Saltar al contenido

Configuración Restricciones (política de dispositivo iOS)

La configuración Restricciones le permite configurar restricciones para iPhones y iPads.

Nota

Algunos ajustes solo están disponibles para determinados tipos de dispositivos o versiones del sistema operativo. Para obtener más información, consulte las etiquetas junto a los ajustes en Sophos Mobile.

Para obtener información detallada sobre la supervisión de dispositivos, consulte Configurar la supervisión de dispositivos.

Dispositivo

Opción de configuración Descripción
Permitir instalación de apps Si desactiva la casilla, el App Store no está disponible, y su icono se elimina de la pantalla de inicio. Los usuarios no pueden instalar ni actualizar apps desde App Store, desde un mercado alternativo de aplicaciones o desde Apple Configurator.
Permitir mercado alternativo de aplicaciones

Si desactiva la casilla de verificación, los usuarios no podrán instalar mercados alternativos aplicaciones y se desactivará cualquier mercado alternativo de aplicaciones ya instalado.

Tenga en cuenta que los mercados alternativos de aplicaciones solo están disponibles en la Unión Europea. Deben cumplirse los siguientes requisitos:

  • El país asociado al ID de Apple del usuario pertenece a la Unión Europea.
  • El dispositivo se encuentra físicamente en la Unión Europea.

Para obtener más detalles, consulte Acerca de la distribución alternativa de apps en la Unión Europea.

Permitir instalación de apps desde un sitio web.

Los usuarios pueden instalar apps desde un sitio web.

Tenga en cuenta que la distribución web de apps solo está disponible en la Unión Europea. Deben cumplirse los siguientes requisitos:

  • El país asociado al ID de Apple del usuario pertenece a la Unión Europea.
  • El dispositivo se encuentra físicamente en la Unión Europea.

Para obtener más detalles, consulte Acerca de la distribución alternativa de apps en la Unión Europea.

Esta opción solo se aplica a los dispositivos supervisados.

Permitir instalación de apps desde IU de dispositivos Si desactiva la casilla, el App Store no está disponible, y su icono se elimina de la pantalla de inicio. Los usuarios pueden seguir instalando o actualizando aplicaciones desde un mercado de aplicaciones alternativo o desde Apple Configurator.
Permitir clips de apps

Los usuarios pueden añadir clips de apps.

Si desactiva la casilla, se eliminarán todos los clips de apps existentes.

Permitir usar cámara Si la casilla está desactivada, la cámara no está disponible y el icono de cámara se elimina de la pantalla de inicio. Los usuarios no pueden hacer fotografías, grabar vídeos ni usar FaceTime.
Permitir FaceTime

Los usuarios pueden realizar o recibir videollamadas con FaceTime.

Esta opción solo se aplica a los dispositivos supervisados.

Permitir captura de pantalla Los usuarios pueden realizar capturas de pantalla.
Permitir duplicar iPhone en Mac

Los usuarios pueden usar la duplicación de iPhone en un Mac para controlar su dispositivo.

Esta opción solo se aplica a los dispositivos supervisados.

Permitir control remoto en videoconferencias

En las llamadas de FaceTime, los usuarios pueden permitir que otro usuario controle su dispositivo a través del control remoto de SharePlay.

Esta opción solo se aplica a los dispositivos supervisados.

Permitir sincronización automática en itinerancia Si la casilla está desactivada, los dispositivos en itinerancia solo se sincronizarán cuando el usuario accede a una cuenta.
Permitir Siri Si la casilla está desactivada, los usuarios no pueden usar Siri, comandos de voz ni la función de dictado.
Permitir Siri con el dispositivo bloqueado Si la casilla está desactivada, los usuarios deben desbloquear sus dispositivos introduciendo su contraseña antes de usar Siri.
Permitir a Siri solicitar contenido de la web Si la casilla está desactivada, Siri no solicita contenido de la web.
Imponer filtro de lenguaje explícito en Siri Si la casilla está desactivada, no se impone el filtro de lenguaje explícito en Siri en el dispositivo.
Imponer dictado local No conectarse a los servidores de Siri cuando se utiliza el dictado.
Imponer traducción local No conectarse a los servidores de Siri para las traducciones.
Permitir marcación por voz con el dispositivo bloqueado

Si la casilla está desactivada, los usuarios no pueden marcar con comandos de voz cuando el dispositivo está bloqueado por contraseña.

