceso a los recursos de correo electrónico al eliminar y volver a instalar la aplicación Boxer.

        Para evitar dichos intrusos, Boxer debe autenticar a los usuarios con las credenciales de Workspace ONE antes de permitirles acceder a los correos electrónicos. Una solución alternativa para requerir credenciales de Workspace ONE es habilitar los flujos de trabajo de SSO que restrinjan el acceso a los intrusos a un código de acceso independiente.

      • Especifica el número de reintentos de autenticación: especifique el número de reintentos de autenticación tras un error.
      Sincronizar Establece cómo desea configurar la manera de sincronizar el correo electrónico y la agenda.
      Notificaciones Habilita o deshabilita el servicio de notificaciones de correo electrónico (ENS) y su comportamiento para proporcionar notificaciones en tiempo a real.
      • ENS2: habilita o deshabilita la opción ENS2.
      • Contenido de notificación: configura cómo se revela la información en cada alerta de notificación.
      Informes de correo no deseado y suplantación de identidad Habilita o deshabilita las acciones que se llevarán a cabo en el correo electrónico identificado como no deseado o como suplantación de identidad.
      Mobile Flows Habilita o deshabilita la información del servidor de Mobile Flows con el cual se puede integrar Boxer.
      Nota: Mobile Flows de Workspace ONE no es compatible con la administración de varias cuentas en Boxer.
      S/MIME Habilita o deshabilita el estado de S/MIME.
      Clasificación de correo electrónico Habilita o deshabilita la opción de clasificación de correo electrónico.
      • Etiquetas de sensibilidad de AIP: si se habilita, los usuarios pueden interactuar con las etiquetas de AIP.
      • Clasificación de correo electrónico: habilite o deshabilite las marcas de clasificación.
    7. Para aplicar cualquier configuración de nivel de cuenta, agregue los pares de valores clave en Configuración de cuenta personalizada.
    8. En las políticas de la aplicación, debe habilitar y configurar Single Sign-on (SSO) para utilizar la función MMA en Boxer. Después de habilitar SSO, no se puede deshabilitar.
    9. Habilite o deshabilite las siguientes políticas de la aplicación:
      Ajustes Descripción
      Prevención de pérdida de datos  
      Copiar/Pegar

      Si se ha restringido:

      • Los usuarios finales no pueden copiar ni pegar contenido de Workspace ONE Boxer en otras aplicaciones.
      • Si se han habilitado cuentas personales, los usuarios finales podrán copiar y pegar entre cuentas personales y de trabajo. Así pues, considere la opción de deshabilitar las cuentas personales con el fin de restringir por completo la función de copiar y pegar.
      • Las opciones “Compartir” y “Definir” ya no están disponibles en la aplicación al seleccionar texto.
      Capturas de pantalla (Solo Android) Impida que los usuarios tomen capturas de pantalla de la aplicación.
      Agendas locales Defínala como true para habilitar las agendas locales en Workspace ONE Boxer.
      Contactos personales Si la opción está restringida, los usuarios finales podrán acceder a los contactos solo desde las cuentas de correo electrónico de la aplicación. Si no están restringidos, los usuarios finales podrán acceder a los contactos desde otras aplicaciones del dispositivo.
      Permitir widget de agenda y de correo electrónico Controla si los usuarios pueden añadir un widget de agenda o correo electrónico de Boxer a su pantalla de inicio.
      Uso compartido Esta configuración determina si los usuarios pueden abrir correos electrónicos o sus archivos adjuntos en otras aplicaciones. Según sus requisitos, puede especificar la aplicación permitida mediante la opción Lista de permitidos o permitir el uso compartido en cualquier aplicación.
      Controlar apertura Habilita o deshabilita la adición de archivos adjuntos de otras aplicaciones con “open-in” o “compartir” en Workspace ONE Boxer.
      Controlar archivos adjuntos de proveedores externos Habilita o deshabilita los archivos adjuntos de proveedores externos.
      Texto, opacidad y color de la marca de agua Define el texto de la marca de agua.

      Lista de dominios internos

      Define los dominios internos o permitidos
      Advertencia de destinatario externo Notifica al usuario al tiempo que envía un mensaje a un usuario externo.
      Descarga de archivos adjuntos Habilita o deshabilita que los usuarios descarguen archivos adjuntos.
      Cuentas personales

      Si están restringidos, los usuarios finales ya no podrán agregar cuentas adicionales a la aplicación.  

      Si los usuarios finales ya tienen Workspace ONE Boxer en su dispositivo con cuentas personales configuradas, se les pedirá que indiquen si desean eliminar sus cuentas personales existentes ahora o más tarde. Los usuarios finales no recibirán correo electrónico del trabajo a través de Workspace ONE Boxer hasta que no hayan eliminado todas las cuentas personales.

      Browser  
      Hipervínculos Si hay restricción, todos los hipervínculos solo se abrirán en Workspace ONE Web.
      Facilidad de uso  
      Id. de llamada

      Habilítela para ofrecer la funcionalidad de identificación de llamada a todos los contactos de Workspace ONE Boxer.

      Al habilitar esta función, Workspace ONE Boxer exporta nombres y números de teléfono solo a la aplicación de contactos nativa.

      Identificador de llamada predeterminado Habilita la exportación de contactos, nombres y números de teléfono de forma predeterminada. Esta opción requiere que la opción de identificación de llamada se establezca sin restricciones.
      Avatares Habilita o deshabilita los avatares para los contactos de Exchange.
      Permitir el archivado de correo electrónico Permite o bloquea la posibilidad de archivar los correos electrónicos.
      Cadena de mensajes Habilita o deshabilita la cadena de mensajes.
      Enterprise Content Habilita o deshabilita el contenido empresarial
      Permitir al usuario final informar sobre correo no deseado Permita que los usuarios habiliten la opción sobre correo no deseado.
      Soporte  
      Informes de bloqueo Habilita o deshabilita la generación de informes de bloqueos. De forma predeterminada, Boxer puede generar informes.
      Avanzado  
      Modo de texto sin formato Habilita o deshabilita el modo de texto sin formato de Workspace ONE Boxer. Cuando se establece, Workspace ONE Boxer recupera solo texto sin formato de los correos HTML al sincronizar. Workspace ONE Boxer envía solo texto sin formato, independientemente del formato del mensaje de correo electrónico. Los controles de formato en la vista de composición están deshabilitados y solo el texto puede copiarse y pegarse desde contenido enriquecido o HTML.
      Volver a recuperar vínculos vacíos mediante MIME Para los correos electrónicos (obtenidos mediante HTML) que contienen URL no estándar y se dirigen a dominios sin servidor, Exchange reemplaza la URL con dos espacios en blanco. Habilita o deshabilita esta política para detectar esta circunstancia y vuelva a descargar el cuerpo afectado mediante MIME, que no está sujeta al error de reemplazo de la URL.
      Métricas anónimas Habilite esta opción para definir la directiva y permitir que la recopilación de datos de uso anónimos mejore la experiencia del usuario con Workspace ONE Boxer. Cuando se habilita, aparece un aviso de uso compartido de datos cuando se inicia Workspace ONE Boxer. El usuario puede habilitar o deshabilitar los datos de uso compartido desplazándose a Ajustes > Privacidad > Uso compartido de datos.
      URL personalizada de QuickJoin Habilita o deshabilita los botones de QuickJoin que se encuentran en las invitaciones de agenda que tienen invitaciones a reuniones en línea.
  4. Seleccione Crear.