XenMobile® Server

Directiva de dispositivos de credenciales

Las directivas de dispositivos de credenciales apuntan a una PKI configurada en XenMobile. Por ejemplo, tu configuración de PKI podría incluir una entidad de PKI, un almacén de claves, un proveedor de credenciales o un certificado de servidor. Para obtener más información sobre las credenciales, consulta Certificados y autenticación.

Cada plataforma compatible requiere un conjunto diferente de valores, que se describen en este artículo.

Nota:

Antes de crear esta directiva, necesitas la información de credenciales que planeas usar para cada plataforma, además de los certificados y contraseñas.

Para agregar o configurar esta directiva, ve a Configurar > Directivas de dispositivos. Para obtener más información, consulta Directivas de dispositivos.

Configuración de iOS

Imagen de la pantalla de configuración de Directivas de dispositivos

Configura los siguientes ajustes:

  • Tipo de credencial: Haz clic en el tipo de credencial de la lista desplegable que quieras usar con esta directiva y, a continuación, introduce la siguiente información para la credencial seleccionada:
    • Certificado
      • Nombre de la credencial: Introduce un nombre único para la credencial.
      • Ruta del archivo de credenciales: Selecciona el archivo de credenciales haciendo clic en Explorar y navegando hasta la ubicación del archivo.
    • Almacén de claves
      • Nombre de la credencial: Introduce un nombre único para la credencial.
      • Ruta del archivo de credenciales: Selecciona el archivo de credenciales haciendo clic en Explorar y navegando hasta la ubicación del archivo.
      • Contraseña: Introduce la contraseña del almacén de claves para la credencial.
    • Certificado de servidor
      • Certificado de servidor: Haz clic en el certificado de la lista desplegable que quieras usar.
    • Proveedor de credenciales
      • Proveedor de credenciales: Haz clic en el nombre del proveedor de credenciales de la lista desplegable.
  • Configuración de la directiva
    • Quitar directiva: Elige un método para programar la eliminación de la directiva. Las opciones disponibles son Seleccionar fecha y Duración hasta la eliminación (en horas)
      • Seleccionar fecha: Haz clic en el calendario para seleccionar la fecha específica de eliminación.
      • Duración hasta la eliminación (en horas): Escribe un número, en horas, hasta que se produzca la eliminación de la directiva. Solo disponible para iOS 6.0 y versiones posteriores.

Configuración de macOS

Imagen de la pantalla de configuración de Directivas de dispositivos

Configura los siguientes ajustes:

  • Tipo de credencial: Haz clic en el tipo de credencial de la lista desplegable que quieras usar con esta directiva y, a continuación, introduce la siguiente información para la credencial seleccionada:
    • Certificado
      • Nombre de la credencial: Introduce un nombre único para la credencial.
      • Ruta del archivo de credenciales: Selecciona el archivo de credenciales haciendo clic en Explorar y navegando hasta la ubicación del archivo.
    • Almacén de claves
      • Nombre de la credencial: Introduce un nombre único para la credencial.
      • Ruta del archivo de credenciales: Selecciona el archivo de credenciales haciendo clic en Explorar y navegando hasta la ubicación del archivo.
      • Contraseña: Introduce la contraseña del almacén de claves para la credencial.
    • Certificado de servidor
      • Certificado de servidor: Haz clic en el certificado de la lista desplegable que quieras usar.
    • Proveedor de credenciales
      • Proveedor de credenciales: Haz clic en el nombre del proveedor de credenciales de la lista desplegable.
  • Configuración de la directiva
    • Quitar directiva: Elige un método para programar la eliminación de la directiva. Las opciones disponibles son Seleccionar fecha y Duración hasta la eliminación (en horas)
      • Seleccionar fecha: Haz clic en el calendario para seleccionar la fecha específica de eliminación.
      • Duración hasta la eliminación (en horas): Escribe un número, en horas, hasta que se produzca la eliminación de la directiva.
    • Permitir al usuario quitar la directiva: Puedes seleccionar cuándo los usuarios pueden quitar la directiva de su dispositivo. Selecciona Siempre, Se requiere código de acceso o Nunca en el menú. Si seleccionas Se requiere código de acceso, escribe un código de acceso en el campo Código de acceso de eliminación.
    • Ámbito del perfil: Selecciona si esta directiva se aplica a un Usuario o a un Sistema completo. El valor predeterminado es Usuario. Esta opción solo está disponible en macOS 10.7 y versiones posteriores.

Configuración de Android

Pantalla de configuración de la directiva de credenciales

Configura los siguientes ajustes:

  • Tipo de credencial: Haz clic en el tipo de credencial de la lista desplegable que quieras usar con esta directiva y, a continuación, introduce la siguiente información para la credencial seleccionada:
    • Certificado
      • Nombre de la credencial: Escribe un nombre único para la credencial.
      • Ruta del archivo de credenciales: Selecciona el archivo de credenciales haciendo clic en Explorar y navegando hasta la ubicación del archivo.
    • Almacén de claves
      • Nombre de la credencial: Escribe un nombre único para la credencial.
      • Ruta del archivo de credenciales: Selecciona el archivo de credenciales haciendo clic en Explorar y navegando hasta la ubicación del archivo.
      • Contraseña: Escribe la contraseña del almacén de claves para la credencial.
    • Certificado de servidor
      • Certificado de servidor: Haz clic en el certificado de la lista desplegable que quieras usar.
    • Proveedor de credenciales
      • Proveedor de credenciales: Haz clic en el nombre del proveedor de credenciales de la lista desplegable.

