Acerca de las políticas de macOS

Puede asignar las siguientes políticas a un Mac:

• Política de dispositivo: Al asignar una política de dispositivo a un equipo Mac, la configuración se aplica a todos los usuarios que inicien sesión en el equipo. Consulte Configuraciones para políticas de dispositivo de macOS.
• Política declarativa: Una política declarativa es un tipo de política de dispositivo que utiliza la función moderna de gestión declarativa de dispositivos de Apple. Consulte Acerca de la gestión declarativa de dispositivos Apple.

• Política de usuario: Cuando asignas una política de usuario a un equipo Mac, las configuraciones se aplican a los siguientes usuarios:

  • El usuario local que ha inscrito el equipo Mac en Sophos Mobile.
  • Todos los usuarios de red que conoce Sophos Mobile, es decir, los usuarios del directorio LDAP externo que ha configurado para el Sophos Central Self Service Portal.

  Consulte Configuraciones para políticas de usuario de macOS.

• Política importada: puede importar los perfiles de configuración de Apple que descargó de Sophos Central para configurar Sophos Endpoint en sus equipos Mac. Consulte Descargue los perfiles de configuración de macOS.

  También puede importar los perfile que creó con Apple Configurator o que obtuvo de fuentes de terceros de confianza.

  Para obtener más información sobre la importación de perfiles de configuración a Sophos Mobile, consulte Importar perfiles de configuración de Apple.

Tenga en cuenta las siguientes diferencias entre las políticas de dispositivo, las políticas declarativas y las políticas de usuario:

• Además de la política de inscripción (que es una política de dispositivo), puede asignar una política de dispositivo, una política declarativa y una política de usuario a un Mac.
• Si hay configuraciones contradictorias en las políticas aplicadas a un dispositivo, el sistema utiliza la opción más restrictiva. Hay una excepción: las opciones de actualización de software y configuración de apps de una política declarativa tienen prioridad sobre las opciones correspondientes de una política de dispositivo o de usuario.
• En el equipo Mac, las políticas asignadas se muestran en Preferencias del sistema > Perfiles.
• Cuando actualice una política de dispositivo o una política declarativa, los cambios surtirán efecto la próxima vez que el dispositivo se sincronice.
• Cuando se actualiza una política de usuario, los cambios entran en vigor la próxima vez que un usuario inicie sesión en el Mac.
• Los usuarios pueden eliminar la política de usuario del equipo Mac pero se reasigna de forma automática la próxima vez que el usuario inicie sesión.
• Los usuarios no pueden eliminar la política de dispositivo ni la política declarativa.
• Cuando un usuario elimina la política de inscripción, se anula la inscripción de Sophos Mobile del equipo Mac. Esta acción requiere derechos de administrador.