Adición de una nueva aplicación personalizada

Documentación de Jamf Connect
Solution
Application
Jamf Connect
Content Type
Documentación técnica
Utilities & Services
ft:locale
es-ES

Puede usar aplicaciones personalizadas para definir y gestionar las aplicaciones que no estén disponibles y ya estén predefinidas en Jamf Security Cloud. Las aplicaciones personalizadas se pueden usar para las políticas y los informes de acceso.

  1. En Jamf Security Cloud, acceda a Políticas > Acceso > Política de acceso.
  2. Haga clic en Create Policy (Crear política).
  3. En Custom app (App personalizada), haga clic en Defina app (Definir app).
  4. Introduzca un Name (Nombre) y seleccione una Category (Categoría) para la aplicación.
  5. Haga clic en Siguiente.
  6. En el campo Nombres de host de aplicación, introduzca un nombre de host o pegue una lista de nombres de host que usa la aplicación separados por líneas.

    • Estos nombres de host deben estar en formato de nombre de dominio completo (FQDN) y se deben poder resolver pública o privadamente mediante cualquier Zona DNS Personalizada configurada. Por ejemplo, app.company.com y app2.domain.corp son nombres FQDN. Puede consultar más información en la sección Custom DNS (DNS personalizado) de la Jamf Security Cloud Portal Setup Guide (Guía de configuración del portal de Jamf Security Cloud).

    • Puede usar nombres cortos si configuró un dominio de búsqueda al configurar Zonas DNS Personalizadas. Por ejemplo, use app o files, donde Zero Trust Network Access añadirá el dominio automáticamente.

    • Se admiten caracteres comodín. Se puede crear una entrada como *.company.com para enrutar todo el tráfico de todos los subdominios a través de la política de acceso. Esto es útil para capturar una gran cantidad de tráfico, lo que le permite definir políticas más detalladas con el paso del tiempo.

    • Si introduce un nombre de host que ya está definido en una de sus apps predefinidas anteriores, esta aplicación recién creada prevalecerá sobre la app predefinida durante la evaluación de la política.
    Nota:

    • Con esta configuración se omiten todos los filtros de seguridad, ya que todas las políticas de acceso se consideran tráfico "de confianza" de forma inherente.

    • Esta regla funciona como un cajón de sastre, y todas las otras políticas de acceso prevalecerán sobre esta.

    • Pruebe a conciencia si sus aplicaciones funcionan correctamente mientras se use esta configuración, ya que algunos servicios no permiten el tráfico procedente de centros de datos. Si se da el caso, puede definir políticas de acceso para esos destinos a fin de enrutarlos como corresponda (por ejemplo, a través de una puerta de enlace privada o directamente desde el dispositivo).

  7. Haga clic en Añadir.
  8. Si no hay un nombre de host disponible, añada las direcciones IPv4 o subredes utilizadas por la aplicación en el área de IP y subredes directas.
    Nota:

    El uso de direcciones IPv4 o subredes requiere la instalación de la app Jamf Trust en los dispositivos pertinentes.

  9. Haga clic en Siguiente.
  10. Si quiere limitar el acceso de la app a determinados grupos de dispositivos, en Permisos de grupo de dispositivos, seleccione Selected device groups (Grupos de dispositivos seleccionados), elija uno o más grupos en el menú y haga clic en Añadir.
  11. Haga clic en Siguiente.
  12. Defina los requisitos de Security (Seguridad) que deban cumplirse para permitir a un usuario acceder a esta aplicación en su dispositivo.
    Nota:Necesita una

    Jamf Protect

    licencia para definir estos requisitos.
    • El acceso requiere que el dispositivo esté gestionado —Active esta prestación para impedir que los dispositivos no gestionados accedan a la aplicación. Cuando está seleccionada, puede activar una notificación push para informar a los usuarios de dispositivos no gestionados sobre el motivo por el que se les ha denegado el acceso. El estado de gestión del dispositivo viene determinado por la sincronización con UEM Connect. Se consideran gestionados los dispositivos inscritos activamente en la solución de UEM conectada, siempre y cuando se hayan registrado con ella dentro del umbral de registro de dispositivos definido. Los demás dispositivos se consideran no gestionados. Si la sincronización con UEM no está configurada o falla, es posible que el estado del dispositivo sea impreciso.
    • El acceso requiere la validación del riesgo del dispositivo —Active esta prestación para impedir que dispositivos con un nivel de riesgo especificado (o superior) accedan a la aplicación. Cuando está activada, puede establecer el nivel de riesgo y configurar una notificación push para informar al usuario cuándo y por qué se ha denegado su acceso.
      Nota:

      Esta opción solo está disponible para dispositivos Apple gestionados con un perfil de prevención de amenazas de red.

    • El acceso requiere que Jamf Trust esté activado —Active esta prestación para imponer de forma continuada las reglas de acceso para una aplicación. Si está activada, el usuario no puede acceder a la aplicación en su dispositivo mientras la app Jamf Trust está desactivada.
  13. Haga clic en Siguiente.
  14. Elija un método de enrutamiento para especificar cómo debe acceder a la aplicación el servicio Acceso a Red «Zero Trust». A continuación, haga clic en Siguiente.
    • Cifrar y enrutar a través de ZTNA: —

      El tráfico de la aplicación se debe encriptar desde el dispositivo a Jamf Security Cloud y, después, se debe enrutar a través de la puerta de enlace de red seleccionada.

    • Enrutamiento de dispositivo por omisión —

      Para usuarios que tienen autorización para acceder a la aplicación, enrute su tráfico directamente al nombre de host sin encriptarlo a través de Acceso a la red «Zero Trust».

  15. Haga clic en el apartado Modo de enrutamiento y seleccione el modo de enrutamiento para las apps de dispositivos de usuarios finales.
    • Standard traffic routing (recommended) (Enrutamiento de tráfico estándar [recomendado]) —
      Para apps compatibles con IPv6.
      Nota:
      Si sus usuarios instalan el navegador Firefox en sus dispositivos, esto puede provocar problemas de rendimiento del DNS con apps compatibles con IPv6. Para resolver este problema, sus usuarios deben seguir estos pasos para desactivar la compatibilidad con Happy Eyeballs para Firefox en sus ajustes de configuración:
      about:config →  network.http.fast-fallback-to-IPv4=false
    • Enrutamiento antiguo —

      Para las apps que no son compatibles con IPv6.

  16. Haga clic en Siguiente.
  17. Revise la configuración de la aplicación y haga clic en Guardar y crear app.

La aplicación estará lista para su uso por parte de dispositivos que cumplan las condiciones de política de acceso definidas.