9.4 Aplicación de directivas

ZENworks Configuration Management permite utilizar directivas para crear un conjunto de configuraciones que se pueden asignar a cualquier número de dispositivos gestionados. Esto permite proporcionar a los dispositivos una configuración uniforme y elimina la necesidad de configurar cada uno de ellos por separado.

Las directivas de ZENworks Configuration Management ayudan a gestionar los servicios externos, los ajustes relacionados con la directiva de Puppet, los favoritos de Internet Explorer, las directivas de grupos de Windows, los derechos de archivos locales, los valores de gestión de energía CA, las impresoras, los valores del servicio SNMP y los perfiles itinerantes, así como a configurar cuentas de usuarios locales dinámicos y a gestionarlas en los dispositivos gestionados. También puede configurar el comportamiento o la ejecución de una sesión de gestión remota en el dispositivo gestionado, así como administrar de forma centralizada el comportamiento y las funciones de ZENworks Explorer.

En la siguiente sección se muestra la lista de las directivas de configuración de Windows que se pueden crear y asignar a un usuario o un dispositivo gestionado.

  • Directiva de marcadores de navegador: configura los favoritos de Internet Explorer para los dispositivos y usuarios de Windows.

  • Directiva Usuario local dinámico: permite configurar los usuarios creados en estaciones de trabajo Windows XP, Windows Vista y Windows 7; así como en servidores Windows 2003, Windows 2008 y Windows 2008 R2 Terminal Server después de que los usuarios se hayan autenticado correctamente en Novell eDirectory.

  • Directiva de derechos de archivo local: permite configurar los derechos de los archivos y carpetas presentes en los sistemas de archivos NTFS.

    La directiva se puede utilizar para configurar permisos básicos y avanzados para usuarios y grupos, tanto locales como de dominio. Ofrece la posibilidad a los administradores de crear grupos personalizados y gestionar dispositivos.

  • Directiva de gestión de energía: permite configurar los ajustes de gestión de energía en los dispositivos gestionados.

    Vea un vídeo donde se muestra cómo usar y configurar una directiva de gestión de energía.

  • Directiva de impresora: permite configurar impresoras locales, SMB, HTTP, TCP/IP, CUPS e iPrint para dispositivos y usuarios de Windows.

  • Directiva para gestión remota: configura el comportamiento o la ejecución de una sesión de gestión remota en un dispositivo gestionado. La directiva incluye distintas propiedades, como operaciones de gestión remota, seguridad, etc. Se puede asignar una directiva de gestión remota tanto a usuarios como a dispositivos gestionados.

  • Directiva de perfil itinerante: permite al usuario configurar la vía en la que se debe almacenar su perfil.

    Los perfiles de usuario contienen información sobre los valores del escritorio y las preferencias personales del usuario, que se conservan de una sesión a otra.

    Cualquier perfil de usuario almacenado en una vía de red recibe el nombre de perfil itinerante. Cada vez que el usuario entra en un equipo, su perfil se carga desde la vía de red. Esto facilita que los usuarios se puedan desplazar de un equipo a otro, pero que conserven sus valores personales.

  • Directiva de SNMP: configura los parámetros SNMP de los dispositivos gestionados.

  • Directiva de grupo de Windows: permite configurar una directiva de grupo para dispositivos y usuarios de Windows.

  • Directiva de configuración del explorador de ZENworks: permite administrar y gestionar de forma centralizada el comportamiento y las funciones de ZENworks Explorer.

En la siguiente sección se muestra la lista de las directivas de configuración de Linux que se pueden crear y asignar a un usuario o un dispositivo gestionado.

  • Directiva de servicios externos: permite configurar los servicios externos en un dispositivo gestionado Linux para los repositorios YUM, ZYPP o MOUNT. Ofrece a los administradores la capacidad de descargar e instalar paquetes o actualizaciones de software de estos repositorios en los dispositivos gestionados.

  • Directiva de Puppet: especifica cómo se deben ejecutar los manifiestos y módulos de Puppet en un dispositivo gestionado y cómo se deben cargar los archivos de guiones. Asimismo, especifica si se debe realizar en el dispositivo una ejecución de simulación del guion.