Si el usuario no ha configurado una contraseña de dispositivo, la marcación por voz se permite siempre.

Permitir Live Voicemail

Si se desactiva la casilla, Live Voicemail no estará disponible.

Esta opción solo se aplica a los dispositivos supervisados.

Permitir Passbook con el dispositivo bloqueado Las notificaciones de Passbook se muestran cuando el dispositivo está bloqueado.
Permitir modo de accesorio USB con el dispositivo bloqueado El dispositivo puede acceder a los accesorios USB, como los dispositivos de entrada de asistencia USB para introducir el código de acceso, cuando está bloqueado.
Permitir compras en apps Los usuarios pueden realizar compras ofrecidas dentro de las apps.
Obligar al usuario a introducir la contraseña de la tienda para todas las compras

Los usuarios deben introducir la contraseña de su ID de Apple para cualquier compra.

Si la casilla está desactivada, existe un breve periodo de gracia durante el cual los usuarios pueden realizar compras posteriores sin tener que volver a introducir su contraseña.

Permitir multijugador Los usuarios pueden jugar juegos multijugador en Game Center.
Permitir Game Center Si la casilla está desactivada, Game Center no está disponible.
Permitir añadir amigos a Game Center

Los usuarios pueden añadir amigos a Game Center.

Esta opción solo se aplica a los dispositivos supervisados.

Permitir modificar Buscar a mis Amigos Si la casilla está desactivada, la opción de poder realizar cambios en la app Buscar a mis amigos no está disponible.
Permitir Buscar a mis amigos

Los usuarios pueden buscar a personas en la app Buscar.

Si desactiva tanto Permitir Buscar mi dispositivo como Permitir Buscar a mis amigos, la app Buscar dejará de estar disponible.

Permitir Buscar mi dispositivo

Los usuarios pueden buscar dispositivos en la app Buscar.

Si desactiva tanto Permitir Buscar mi dispositivo como Permitir Buscar a mis amigos, la app Buscar dejará de estar disponible.

Permitir emparejamiento de host Si la casilla de verificación está desactivada, solo puede emparejar el dispositivo con equipos Mac que haya configurado para la supervisión de dispositivos.
Permitir emparejamiento con Apple Watch Si la casilla está desactivada, los usuarios no pueden emparejar el dispositivo con un Apple Watch. Cualquier Apple Watch emparejado actualmente se desempareja.
Imponer Detección de muñeca Un Apple Watch emparejado debe utilizar la Detección de muñeca.
Forzar contraseña de enlace para solicitudes de AirPlay salientes Otros dispositivos que reciban una solicitud de AirPlay de este dispositivo deben utilizar una contraseña de enlace.
Permitir AirDrop Se activa la opción de compartir contenidos mediante AirDrop.
Permitir centro de control en pantalla de bloqueo Si la casilla está desactivada, el centro de control no está disponible cuando la pantalla del dispositivo está bloqueada.
Permitir centro de mensajes en pantalla de bloqueo Si la casilla está desactivada, el centro de notificaciones no está disponible cuando la pantalla del dispositivo está bloqueada.
Permitir vista de hoy en pantalla de bloqueo Si la casilla está desactivada, la vista de hoy no está disponible cuando la pantalla del dispositivo está bloqueada.
Permitir noticias La app de noticias está disponible.
Permitir actualizaciones de PKI mediante conexiones inalámbricas Se permiten las actualizaciones de PKI mediante conexiones inalámbricas.
Permitir iBooks Store Los usuarios pueden comprar libros en iBooks.
Permitir contenido sexual explícito en iBooks Store Si la casilla está desactivada, se bloquea el contenido sexual explícito a través de iBooks Store.
Permitir a usuarios instalar archivos de configuración Los usuarios pueden instalar perfiles de configuración.
Permitir iMessage Los usuarios pueden usar iMessage para enviar o recibir mensajes de texto.
Permitir eliminar app Los usuarios pueden desinstalar apps del dispositivo.
Permitir eliminación de apps del sistema Los usuarios pueden desinstalar apps del sistema del dispositivo.
Permitir eliminar todo el contenido y configuración Si la casilla está desactivada, la opción Eliminar todo el contenido y configuración en la interfaz de restablecimiento no está disponible.
Conservar eSIM al borrar

Se conserva la eSIM al borrar el dispositivo con la acción Borrar contenidos y ajustes o cuando se introduce una contraseña incorrecta demasiadas veces.

