3.2 ZENworks Configuration Management

3.2.1 Mobile Management

Android para empresas

ZENworks admite ahora el programa de Android para empresas que permite a los administradores gestionar y distribuir aplicaciones, así como asegurar datos de empresa en dispositivos Android mediante un perfil de trabajo. ZENworks admite solo el modo de perfil de trabajo gestionado, normalmente en situaciones de dispositivos BYOD.

Algunas de las principales características de este programa son las siguientes:

  • Gestión de perfiles: ahora es posible separar el contenido personal y el de trabajo de los usuarios en sus dispositivos. Las aplicaciones de trabajo se etiquetan con un icono de insignia para ayudar a los usuarios a distinguirlas de sus aplicaciones personales.

  • Limpieza de datos de empresa: con la tarea rápida Anular inscripción existente, es posible limpiar de forma remota solo los datos de empresa de los dispositivos, y no todo el dispositivo. Los usuarios no deben preocuparse de perder el contenido personal de sus dispositivos.

  • Funciones de seguridad adicionales: las funciones de la directiva de seguridad existente para dispositivos móviles y la directiva de control de dispositivos móviles se han ampliado para admitir dispositivos inscritos en el modo de perfil de trabajo.

    • Directiva de seguridad para dispositivos móviles: a partir de la versión 7 de Android, es posible aplicar contraseñas distintas al dispositivo y a las aplicaciones de trabajo. La directiva de seguridad para dispositivos móviles incluye ahora restricción de contraseña y ajustes de inactividad. Estas funciones se aplican exclusivamente a las aplicaciones de trabajo.

    • Directiva de control de dispositivos móviles: esta directiva permite aplicar restricciones para las aplicaciones de trabajo. Con ella, es posible inhabilitar la copia del contenido desde el perfil de trabajo al espacio personal del dispositivo y la captura de pantalla a fin de evitar fugas de datos. También es posible inhabilitar la instalación de aplicaciones de fuentes desconocidas.

  • Distribución de aplicaciones mediante instancias gestionadas de Google Play: todas las aplicaciones que se aprueben en una instancia gestionada de Google Play se identifican y se incluyen en la página de catálogo de aplicaciones del Centro de control de ZENworks. ZENworks crea automáticamente lotes para esas aplicaciones, que se pueden asignar a los usuarios. Durante la distribución de estas aplicaciones de trabajo, puede empujar en silencio las aplicaciones a los dispositivos, o permitir que estén disponibles para que los usuarios las descarguen desde la instancia gestionada de Google Play. También es posible gestionar los permisos de tiempo de ejecución y las configuraciones de las aplicaciones.

  • Conformidad del dispositivo: los dispositivos que se inscriben en el modo de perfil de trabajo pueden supervisarse para comprobar su conformidad mediante la directiva de conformidad para dispositivos móviles. Es posible forzar el acceso, restringir el acceso a los datos de la empresa y limpiar el perfil de trabajo si no se cumplen los requisitos de seguridad del dispositivo.

Para obtener más información, consulte Integrating ZENworks with Android Enterprise (Integración de ZENworks con Android para empresas) en la ZENworks 2017 Mobile Management Reference (Referencia de ZENworks 2017 Mobile Management).

Anulación del bloqueo de activación de iOS

La función de bloqueo de activación se incluye en iOS 7.1 y dispositivos superiores. Esta función permite a los usuarios finales bloquear sus dispositivos con los ID de Apple, lo que inhabilita que se puedan restablecer sin saber las credenciales de ID de Apple. Con la anulación del bloqueo de activación en dispositivos iOS supervisados, un administrador puede anular el bloqueo de activación, restablecer el dispositivo y reasignarlo a otro usuario sin necesidad de conocer las credenciales de ID de Apple del usuario.

Para obtener más información, consulte Activation Lock Bypass (Anulación del bloqueo de activación) en la ZENworks 2017 Mobile Management Reference (Referencia de ZENworks 2017 Mobile Management).

Inventario de dispositivo móvil

El inventario de ZENworks se ha ampliado para incluir los dispositivos móviles gestionados. Ahora es posible realizar un inventario del hardware y también recopilar información acerca de todas las aplicaciones instaladas en los dispositivos móviles. La información de la aplicación aparece también como parte de la información del dispositivo. Hay disponible un nuevo conjunto de objetos en el Centro de control de ZENworks que permite crear y ver informes personalizados específicos para dispositivos móviles.

Para obtener más información, consulte Mobile Inventory Scan (Exploración de inventario móvil) en la ZENworks 2017 Mobile Management Reference (Referencia de ZENworks 2017 Mobile Management).

3.2.2 Generación de imágenes de Windows PE

ZENworks ahora admite operaciones de generación de imágenes basadas en el entorno de preinstalación de Windows (WinPE). Excepto para la interfaz gráfica de usuario (GUI), se admiten todas las demás funciones de generación de imágenes. Por ejemplo, tomar y restaurar imágenes locales, de servidor proxy, de toda la partición y multidifusión. También se admiten Image Explorer, la generación de imágenes adicionales y zisedit/zisview.

Para obtener más información, consulte ZENworks WinPE Imaging en la Referencia de los servicios de prearranque y la generación de imágenes de ZENworks.

3.2.3 Contenido

Descarga de contenido del repositorio CIFS mediante smbv2

Debido a las vulnerabilidades de seguridad asociadas con el protocolo smbv1, ZENworks es compatible ahora con la descarga de contenido desde el repositorio CIFS mediante el protocolo smbv2.

Comandos de zman para depurar problemas de contenido

En esta versión se han introducido nuevos comandos de zman para facilitar la depuración de problemas relacionados con el contenido.

Para obtener más información, consulte la sección Comandos de contenido en la Referencia sobre las utilidades de la línea de comandos de ZENworks.

3.2.4 Actualización del sistema

Mejoras en el comportamiento de rearranque de la actualización del sistema

El comportamiento del rearranque de la actualización del sistema se ha mejorado en esta versión. Ahora es posible configurar el comportamiento de rearranque después de una actualización del sistema en situaciones en las que ningún usuario haya entrado en el sistema o cuando el dispositivo esté bloqueado.

Para obtener más información, consulte Reboot Behavior (Comportamiento de rearranque) en la ZENworks System Updates Reference (Referencia sobre las actualizaciones del sistema ZENworks).

Capacidad integrada para identificar la disponibilidad del servicio Windows Installer durante una actualización del sistema

Con esta nueva función, los intentos de ZENworks de distribuir actualizaciones del sistema son aún más fáciles, ya que se comprueba la disponibilidad del servicio Windows Installer siempre que haya que instalar un archivo MSI como parte de la actualización del sistema. Si el servicio Windows Installer va a instalar cualquier otra aplicación al mismo tiempo, la actualización del sistema retrasa la instalación del MSI un máximo de 30 minutos o hasta que el servicio esté disponible, lo que ocurra primero.