Categoría Seguridad

Documentación de Jamf Pro 11.22.0

Solution
Application
Content Type
Documentación técnica
Utilities & Services
version
11.22.0
ft:locale
es-ES
vrm_version
11.22.0

La siguiente tabla enumera los atributos de inventario de la categoría Seguridad que puede ver para un dispositivo móvil.

Atributo de inventario/criterio

Notas

Estado declarativo admitidoRecopilado para «Inscripción de Usuario en dispositivos personales»

Protección de datos

Encriptación por hardware

Identifica si se admiten todas las funciones de cifrado de hardware subyacentes del dispositivo. Para activar la Protección de datos, este estado debe ser «Capacitado».

Estado del código

Indica si el dispositivo tiene un código. Para activar la Protección de datos, debe haber un código.

Función de encriptación por bloques

Indica si el dispositivo está capacitado para llevar a cabo el cifrado por bloques. Para activar la Protección de datos, este estado debe ser «Capacitado».

Función de encriptación de archivos

Indica si el dispositivo está capacitado para llevar a cabo el cifrado a nivel de archivo. Para activar la Protección de datos, este estado debe ser «Capacitado».

Conformidad de código

Conformidad de código con perfil de configuración

Bloqueo de activación

Jailbreak detectado

Para detectar un estado de jailbreak, el dispositivo móvil debe tener Jamf Self Service para iOS instalado. Jamf Pro recibirá un valor Jailbreak detectado actualizado cada vez que se inicie Self Service. Si Self Service nunca se ha abierto en el dispositivo, este valor se declara como «No informado».

Modo perdido (solo con supervisión) (Modo perdido activado)

Puede hacer clic en el botón Reproducir sonido para reproducir un sonido en el dispositivo cuando el modo perdido está activado. El sonido se reproduce durante unos dos minutos y va aumentando de volumen gradualmente.

Imponer siempre el modo perdido

Mensaje del modo perdido

Número de teléfono del modo perdido

Nota al pie del modo perdido

Última actualización de ubicación

Muestra la última vez en que se recopilaron datos de GPS del dispositivo con el modo perdido activado.

Ubicación aproximada

Muestra las coordenadas de la ubicación aproximada del dispositivo cuando modo perdido está activado. Para recopilar los datos de GPS de un dispositivo, este debe tener una conexión de red.

Precisión horizontal

Precisión vertical

Altitud

Velocidad

Rumbo

Marca de tiempo

Estado de perfil de dispositivo personal

Muestra si el perfil más reciente está instalado en el dispositivo móvil.

Token de inicialización custodiado

Indica si un token de inicialización está custodiado con Jamf Pro para un dispositivo móvil.

Atestación de dispositivos gestionados

Estado actual

Indica el estado actual de la Atestación de Dispositivos Gestionados. Entre los valores posibles se incluyen:
  • «Ningún intento»

  • «Pendiente»

  • «Correcto»

  • «Certificado no válido»: Indica que la cadena de certificados incluida en el comando MDM DeviceInformation no está rooteada con la autoridad certificadora Apple prevista.

  • «Discordancia entre propiedades de dispositivos»: Indica que las propiedades incluidas como identificadores de objeto personalizados (OID) en el certificado hoja del comando MDM DeviceInformation no coinciden con lo que Jamf Pro tiene en el inventario para el dispositivo. Las propiedades de dispositivos discordantes pueden incluir el número de serie, el UDID o un valor aleatorio conocido como «nonce de dispositivo» que ayuda a verificar si la respuesta del servidor de atestación de Apple coincide con la solicitud enviada desde Jamf Pro.

Último comando enviado

Muestra la hora a la que Jamf Pro envió correctamente un comando MDM DeviceInformation a un dispositivo que incluía una solicitud DevicePropertiesAttestation.

Última atestación correcta

Muestra la hora a la que Jamf Pro recibió y validó una atestación desde un dispositivo para garantizar que las propiedades exclusivas del hardware en la atestación coincidan con los datos de inventario de Jamf Pro.

Puede usar los siguientes criterios de seguridad en sus grupos inteligentes y búsquedas avanzadas:

  • Bloqueo de activación Activado

  • Fecha de activación del modo perdido

  • Periodo de gracia de bloqueo con código impuesto (segundos)

  • Estado de conformidad