Si se diera el caso de que Workspace ONE UEM powered by AirWatch quedase desbloqueado y desatendido, se proporcionaría protección adicional contra acciones malintencionadas potencialmente destructivas. En dicho escenario, puede protegerse contra tales acciones manteniendo a raya a los usuarios no autorizados.

Procedimiento

  1. Acceda a Grupos y ajustes > Todos los ajustes > Sistema > Seguridad > Acciones restringidas.
  2. Configure el ajuste Enviar mensaje a todos. Habilite este ajuste para permitir que el administrador del sistema envíe un mensaje a todos los dispositivos de la implementación desde la Vista de lista de dispositivos. También puede utilizarse para enviar un mensaje a un grupo específico.
  3. Puede exigir que se pida a los administradores que introduzcan un PIN para realizar ciertas acciones de UEM Console. Configure Requerir contraseña para las acciones mediante la habilitación o deshabilitación de las siguientes acciones.
    Nota: Indicadas con un * a continuación, algunas de las acciones siempre requerirán un PIN y, como resultado, no podrá inhabilitarlas.
    Ajustes Descripción
    Eliminar cuenta de administrador Evita que se elimine una cuenta de usuario administrador en Cuentas > Administradores > Vista de lista.
    *Volver a generar el certificado de VMware Enterprise Systems Connector Evita que se vuelva a generar el certificado de VMware Enterprise Systems Connector en Grupos y ajustes > Todos los ajustes > Sistema > Integración empresarial > VMware Enterprise Systems Connector.
    *Cambio de certificado APNs Evita que los APN para MDM sean inhabilitados en Grupos y ajustes > Todos los ajustes > Dispositivos y usuarios > Apple > APN para MDM.
    Eliminar/Desactivar/Retirar la aplicación Impide la eliminación, desactivación o retirada de una aplicación en Aplicaciones y libros > Aplicaciones > Vista de lista.
    Eliminar/Desactivar contenido Protege el archivo de contenido contra la eliminación o desactivación en Contenido > Vista de lista.
    *Alternar el cifrado de datos Impide los ajustes de cifrado de información del usuario en Grupos y ajustes > Todos los ajustes > Sistema > Seguridad > Seguridad de datos.
    Eliminar dispositivos Impide la eliminación de un dispositivo en Dispositivos > Vista de lista. Se seguirá requiriendo un PIN de seguridad de administración para las acciones en masa aunque se haya inhabilitado este ajuste.
    *Eliminación total Protege el dispositivo contra cualquier intento de eliminación total en las pantallas Vista de lista de dispositivos o Detalles del dispositivo.
    Restablecimiento empresarial Protege el dispositivo contra cualquier intento de restablecimiento empresarial desde la página Detalles de dispositivos de un dispositivo robusto de Windows, Android o QNX.
    Eliminación empresarial Protege el dispositivo contra cualquier intento de eliminación empresarial desde la página Detalles de dispositivos de un dispositivo.
    Eliminación empresarial (basada en la membresía al grupo de usuarios) Protege el dispositivo contra cualquier intento de eliminación empresarial cuando se retira de un grupo de usuarios. Este ajuste es opcional y puede configurarlo en Grupos y ajustes > Todos los ajustes > Dispositivos y usuarios > General > Inscripción en la pestaña Restricciones. Si ha elegido Restringir la inscripción a los grupos configurados en esta pestaña, tendrá la opción extra de realizar una eliminación empresarial cuando se elimine el dispositivo del grupo.
    *Eliminar grupo organizativo Protege al grupo organizativo actual contra cualquier intento de eliminación desde Grupos y ajustes > Grupos > Grupos organizativos > Detalles del grupo organizativo.
    Eliminar/Desactivar perfil Protege el perfil contra cualquier intento de eliminación o desactivación desde Dispositivos > Perfiles y recursos > Perfiles.
    Eliminar producto de aprovisionamiento Protege al producto de aprovisionamiento contra cualquier intento de eliminación desde Dispositivos > Provisioning (Aprovisionamiento) > Vista de lista de productos.
    Revocar certificados Protege al certificado contra cualquier intento de revocación desde Dispositivos > Certificados > Vista de lista.
    *Borrar certificado del canal seguro Protege al certificado de canal seguro contra cualquier intento de eliminación desde Grupos y ajustes > Todos los ajustes > Sistema > Avanzado > Certificado de canal seguro.
    Eliminar cuenta de usuario Protege a la cuenta de usuario contra cualquier intento de eliminación desde Cuentas > Usuarios > Vista de lista.
    Cambiar en los ajustes de privacidad Protege contra cualquier intento de modificar los ajustes de privacidad en Grupos y ajustes > Todos los ajustes > Dispositivos y usuarios > General > Privacidad.
    Eliminar plan de Telecom Protege contra la eliminación de un plan de telecomunicaciones en Telecom > Lista de planes.
    Reemplazar nivel de registro de trabajos Impide los intentos de reemplazar el nivel de registro de trabajo seleccionado actualmente en Grupos y ajustes > Administrador > Diagnósticos > Registro. Reemplazar el nivel de registro de trabajos es útil cuando un dispositivo o grupo de dispositivos tiene problemas. En ese caso, el administrador puede reemplazar los ajustes de esos dispositivos cambiando un nivel de registro elevado a Detallado, lo que registra el nivel máximo de actividad de la consola para facilitar la solución de problemas.
    *Restablecer/alternar el proveedor de análisis de aplicaciones Impide que los ajustes de integración del escaneo de aplicaciones se restablezcan (y se eliminen después). Esta acción se realiza desde Grupos y ajustes > Todos los ajustes > Aplicaciones > Análisis de aplicaciones.
    Apagar Protege contra cualquier intento de apagar el dispositivo en Dispositivos > Vista de lista > Detalles de dispositivos.
    Cantidad máxima de intentos no válidos para introducir la clave (PIN) Define el número máximo de intentos no válidos de introducir un PIN antes de que se bloquee la consola. Este ajuste debe estar comprendido entre 1 y 5.