Configuración de Android Enterprise

Pantalla de configuración de Directivas de dispositivos

Configura estos ajustes para determinar cómo XenMobile® aplica la configuración de credenciales:

  • Quitar credenciales: Establece en Activado para configurar los siguientes ajustes. El valor predeterminado es Desactivado.
    • Quitar credenciales de usuario: Quita los certificados del almacén de claves administrado. El valor predeterminado es Desactivado.
    • Quitar certificados raíz de confianza: Desinstala todos los certificados de CA que no son del sistema. El valor predeterminado es Desactivado.
  • Aplicar a dispositivos totalmente administrados con un perfil de trabajo/Perfil de trabajo en dispositivos corporativos: Te permite configurar los ajustes de la directiva de credenciales para dispositivos totalmente administrados con perfiles de trabajo. Cuando este ajuste está en Activado, la configuración de credenciales que configures se aplica solo al perfil de trabajo. Cuando este ajuste está en Desactivado, la configuración de credenciales que configures se aplica solo al dispositivo. El valor predeterminado es Desactivado.

Configura los ajustes de credenciales:

  • Tipo de credencial: Haz clic en el tipo de credencial de la lista desplegable que quieras usar con esta directiva y, a continuación, introduce la siguiente información para la credencial seleccionada:
    • Certificado
      • Ruta del archivo de credenciales: Selecciona el archivo de credenciales haciendo clic en Explorar y navegando hasta la ubicación del archivo.
    • Almacén de claves
      • Ruta del archivo de credenciales: Selecciona el archivo de credenciales haciendo clic en Explorar y navegando hasta la ubicación del archivo.
      • Alias del certificado: Un alias de certificado facilita que las aplicaciones accedan al certificado. Configura un alias de certificado en la directiva de dispositivos de Configuración administrada. Luego, escribe el alias en el campo Alias del certificado de la directiva de dispositivos de Credenciales. Las aplicaciones recuperan el certificado y autentican la VPN sin ninguna acción por parte de los usuarios.
      • Contraseña: Escribe la contraseña del almacén de claves para la credencial.
    • Certificado de servidor
      • Certificado de servidor: Haz clic en el certificado de la lista desplegable que quieras usar.
    • Proveedor de credenciales
      • Alias del certificado: Un alias de certificado facilita que las aplicaciones accedan al certificado. Configura un alias de certificado en la directiva de dispositivos de Configuración administrada. Luego, escribe el alias en el campo Alias del certificado de la directiva de dispositivos de Credenciales. Las aplicaciones recuperan el certificado y autentican la VPN sin ninguna acción por parte de los usuarios.
      • Proveedor de credenciales: Haz clic en el nombre del proveedor de credenciales de la lista desplegable.
      • Aplicaciones para usar certificados: Para especificar las aplicaciones que tienen acceso silencioso a las credenciales de este proveedor: Haz clic en Agregar, selecciona una aplicación y haz clic en Guardar.

Configuración de Windows para equipos de escritorio y tabletas

Imagen de la pantalla de configuración de Directivas de dispositivos

  • Tipo de certificado: Haz clic en RAÍZ o CLIENTE en la lista desplegable.
  • Si haces clic en RAÍZ, configura estos ajustes:
    • Dispositivo de almacenamiento: Haz clic en raíz, Mi o CA en la lista desplegable para la ubicación del almacén de certificados de la credencial. Mi almacena el certificado en los almacenes de certificados de los usuarios.
    • Ubicación: Para tabletas con Windows 10 y Windows 11, Sistema es la única ubicación.
    • Tipo de credencial: Para tabletas con Windows 10 y Windows 11, Certificado es el único tipo de credencial.
    • Ruta del archivo de credenciales: Selecciona el archivo de certificado haciendo clic en Explorar y navegando hasta la ubicación del archivo.
  • Si haces clic en CLIENTE, configura estos ajustes:
  • Ubicación: Para tabletas con Windows 10 y Windows 11, Sistema es la única ubicación.
  • Tipo de credencial: Para tabletas con Windows 10 y Windows 11, Almacén de claves es el único tipo de credencial.
  • Nombre de la credencial: Escribe el nombre de la credencial. Este campo es obligatorio.
  • Ruta del archivo de credenciales: Selecciona el archivo de certificado haciendo clic en Explorar y navegando hasta la ubicación del archivo.
  • Contraseña: Escribe la contraseña asociada a la credencial. Este campo es obligatorio.
Directiva de dispositivos de credenciales