La eSIM no se conserva si el usuario borra el dispositivo en la app Buscar.

Permitir la transferencia de eSIM a otro dispositivo

Los usuarios pueden transferir su eSIM a otro dispositivo.

Esta opción solo se aplica a los dispositivos supervisados.

Permitir resultados de búsqueda en Internet para Spotlight Si la casilla está desactivada, Spotlight no devuelve resultados de búsqueda de Internet.
Permitir activar opción de restricciones Si la casilla está desactivada, la opción Permitir restricciones en la interfaz de restablecimiento no está disponible.
Permitir Handoff Los usuarios pueden utilizar la función Handoff de Continuidad de Apple. Con Handoff, los usuarios pueden empezar a trabajar en un documento, correo electrónico o mensaje en un dispositivo y continuar desde otro.
Permitir el modo de recuperación desde un host no enlazado

Permitir el reinicio del dispositivo en modo de recuperación mediante USB desde un host no enlazado.

Aviso: Al seleccionar esta opción, un usuario no autorizado puede restablecer la configuración de fábrica del iPhone o iPad sin interactuar directamente con el dispositivo. Todo lo que necesita es una conexión USB del dispositivo a su ordenador.

Permitir modificación de nombres de dispositivos Los usuarios pueden cambiar el nombre del dispositivo.
Permitir modificación de fondo de pantalla Los usuarios pueden cambiar el fondo de pantalla.
Permitir el cambio de la configuración de notificaciones Los usuarios pueden cambiar las opciones de configuración de las notificaciones.
Permitir accesos directos de teclado Los usuarios pueden usar accesos directos de teclado.
Permitir dictado para el teclado Los usuarios pueden activar la opción del teclado Habilitar dictado.
Permitir teclado predictivo Los usuarios pueden activar la opción del teclado Predictivo.
Permitir corrección automática Los usuarios pueden activar la opción del teclado Autocorrección.
Permitir corrector ortográfico Los usuarios pueden activar la opción del teclado Comprobar ortografía.
Permitir descarga de apps automática Si la casilla está desactivada, se desactiva la descarga automática de apps adquiridas en otros dispositivos. Esto no afecta a las actualizaciones de las apps existentes.
Permitir Apple Music Los usuarios pueden acceder a la biblioteca de Apple Music.
Permitir Apple Music Radio Los usuarios pueden acceder a Apple Music Radio.
Permitir modificación de la configuración de Bluetooth Los usuarios pueden modificar la configuración de Bluetooth.
Permitir creación de VPN Los usuarios pueden añadir configuraciones VPN.
Imponer fecha y hora automáticas La opción Definir automáticamente de Fecha y hora está activada y no puede ser desactivada por el usuario.
Permitir teclado QuickPath Los usuarios pueden utilizar la función de teclado QuickPath.
Permitir sesión temporal de Shared iPad

Los usuarios pueden acceder a un iPad compartido sin contraseña pulsando Invitado en la página de inicio de sesión. Así se inicia una sesión temporal.

Cuando los usuarios se desconectan de la sesión temporal, se eliminan todos sus datos.

En una sesión temporal, los usuarios no pueden editar la configuración de la cuenta ni iniciar sesión en los servicios de Apple.

Permitir atenuación automática

Si se desactiva la casilla, se desactivará la atenuación automática de dispositivos iPad con pantallas OLED.

Esta configuración solo se aplica a los dispositivos supervisados.

Retraso de actualización del software iOS y iPadOS

El número de días que se retrasa una actualización de iOS o iPadOS después de la fecha de publicación.

Introduzca un valor de 0 (sin retraso) a 90.

