Relution Server 5.13

Funciones dinámicas para los permisos específicos de los usuarios

Con la nueva versión, Relution permite ahora la definición de diferentes roles configurables a partir de una combinación de varios permisos. Esta función ha sido solicitada durante mucho tiempo y ahora se ha implementado. Los roles pueden crearse cómodamente a través de la navegación "Usuarios" y el recién añadido subapartado "Permisos". En la vista detallada, puede seleccionar para qué objetos el rol tiene qué nivel de autorización. Las opciones son "Leer", "Crear", "Actualizar" y "Eliminar". Las dependencias entre las autorizaciones se tienen en cuenta automáticamente. Estos roles definidos pueden ser asignados a usuarios o grupos. Ahora es posible la asignación individual de permisos definidos por el usuario, independientemente de la pertenencia a grupos del sistema.

Certificado de supervisión para unidades DEP

En el perfil Relution DEP, se puede establecer que los dispositivos no puedan conectarse a un Mac o a un PC mediante un cable USB. Esto impide a los usuarios configurar posteriormente el dispositivo Apple con el Apple Configurator y, por ejemplo, eliminar el perfil MDM. Un nuevo certificado de supervisión permite ahora al administrador conectar un dispositivo DEP a un Mac o PC después de una nueva inscripción, especificando el certificado, en caso de que sea necesario. Lea más sobre este tema en nuestro Insight Certificado de supervisión para unidades DEP

Múltiples cuentas DEP por cliente

A partir de ahora, se pueden configurar varias cuentas DEP en Relution. Esto es necesario si una escuela recibe dispositivos de dos cuentas DEP, por ejemplo de la institución y de la propia escuela. En la vista general "Autoinscripciones", la nueva columna "Cuentas DEP" muestra de qué cuenta DEP procede el dispositivo correspondiente. Apple School Manager y Apple Business Manager pueden combinarse.

Activación automática del Modo Perdido en las nuevas inscripciones para iOS

A través de Relution, los dispositivos perdidos o robados pueden bloquearse a distancia con la acción "Activar modo perdido". A continuación, se muestra una pantalla de bloqueo en los dispositivos y el dispositivo ya no se puede utilizar.

En el caso de los dispositivos DEP inscritos automáticamente, antes era posible restablecer un dispositivo bloqueado a través del Apple Configurator. Una vez renovada la inscripción automática, el dispositivo se desbloqueaba y podía utilizarse.

Activando el nuevo botón "Activar Modo Perdido" en la vista de detalle de un dispositivo en "Inscripciones Automáticas", Relution se asegura de que el Modo Perdido se active de nuevo cuando el dispositivo DEP se inscriba automáticamente después de haber sido restablecido a través del Apple Configurator.

La nueva función hace inútil el robo de los dispositivos DEP inscritos y garantiza la protección de los datos de los accesos VPN preconfigurados o de las cuentas de correo electrónico a través de Relution.

Certificados por usuario para la firma y el cifrado de S/MIME para iOS

Para el uso de cuentas Exchange, los certificados correspondientes para la firma S/MIME y el cifrado S/MIME de los correos electrónicos pueden almacenarse en el perfil de usuario de Relution. Si en la configuración de Exchange se activa el ajuste S/MIME y se selecciona "Certificado de usuario", Relution utiliza automáticamente el certificado correspondiente para los usuarios a los que se aplica la política.

Acción de actualización del sistema operativo y configuración para macOS

Los dispositivos macOS pueden ahora actualizarse manualmente a una versión más reciente del sistema operativo mediante la acción "Instalar actualización". En el resumen del inventario, la acción sólo aparece si una nueva versión del sistema operativo también está disponible para el dispositivo.

A través de la nueva configuración "Gestionar las actualizaciones del sistema", también se puede automatizar la instalación de las actualizaciones del sistema operativo de los dispositivos mediante una política.

Control de la configuración de la política del sistema para macOS

Con la nueva configuración "System Policy Control", el gatekeeper de Apple puede ser controlado a través de Relution en "Security & Privacy" en los ajustes de macOS. Para aumentar la seguridad, se pueden restringir las fuentes desde las que los usuarios pueden descargar aplicaciones:

• Apple Store
• Apple Store y desarrolladores verificados (incluidos los archivos .pkg y dmg firmados con un certificado de Apple)
• Desde cualquier lugar (aplicaciones de todas las fuentes, incluido Internet).

Clases ad hoc

En la Relution Teacher App, las llamadas clases ad-hoc pueden ahora ser creadas "espontáneamente" y configuradas individualmente directamente en la app, sin tener que ser configuradas previamente por un administrador a través de Relution. Se utiliza, por ejemplo, en grupos de trabajo o en situaciones de sustitución cuando el profesor sustituto no tiene acceso a las respectivas clases. Mediante el nuevo botón "Lecciones Ad-Hoc", se pueden añadir los alumnos correspondientes de entre todos los alumnos del centro o filtrarlos según las clases individuales. A continuación, como es habitual, se selecciona un perfil de lección y se inicia la lección. Las clases ad hoc no se guardan y sólo están disponibles temporalmente en el dispositivo mientras la aplicación está abierta.

• Relution garantiza que el certificado de firma del perfil MDM esté siempre actualizado para que no se muestre a los usuarios un certificado caducado.
• Comprobación del estado de la configuración de BitLocker aplicada y visualización del estado de cumplimiento "conforme" si el disco está cifrado.
• No se admite la actualización de tokens DEP con un token de otro servidor MDM.
• Ampliación de la configuración de "usuarios invitados" de macOS con la configuración de cuentas móviles y cambio de nombre a la configuración de "cuentas"
• No se sincronizan automáticamente las cuentas del DEP que no están asociadas a una cuenta de Apple School Manager o Apple Business Manager.
• Actualización de los metadatos de los certificados restantes, incluso si un certificado en la memoria ha caducado o no puede ser procesado
• Ajuste de los enlaces a la documentación de relution para que apunte a repo.relution.io para los paquetes nativos
• El icono de borrado de los chips en configuraciones como iOS WiFi, Android Enterprise Kiosk Mode y WiFi debe estar oculto si la configuración está desactivada
• Restablecer la referencia de recursos de los certificados en la configuración de certificados para iOS para resolver los mensajes de error
• Solucionar la actualización de la configuración de Exchange para Windows a fin de evitar violaciones falsas de la normativa
• Se ha corregido un error en la activación del hotspot personal en los dispositivos iOS a través de la acción en la vista general del dispositivo
• Corrección de errores en la opción de filtro "Sin política" en el inventario de dispositivos
• Corrección de errores en la búsqueda de organizaciones en la tienda Orga
• Corrección de errores de validación en la ventana modal de la acción "Activar el modo perdido" para dispositivos iOS

• Optimización del rendimiento al actualizar el resumen de "Aplicaciones instaladas" en los detalles del dispositivo Windows.
• Evitar que se agote el tiempo de espera al publicar las versiones del conjunto de reglas cuando se aplican a muchos dispositivos que se actualizan de forma sincrónica.
• Tratamiento de los duplicados en los mensajes VPP

El changelog del release puede consultarse aquí.