Acerca de las políticas de macOS

Existen tres tipos de políticas para los equipos Mac:

Política de dispositivo: Al asignar una política de dispositivo a un equipo Mac, la configuración se aplica a todos los usuarios que inicien sesión en el equipo. Consulte Configuraciones para políticas de dispositivo de macOS.
Política de usuario: Cuando asignas una política de usuario a un equipo Mac, las configuraciones se aplican a los siguientes usuarios:
- El usuario local que ha inscrito el equipo Mac en Sophos Mobile.
- Todos los usuarios de red que conoce Sophos Mobile, es decir, los usuarios del directorio LDAP externo que ha configurado para el Sophos Central Self Service Portal.
Consulte Configuraciones para políticas de usuario de macOS.
Política importada: puede importar los perfiles de configuración de Apple que descargó de Sophos Central para configurar Sophos Endpoint en sus equipos Mac. Consulte Descargue los perfiles de configuración de macOS.

También puede importar los perfile que creó con Apple Configurator o que obtuvo de fuentes de terceros de confianza.

Para obtener más información sobre la importación de perfiles de configuración a Sophos Mobile, consulte Importar perfiles de configuración de Apple.

Sobre las políticas de dispositivo y de usuario

Además de la política de inscripción (que es una política de dispositivo), puede asignar una política de dispositivo y una política de usuario a un equipo Mac.
Si hay configuraciones contradictorias en una política de dispositivo y una política de usuario asignadas al mismo equipo Mac, se aplica la configuración más restrictiva.
En el equipo Mac, las políticas asignadas se muestran en Preferencias del sistema > Perfiles.
Cuando se actualiza una política de dispositivo, los cambios entran en vigor la próxima vez que se sincronice el dispositivo.
Cuando se actualiza una política de usuario, los cambios entran en vigor la próxima vez que un usuario inicie sesión en el Mac.
Los usuarios pueden eliminar la política de usuario del equipo Mac pero se reasigna de forma automática la próxima vez que el usuario inicie sesión.
Los usuarios no pueden eliminar la política de dispositivo.
Cuando un usuario elimina la política de inscripción, se anula la inscripción de Sophos Mobile del equipo Mac. Esta acción requiere derechos de administrador.