Datos corporativos

Opción de configuración Descripción
Permitir compartir documentos solo con apps/cuentas administradas

Esta opción restringe el acceso a documentos a solo apps o cuentas administradas por Sophos Mobile, p. ej., una cuenta de correo electrónico de empresa.

Si los usuarios tienen una cuenta de correo electrónico administrada por Sophos Mobile y apps administradas por Sophos Mobile en sus dispositivos, los adjuntos de la cuenta de correo electrónico administrada solo pueden abrirse con apps administradas.

De esta forma se puede evitar que documentos corporativos puedan abrirse en apps no administradas.

Si desactiva esta opción, se desactivan las dos opciones siguientes. Los contactos de cuentas administradas pueden compartirse con apps no administradas.

Permitir a las apps administradas grabar contactos en cuentas no administradas Las apps administradas pueden grabar contactos en cuentas no administradas.
Permitir a las apps no administradas leer contactos de cuentas administradas Las apps no administradas pueden leer contactos de cuentas no administradas.
Permitir compartir documentos solo con apps/cuentas no administradas

Esta opción restringe el acceso a documentos a solo apps o cuentas no administradas por Sophos Mobile, p. ej., una cuenta de correo electrónico personal.

Si los usuarios tienen una cuenta de correo electrónico no administrada por Sophos Mobile Control y apps no administradas por Sophos Mobile en sus dispositivos, los adjuntos de la cuenta de correo electrónico no administrada solo pueden abrirse con apps no administradas.

De esta forma se puede evitar que documentos personales puedan abrirse en apps administradas.

El portapapeles respeta las restricciones para compartir documentos

Esta opción restringe el uso compartido del contenido del portapapeles entre apps y cuentas administradas y no administradas, en función de lo que se haya configurado para compartir documentos con los parámetros Permitir compartir documentos solo con apps/cuentas administradas y Permitir compartir documentos solo con apps/cuentas no administradas.

Por ejemplo, cuando se activa la opción Permitir compartir documentos solo con apps/cuentas administradas, se impide que los usuarios peguen el contenido del portapapeles de las apps administradas en las no administradas.

Si desactiva las dos opciones de Permitir compartir documentos..., esta configuración no tiene ningún efecto.

Forzar uso de documentos de AirDrop como documentos no administrados AirDrop se considera un destino de colocación no administrado.
Permitir a las apps administradas sincronizarse con iCloud Las apps administradas pueden utilizar la sincronización de iCloud.
Permitir copia de seguridad para libros de empresa Se realizan copias de seguridad de los libros de empresa.
Permitir sincronización de notas y subrayados de libros de empresa Se sincronizan las notas y los subrayados de los libros de empresa.

Aplicaciones

Opción de configuración Descripción
Permitir usar iTunes Store

Si la casilla está desactivada, el iTunes Store no está disponible y su icono se elimina de la pantalla de inicio. Los usuarios no pueden previsualizar, comprar ni descargar contenido.

Esta opción solo se aplica a los dispositivos supervisados.

Permitir el uso de Safari

Si la casilla está desactivada, el navegador web Safari no está disponible y su icono se elimina de la pantalla de inicio. Esto también impide que los usuarios puedan abrir Clips web.

Esta opción solo se aplica a los dispositivos supervisados.

Activar autocompletar

Si la casilla está desactivada, Safari no autocompleta formularios web con información introducida anteriormente.

Esta opción solo se aplica a los dispositivos supervisados.

Imponer advertencias sobre fraudes El ajuste de seguridad de Safari para avisar al usuario cuando visita un sitio web sospechoso de suplantar la identidad siempre está activado.
Bloquear elementos emergentes Se activa el bloqueador de elementos emergentes de Safari.
Permitir JavaScript en el navegador Los sitios web pueden ejecutar código JavaScript en el dispositivo.
Aceptar cookies

En este campo se define si Safari acepta cookies.

Al permitir cookies, se puede definir si se aceptan cookies solo del sitio actual, de sitios visitados previamente o de todos los sitios.

Permitir modificar uso de datos móviles por app Los usuarios pueden modificar el uso de datos móviles por app.
Permitir cambiar la configuración del plan móvil

Los usuarios pueden cambiar la configuración relacionada con su plan de telefonía móvil.

