Despliegue e instalación en dispositivos supervisados en iOS

Es necesario configurar los dispositivos iOS en modo supervisado para poder utilizar las capacidades de filtrado de URLs de Panda Adaptive Defense 360.

• Un equipo macOS con macOS 10.15.6 o superior.
• La aplicación Apple Configurator 2. Puedes descargarla gratis en
  https://apps.apple.com/es/app/apple-configurator-2/id1037126344?mt=12
• Un cable USB para conectar el dispositivo iOS al equipo macOS.
• Para activar las capacidades de filtrado web en dispositivos iOS supervisados e integrados con un MDM de terceros, es necesario que éste permita importar perfiles externos. Comprueba si tu MDM soporta esta funcionalidad antes de iniciar el procedimiento descrito en este apartado.
• Opcional: aplicación Finder para hacer una copia de seguridad en caso de ser necesario y restaurarla.

1. Crear el proyecto
   • En el equipo macOS, abre la aplicación Apple Configurator 2 y haz clic en el menú superior Archivo y Nuevo proyecto. Se mostrará la ventana Todos los proyectos con los proyectos creados, y el nuevo seleccionado de forma automática.
   • Escribe el nombre del nuevo proyecto y pulsa Enter.
2. Obtener la URL de integración de Panda Adaptive Defense 360 MDM.
   • Comprueba que tienes un certificado de Apple válido subido a la consola de gestión de Panda Adaptive Defense 360. Para generar o renovar un certificado, consulta Este artículo KB.
   • Comprueba que los dispositivos iOS de tu empresa no tienen instalado un perfil de MDM de terceros. Si lo tienen, elimina el perfil de sus dispositivos.
   • En el menú superior Equipos de la consola de administración de Panda Adaptive Defense 360, haz clic en el botón Añadir equipos. Se mostrará una ventana con las plataformas compatibles con Panda Adaptive Defense 360.
   • Haz clic en el icono iOS. Se mostrará la ventana iOS con información del certificado previamente cargado.
   • Para elegir el grupo en el que se integrarán los dispositivos iOS, haz clic en el desplegable Añadir los equipos al siguiente grupo.
   • Haz clic en el botón Enviar URL por email. Se abrirá el programa de correo instalado en el equipo.
   • Escribe la dirección de correo del usuario que utilizará el dispositivo iOS a integrar y haz clic en Enviar.
3. Preparar el dispositivo.
   • En la aplicación Apple configurator 2, selecciona el proyecto creado y haz clic en el botón Preparar de la barra superior. Se abrirá la ventana Preparar dispositivos.
   • En Preparar con, selecciona Configuración manual, Supervisar dispositivos y Permitir a los dispositivos enlazarse con otros ordenadores, y haz clic en el botón Siguiente. Se mostrará la ventana Inscríbelos en un servidor MDM.
   • En Servidor selecciona No inscribir en MDM y haz clic en el botón Siguiente. Se mostrará la ventana Inicia sesión en Apple School Manager o en Apple Business Manager.
   • Haz clic en Omitir. Se mostrará la ventana Crear una organización.
   • Escribe los datos de tu empresa. Haz clic en Siguiente.
   • Haz clic en la opción Crear una identidad de supervisión nueva y haz clic en el botón Siguiente. Se mostrará la ventana Configura el asistente de iOS.
   • Selecciona los pasos del asistente de configuración que se mostrarán al usuario la primera vez que encienda el dispositivo iOS y haz clic en el botón Preparar. Se mostrará una ventana pidiendo las credenciales del administrador del equipo macOS.
   • Haz clic en Actualizar configuración. Se abrirá una ventana emergente que muestra el estado del proceso de configuración.
   • Una vez terminado el procedimiento, el proyecto estará creado y listo para aplicar a todos los dispositivos iOS necesarios.
4. Aplicar el proyecto al dispositivo iOS
   Es requisito indispensable desactivar la opción Find my iPhone para integrar correctamente un dispositivo iOS supervisado en un MDM.
   
   • Desactiva Buscar mi Iphone en el dispositivo iOS del usuario.
     • Pulsa Ajustes.
     • Pulsa en el nombre de usuario y en Buscar mi.
     • Pulsa Buscar mi iPhone y luego pulsa para desactivar esta opción.
     • Escribe la contraseña del ID de Apple.
     • Pulsa Desactivar.
   • Conecta el dispositivo iOS al equipo macOS con un cable USB. La aplicación Apple Configurator 2 debe estar abierta durante el proceso. El mensaje ¿Confiar en este ordenador? aparecerá en el dispositivo móvil.
   • Pulsa Confiar en el dispositivo móvil.
   • En la aplicación Apple Configurator 2 haz clic en el botón Todos los dispositivos de la barra superior. Se mostrará el dispositivo conectado.
   • Haz clic con el botón derecho del ratón sobre el dispositivo. Se mostrará un menú desplegable.
   • Haz clic en Aplicar y selecciona el proyecto creado. Se mostrará una ventana emergente para confirmar la configuración del dispositivo.
   • Si pulsas en Aplicar se ejecutarán las siguientes acciones en el dispositivo iOS:
     • El dispositivo se restablece a su configuración predeterminada de fábrica.
     • Todos los datos y aplicaciones se eliminan del dispositivo.
     • El dispositivo se pone en modo supervisado.
5. Comprobar que el dispositivo está integrado
   • Haz clic en Supervisado en la barra superior. Apple Configurator 2 mostrará el nuevo dispositivo supervisado.
   • Pulsa Ajustes en el dispositivo iOS. En la parte superior izquierda, debajo del nombre del teléfono se mostrará: Este iPhone está supervisado y gestionado por (Nombre de la compañía).
6. Integrar el dispositivo supervisado en Panda MDM.
   
