Múltiples políticas
¿Se puede aplicar más de una política a un dispositivo en Relution?
Relution 5 permite aplicar configuraciones de dispositivos a través de múltiples políticas en un dispositivo. Anteriormente, solo se podía asignar una política a un dispositivo. La funcionalidad está disponible para las plataformas iOS, Android y Windows 10. Además, iOS, macOS y tvOS también permiten aplicar múltiples configuraciones de restricción a un dispositivo, que iOS combina automáticamente en el dispositivo.
¿Para qué casos de uso son útiles las políticas múltiples?
Por ejemplo, hay configuraciones centrales como la WiFi y las actualizaciones de software para todos los dispositivos. Además, en el contexto escolar, los dispositivos de los profesores, pero ciertas apps y los dispositivos de los estudiantes requieren restricciones especiales, así como el enfoque de dispositivos compartidos para clases seleccionadas. En el caso de las autoridades públicas o en un contexto corporativo, son concebibles diferentes apps o configuraciones para diferentes departamentos, además de una configuración compartida.
Para trazar el ejemplo en el contexto escolar, antes de Relution 5 había que mantener tres políticas diferentes con 12 configuraciones parcialmente idénticas.
Con Relution 5, ahora es posible utilizar una política base para todos los dispositivos y, además, políticas individuales con configuraciones especiales para los dispositivos de los profesores, los de los alumnos y los compartidos, como muestra la siguiente comparación:
¿Cuáles son las ventajas de utilizar varias pólizas?
Con la solución de Relution 5, se acabaron las configuraciones redundantes. Los cambios en la configuración de la WiFi sólo tienen que hacerse una vez de forma centralizada para que afecten a todos los dispositivos. No es necesario ajustar varias políticas para la misma configuración.
¿Pueden dirigirse las políticas con las mismas configuraciones?
Básicamente, hay configuraciones que pueden existir varias veces en un dispositivo según las especificaciones técnicas de los fabricantes de sistemas operativos y configuraciones que sólo pueden existir una vez. Por ejemplo, se permiten múltiples configuraciones de WiFi o de correo electrónico, pero sólo puede haber una configuración de actualización de software en un dispositivo. Por tanto, ahora es posible especificar un orden para las políticas por plataforma, que puede utilizarse para definir la prioridad. Si ahora se aplican varias políticas con una configuración de actualización de software a un dispositivo, la configuración de la primera política tiene prioridad y se aplica, ya que la configuración sólo se permite una vez.
¿Cómo se gestionan las diferentes conformidades de las apps, que se aplican a un dispositivo a través de múltiples políticas?
En el caso de iOS, si se aplican varias políticas a un dispositivo iOS/macOS/tvOS, cada una con un cumplimiento de la app, los ajustes de las configuraciones individuales se consolidan y se aplican al dispositivo. La priorización de las políticas asignadas no se aplica en este caso y el cumplimiento de la app se ejecuta en el dispositivo según el siguiente conjunto de reglas.
La lista de bloqueo y la lista de permisos se resumen de la siguiente manera:
- Si sólo hay listas de bloqueo, se combinan.
- Si hay al menos una lista de permitidos, se ignoran todas las listas de bloqueados y se combinan todas las listas de permitidos
- “Añadir todas las apps necesarias” sólo se tiene en cuenta para la respectiva conformidad de la app que ha seleccionado esta configuración para una lista de permisos
- “Añadir todos los despliegues automáticos” sólo se tendrá en cuenta si se selecciona esta opción en todas las conformidades de la app con una Allowlist
- Los “Weblinks” están configurados con la configuración más restrictiva de todas las conformidades de la app
Las apps necesarias se resumen de la siguiente manera:
- Se combinan las apps necesarias de todas las conformidades de las apps
- Cualquier app necesaria para la que se seleccione “Instalación automática” se instalará automáticamente.
¿Cómo se manejan las diferentes configuraciones de „manage apps” que se aplican a un dispositivo Android Enterprise a través de múltiples políticas?
Si se aplican varias políticas de Android Enterprise con una configuración de “Gestionar apps” a un dispositivo, hasta ahora sólo se observaba la configuración de la política con mayor prioridad. En cambio, ahora es posible distribuir la configuración de las apps entre varias políticas. Las diferentes listas de apps se combinan ahora en una lista común.
Si la misma app está definida en varias políticas, la entrada con la restricción más fuerte en relación con el tipo de instalación gana para estas:
Bloqueado > Instalación forzada > Preinstalado > Disponible.
El resto de ajustes de la app (propiedades gestionadas, permisos y ajustes avanzados) se toman de esta configuración.
Si el tipo de instalación también es ambiguo, se aplica la entrada de la política con mayor prioridad. Si la app está desactivada en al menos una configuración, la app está básicamente desactivada en el dispositivo.
¿Se pueden almacenar múltiples políticas para las inscripciones de nuevos dispositivos?
Para las inscripciones normales y las inscripciones automáticas, ahora también es posible especificar varias políticas que se asignan al dispositivo durante la inscripción.
¿Dónde se muestran todas las políticas aplicadas a un dispositivo?
Para hacer un mejor seguimiento de la app de configuraciones individuales a los dispositivos, se ha revisado la vista de cumplimiento en los detalles del dispositivo. Con la versión 5, se enumeran todas las configuraciones, incluso las que no dan lugar a infracciones de conformidad. Para cada política aplicada, todas las configuraciones actuales en el dispositivo se pueden ver de un vistazo.
¿Se pueden dirigir las políticas a grupos de usuarios específicos al inscribir nuevos dispositivos?
Con Relution 5, además de las políticas estándar para todos los dispositivos recién inscritos, también se pueden definir políticas para grupos de usuarios específicos, que se aplican automáticamente durante la inscripción.