Este parámetro solo se aplica a los dispositivos supervisados.

Permitir punto de acceso personal

Los usuarios pueden modificar la configuración del punto de acceso personal.

Como administrador, puede activar el punto de acceso personal con la configuración Roaming/Punto de acceso personal. Consulte Configuración Itinerancia/punto de acceso (política de dispositivo iOS).

Esta configuración solo se aplica a los dispositivos supervisados.

Permitir conexiones de unidades de red Los usuarios pueden conectarse a unidades de red en la app Archivos.
Permitir conexiones de dispositivos USB Los usuarios pueden conectar dispositivos USB.
Permitir widgets de iPhone en Mac

Si desactiva esta opción, los usuarios no podrán utilizar los widgets de las apps de iPhone en su Mac.

Esta opción solo se aplica a los dispositivos supervisados.

Tipo de filtro Seleccione Apps permitidas o bien Apps prohibidas y, a continuación, seleccione el grupo de apps que contiene las aplicaciones que desea permitir o prohibir.

iCloud

Opción de configuración Descripción
Permitir copia de seguridad

Los usuarios pueden hacer copias de seguridad de sus dispositivos en iCloud.

Esta opción solo se aplica a los dispositivos supervisados.

Permitir sincronización de documentos

Los usuarios pueden almacenar documentos y datos de configuración de apps en iCloud.

Esta opción solo se aplica a los dispositivos supervisados.

Permitir Photo Stream

Los usuarios pueden subir fotos a Mis fotos en streaming

Advertencia Si desactiva la casilla para prohibir Mis fotos en streaming, también se eliminan las fotos que ya haya compartidas a través de Mis fotos en streaming de todos los dispositivos. Si no hay más copias de estas fotografías, se perderán.

Permitir biblioteca de fotos de iCloud Los usuarios pueden utilizar la Biblioteca de fotos de iCloud.
Permitir streams compartidos de fotografías Los usuarios pueden invitar a otros para que vean sus streams de fotografías y ver los que compartan otros usuarios.
Permitir sincronización de llavero iCloud

Los usuarios pueden utilizar iCloud Keychain para sincronizar contraseñas en sus iPhones, iPads y Macs.

Si la casilla de verificación está desactivada, los datos de iCloud Keychain sólo se almacenan localmente en el dispositivo.

Permitir relay privado de iCloud

Los usuarios pueden usar el relay privado de iCloud.

El relay privado de iCloud es un servicio de Apple para ocultar las direcciones IP y las actividades de navegación en Safari. El relay privado de iCloud requiere una suscripción a iCloud+.

Esta configuración solo se aplica a los dispositivos supervisados.

Seguridad y privacidad

Opción de configuración Descripción
Permitir enviar datos de diagnóstico a Apple Si la casilla está desactivada, la información de diagnóstico no se envía a Apple.
Permitir a usuarios aceptar certificados TLS no fiables

Si la casilla está desactivada, no se pregunta a los usuarios si quieren confiar en certificados que no se puedan verificar.

Esta opción aplica a Safari, contactos de correo y cuentas del calendario.

Confiar en apps empresariales Las apps empresariales se consideran de confianza.
Permitir modificación de contraseñas Los usuarios pueden añadir, cambiar o eliminar la contraseña del dispositivo.
Permitir modificar cuenta Si la casilla está desactivada, los usuarios no pueden modificar cuentas. El menú Cuentas está disponible.
Permitir desbloquear dispositivo a Touch ID y Face ID Si la casilla está desactivada, el dispositivo no se puede desbloquear con la autenticación biométrica.
Permitir desbloqueo automático Los usuarios pueden configurar el desbloqueo del dispositivo con su Apple Watch cuando llevan puesta una mascarilla.
Permitir NFC Los usuarios pueden activar la comunicación de campo cercano (NFC).
Imponer limitar seguimiento No se proporcionan datos de usuario anónimos del uso de apps para publicidad dirigida.
Imponer copias de seguridad cifradas Los usuarios deben cifrar las copias de seguridad en iTunes.
Imponer redes Wi‑Fi configuradas Los dispositivos solo pueden conectarse a redes Wi‑Fi que haya configurado con una política de Sophos Mobile.
Imponer Wi‑Fi activado Los usuarios no pueden desactivar la opción de Wi‑Fi. En consecuencia, la opción de Wi‑Fi permanece activada en el modo avión.
Permitir AirPrint Los usuarios pueden enviar archivos a impresoras habilitadas con AirPrint.
Permitir el almacenamiento de credenciales de AirPrint El nombre de usuario y contraseña de AirPrint pueden almacenarse en el llavero del sistema.
Permitir la detección de iBeacon de impresoras AirPrint

El dispositivo utiliza iBeacon para detectar dispositivos AirPrint.