En la sección siguiente se indican las directivas que se pueden aplicar a los dispositivos móviles inscritos en la zona.

  • Directiva de control de dispositivos móviles: es posible permitir a los usuarios el acceso a diversas funciones de un dispositivo móvil, o bien restringirlo.

  • Directiva de correo electrónico para dispositivos móviles: permite gestionar la cuenta de correo electrónico corporativo en dispositivos móviles.

  • Directiva de inscripción para dispositivos móviles: permite aplicar los usuarios que pueden inscribir sus dispositivos móviles, qué dispositivos móviles pueden inscribir los usuarios, el modo que se debe usar para la inscripción del dispositivo móvil, así como la ubicación y la denominación del dispositivo.

  • Directiva de seguridad para dispositivos móviles: permite configurar las restricciones de contraseña, la configuración de cifrado y la configuración de inactividad del dispositivo en los dispositivos.

  • Directiva de conformidad de dispositivos móviles: garantiza que los dispositivos cumplan las normas aplicadas en estos dispositivos.

  • Directiva de inscripción en Android para empresas: permite a los usuarios inscribir sus dispositivos Android en el modo de perfil de trabajo o en el modo de dispositivo gestionado de trabajo como parte del programa de Android para empresas.

  • Directiva de Intune para la protección de aplicaciones: aplica límites en las aplicaciones de Microsoft Intune, como restringir las acciones de cortar, copiar y pegar en la aplicación y exigir el uso de un PIN para acceder a una aplicación de Intune. Aplicable a dispositivos iOS, iPadOS y Android.

9.4.1 Creación de una directiva

Para crear una directiva, se utiliza el asistente Crear nueva directiva. Además de ayudarle a crear la directiva, el asistente permite asignarla a dispositivos y usuarios y decidir si se debe aplicar de inmediato o se debe esperar a que el dispositivo actualice su información.

  1. En el Centro de control de ZENworks, haga clic en la pestaña Directivas.

  2. En el panel Directivas, haga clic en Nuevo > Directiva para abrir la página Seleccionar plataforma.

  3. Seleccione la categoría de directiva y haga clic en Siguiente para mostrar la página Seleccionar categoría de directiva.

  4. Seleccione la categoría de directiva que desee crear y haga clic en Siguiente.

  5. Seleccione un tipo de directiva en la lista proporcionada. Siga las instrucciones que aparecen en pantalla para crear la directiva.

    Haga clic en el botón Ayuda de cada página del asistente para obtener información detallada acerca de la página.

    Cuando complete el asistente, la directiva se añadirá al panel Directivas. Se puede hacer clic en la directiva para ver sus detalles y modificar las asignaciones.

También puede utilizar el comando policy-create de la utilidad zman para crear una directiva. Para obtener más información, consulte la sección Comandos de directivas en la Referencia sobre las utilidades de la línea de comandos de ZENworks .

9.4.2 Asignación de una directiva

Después de crear una directiva, debe asignarla a los dispositivos donde desee aplicarla. Es posible realizar asignaciones a dispositivos o a usuarios.

  1. En el panel Directivas, seleccione la directiva que desee asignar marcando la casilla de verificación situada al lado.

  2. Haga clic en Acción > Asignar a dispositivo.

    o bien

    Haga clic en Acción > Asignar a usuario.

  3. Siga las indicaciones para asignar la directiva.

    Haga clic en el botón Ayuda de cada página del asistente para obtener información detallada acerca de la página.

    Cuando complete el asistente, los dispositivo o usuarios asignados se añaden a la página Relaciones de la directiva. Puede hacer clic en la directiva para ver las asignaciones.

También puede utilizar el comando policy-assign de la utilidad zman para asignar una directiva. Para obtener más información, consulte la sección Comandos de directivas en la Referencia sobre las utilidades de la línea de comandos de ZENworks .

9.4.3 Dónde encontrar información adicional

Para obtener más información sobre cómo aplicar directivas, consulte la Referencia sobre directivas de configuración de ZENworks.

Para obtener más información sobre cómo aplicar directivas a dispositivos móviles, consulte la ZENworks Mobile Management Reference (Referencia de ZENworks 2017 Mobile Management).