   • Configura la aplicación de correo en el dispositivo iOS supervisado y descarga el mensaje que contiene la URL de integración con el MDM enviado previamente desde la consola de Panda Adaptive Defense 360.
   • Al pulsar en el enlace se mostrará una ventana con el mensaje Este sitio web esta intentando descargar un perfil de configuración. Quieres permitirlo?.
   • Pulsa Permitir. Una vez descargado el perfil en el dispositivo iOS, se mostrará la ventana Perfil descargado.
   • Pulsa en la aplicación Ajustes del dispositivo iOS. Se mostrará la ventana Ajustes.
   • Pulsa en General. Se abrirá la ventana General.
   • Pulsa en la opción VPN y gestión de dispositivos. Se mostrará el perfil descargado Watchguard MDM Service.
   • Pulsa en la entrada Watchguard MDM Service. Se mostrará la ventana Instalar perfil con información de seguridad del fichero descargado.
   • Pulsa en el enlace Instalar situado en la parte superior derecha de la pantalla. Se pedirá la contraseña del teléfono.
   • Introduce la contraseña. Se mostrará la ventana Aviso indicando que el dispositivo pasará a ser gestionado remotamente.
   • Pulsa en el enlace Instalar situado en la parte superior derecha de la pantalla. Se mostrará la ventana Gestión remota.
   • Pulsa en Confiar. El perfil se instalará y al cabo de unos minutos se descargará e instalará el agente Panda Adaptive Defense 360 de forma automática.
   • Una vez descargada e instalada la aplicación, pulsa sobre ella para ejecutarla por primera vez. Se mostrará la ventana Watchguard Mobile Security quiere enviarte notificaciones.
   • Pulsa el botón Permitir. El dispositivo comenzará a integrarse en la consola de Panda Adaptive Defense 360 y la configuración habrá finalizado.

1. En el menú superior Equipos de la consola de administración, haz clic en el botón Añadir equipos. Se mostrará una ventana con las plataformas compatibles con Panda Adaptive Defense 360.
2. Haz clic en el icono iOS. Se mostrará la ventana iOS.
3. Haz clic en el enlace Instalación mediante otro MDM. Se mostrará la ventana iOS - Otro MDM con la información que el MDM necesitará para integrar el dispositivo.
4. Haz clic en el enlace Descargar para obtener el perfil que establecerá a Watchguard Mobile Security como la aplicación configurada para filtrar el tráfico web en el dispositivo iOS. Se descargará en el equipo del administrador un fichero xml con extensión .mobileconfig.
5. Importa el fichero .mobileconfig en el MDM de terceros y empújalo a los dispositivos iOS que requieren activar el filtrado de URLs.
6. Asocia y define los parámetros x_ wg_ device_ name, x_ wg_ integration_ url y x_ wg_supervised en la aplicación Watchguard Mobile Security importada en el repositorio del MDM de terceros. La información contenida en estos parámetros se enviará junto a la aplicación Watchguard Mobile Security cuando el administrador la empuje a los dispositivos administrados con el MDM:.
   
   • x_wg_device_name: Contiene el nombre del dispositivo que se mostrará en la consola de PandaAdaptive Defense 360.
     En el parámetro x_wg_device_name, introduce la variable utilizada por la solución MDM para representar el nombre del dispositivo que recibirá la aplicación WatchGuard Mobile Security.
   • x_ wg_ integration_ url: Contiene la URL que apunta a la información que necesita WatchGuard Mobile Security para integrarse en el grupo elegido por el administrador de Panda Adaptive Defense 360.
     Copia el contenido del atributo x_wg_integration_url que se muestra en la consola de Panda Adaptive Defense 360 al parámetro definido en la solución MDM.
   • x_wg_is_supervised: Indica a WatchGuard Mobile Security si el dispositivo donde se va a instalar está supervisado o no.
     Si tu solución MDM tiene una variable que permita establecer dinámicamente el contenido de este parámetro, añádela. De lo contrario, no añadas el parámetro. WatchGuard Mobile Security intentará determinar por sí mismo si se está ejecutando en un dispositivo administrado o no.
7. Empuja la aplicación Watchguard Mobile Security desde el MDM a los dispositivos que deseas proteger. Al cabo de unos minutos la aplicación se instalará de forma silenciosa.
8. Una vez instalada la aplicación, pulsa sobre ella para ejecutarla por primera vez. Se mostrará la ventana Watchguard Mobile Security quiere enviarte notificaciones.
9. Pulsa el botón Permitir. El dispositivo se añade a la consola de Panda Adaptive Defense 360 y finaliza el proceso de configuración.

• Cómo instalar productos Aether en dispositivos iOS con la solución integrada Panda MDM
• Cómo instalar productos Aether en dispositivos iOS con soluciones MDM de terceros