AvisoSi se permite esta opción, los dispositivos AirPrint maliciosos pueden llevar a cabo ataques de suplantación de identidad en el tráfico de red.

Imponer certificados de confianza para AirPrint mediante TLS Si el dispositivo AirPrint utiliza un certificado que no es de confianza se rechaza AirPrint mediante TLS.
Permitir la transferencia de Inicio rápido a un dispositivo nuevo El usuario puede transferir datos del dispositivo a un dispositivo nuevo, mediante la función Inicio rápido del asistente de configuración.
Permitir autorrelleno de contraseñas

Los usuarios pueden activar la opción Autorrellenar contraseñas, que les permite utilizar la contraseña guardada o la información de la tarjeta de crédito en Safari u otras apps.

Si esta casilla está desactivada, también se desactiva la sugerencia automática de contraseñas seguras.

Imponer autenticación antes de autocompletar

Los usuarios deben autenticarse al utilizar el autorrelleno.

Esta configuración solo se aplica a los dispositivos compatibles con Face ID o Touch ID.

Solicitar contraseñas Wi‑Fi de dispositivos cercanos El dispositivo solicita contraseñas de dispositivos cercanos al configurar una conexión Wi‑Fi.
Permitir el uso compartido de contraseñas mediante AirDrop Los usuarios pueden compartir contraseñas del gestor de contraseñas con otros usuarios mediante AirDrop.
Permitir anuncios personalizados de Apple

La publicidad de Apple utiliza la información de los usuarios para publicar anuncios más relevantes para ellos.

Los usuarios pueden desactivar los anuncios personalizados con la opción Anuncios personalizados en Ajustes > Privacidad > Publicidad de Apple.

Permitir protección de la privacidad de la app Mail Si desactiva la casilla, la protección de la privacidad de la app Mail se desactiva en el dispositivo.
Activar Respuesta de seguridad rápida Si desactiva la casilla, el dispositivo no recibe las actualizaciones de respuesta de seguridad rápida.
Permitir la eliminación de la actualización de respuesta de seguridad rápida Si desactiva la casilla, los usuarios no podrán eliminar una actualización de respuesta rápida de seguridad.

Apple Intelligence

Opción de configuración Descripción
Permitir Genmoji

Los usuarios pueden usar la función Genmoji basada en IA para crear emojis personalizados escribiendo una descripción.

Esta opción solo se aplica a los dispositivos supervisados.

Permitir Image Wand

Los usuarios pueden usar la función Image Wand basada en IA para crear imágenes a partir de bocetos y texto en su aplicación Notas.

Esta opción solo se aplica a los dispositivos supervisados.

Permitir Image Playground

Los usuarios pueden usar la función Image Playground basada en AI para crear imágenes.

Esta opción solo se aplica a los dispositivos supervisados.

Permitir Writing Tools

Los usuarios pueden usar la función Writing Tools basada en IA para crear, corregir, reescribir o resumir texto.

Esta opción solo se aplica a los dispositivos supervisados.

Permitir salida en escritura a mano del usuario

Los usuarios pueden usar Apple Intelligence para crear contenido escribiendo a mano.

Esta opción solo se aplica a los dispositivos supervisados.

Clasificación de contenido

Opción de configuración Descripción
Permitir música y podcasts explícitos

Si la casilla está desactivada, el contenido con música o vídeo explícitos se oculta en el iTunes Store. El contenido explícito es señalado por los proveedores de contenidos, p. ej., discográficas, en las listas de iTunes Store.

Esta opción solo se aplica a los dispositivos supervisados.