Las acciones restringidas de la consola ofrecen una capa adicional de protección contra acciones malintencionadas que pueden ser destructivas para su Workspace ONE UEM Console.

Procedimiento

  1. Configure los ajustes de las acciones restringidas en Grupos y ajustes > Todos los ajustes > Sistema > Seguridad > Acciones restringidas.
  2. Para cada acción que proteja solicitando a los administradores que introduzcan un PIN, seleccione el botón Requerir contraseña para las acciones adecuado como Habilitado o Inhabilitado, como corresponda.
    Este requisito le proporciona un control detallado sobre las acciones que desea proteger en mayor medida.
    Nota: algunas de las acciones siempre requerirán un PIN y, como resultado, no podrá inhabilitarlas. Se indican mediante los * siguientes.
  3. Establezca el número máximo de intentos fallidos que el sistema acepta antes de cerrar la sesión automáticamente. Si alcanza el número máximo de intentos, tendrá que iniciar sesión en la Workspace ONE UEM Console y establecer un nuevo PIN de seguridad.
    Ajustes Descripción
    Eliminar cuenta administrativa Evita que se elimine una cuenta de usuario administrador en Cuentas > Administradores > Vista de lista.
    Volver a generar el certificado de VMware Enterprise Systems Connector Evita que se vuelva a generar el certificado de VMware Enterprise Systems Connector en Grupos y ajustes > Todos los ajustes > Sistema > Integración empresarial > VMware Enterprise Systems Connector.
    *Cambio de certificado APNs Evita que los APN para MDM sean inhabilitados en Grupos y ajustes > Todos los ajustes > Dispositivos y usuarios > Apple > APN para MDM.
    Eliminar/Desactivar/Retirar la aplicación Impide la eliminación, desactivación o retirada de una aplicación en Aplicaciones y libros > Aplicaciones > Vista de lista.
    Eliminar/Desactivar contenido Protege el archivo de contenido contra la eliminación o desactivación en Contenido > Vista de lista.
    *Alternar el cifrado de datos Impide los ajustes de cifrado de información del usuario en Grupos y ajustes > Todos los ajustes > Sistema > Seguridad > Seguridad de datos.
    Eliminar dispositivo Impide la eliminación de un dispositivo en Dispositivos > Vista de lista. Se seguirá requiriendo un PIN de seguridad de administración para las acciones en masa aunque se haya inhabilitado este ajuste.
    *Eliminación total Protege el dispositivo contra cualquier intento de eliminación total en las pantallas Vista de lista de dispositivos o Detalles del dispositivo.
    Restablecimiento empresarial Protege el dispositivo contra cualquier intento de restablecimiento empresarial desde la página Detalles de dispositivos de un dispositivo robusto de Windows, Android o QNX.
    >Eliminación empresarial Protege el dispositivo contra cualquier intento de eliminación empresarial desde la página Detalles de dispositivos de un dispositivo.
    Eliminación empresarial (basada en la membresía al grupo de usuarios) Protege el dispositivo contra cualquier intento de eliminación empresarial cuando se retira de un grupo de usuarios. Este ajuste es opcional y puede configurarlo en Grupos y ajustes > Todos los ajustes > Dispositivos y usuarios > General > Inscripción en la pestaña Restricciones. Si ha elegido Restringir la inscripción a los grupos configurados en esta pestaña, tendrá la opción extra de realizar una eliminación empresarial cuando se elimine el dispositivo del grupo.
    *Eliminar grupo organizativo Protege al grupo organizativo actual contra cualquier intento de eliminación desde Grupos y ajustes > Grupos > Grupos organizativos > Detalles del grupo organizativo.
    Eliminar/Desactivar perfil Protege el perfil contra cualquier intento de eliminación o desactivación desde Dispositivos > Perfiles y recursos > Perfiles.
    Eliminar producto de aprovisionamiento Protege al producto de aprovisionamiento contra cualquier intento de eliminación desde Dispositivos > Provisioning (Aprovisionamiento) > Vista de lista de productos.
    Revocar certificados Protege al certificado contra cualquier intento de revocación desde Dispositivos > Certificados > Vista de lista.
    *Borrar certificado del canal seguro Protege al certificado de canal seguro contra cualquier intento de eliminación desde Grupos y ajustes > Todos los ajustes > Sistema > Avanzado > Certificado de canal seguro.
    Eliminar cuenta de usuario Protege a la cuenta de usuario contra cualquier intento de eliminación desde Cuentas > Usuarios > Vista de lista.
    Cambiar en los ajustes de privacidad Protege contra cualquier intento de modificar los ajustes de privacidad en Grupos y ajustes > Todos los ajustes > Dispositivos y usuarios > General > Privacidad.
    Eliminar plan de Telecom Protege contra la eliminación de un plan de telecomunicaciones en Telecom > Lista de planes.
    Reemplazar nivel de registro del trabajo Impide los intentos de reemplazar el nivel de registro de trabajo seleccionado actualmente en Grupos y ajustes > Administrador > Diagnósticos > Registro. Reemplazar el nivel de registro de trabajos es útil cuando un dispositivo o grupo de dispositivos tiene problemas. En ese caso, el administrador puede reemplazar los ajustes de esos dispositivos cambiando un nivel de registro elevado a Detallado, lo que registra el nivel máximo de actividad de la consola para facilitar la solución de problemas.
    *Restablecer/alternar el proveedor de análisis de aplicaciones Impide que los ajustes de integración del escaneo de aplicaciones se restablezcan (y se eliminen después). Esta acción se realiza desde Grupos y ajustes > Todos los ajustes > Aplicaciones > Análisis de aplicaciones.
    Apagar Protege contra cualquier intento de apagar el dispositivo en Dispositivos > Vista de lista > Detalles de dispositivos.
    Cantidad máxima de intentos no válidos para introducir la clave (PIN) Define el número máximo de intentos no válidos de introducir un PIN antes de que se bloquee la consola. Este ajuste debe estar comprendido entre 1 y 5.