Configurar la administración de usuarios del portal de autoservicio

Nota: Para Sophos Mobile como instalación local, la administración de usuario del portal de autoservicio es realizada por el superadministrador durante la creación del cliente. Consulte la Guía de superadministrador de Sophos Mobile.
  1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de Sophos y, a continuación, haga clic en la ficha Configuración de usuario.
  2. En Asignación de dispositivos, seleccione lo que sucede cuando se elimina un usuario que está asignado a un dispositivo:
    OpciónDescripción
    Desasignar usuario de dispositivo Se elimina la asignación de usuario. El estado del dispositivo no se modifica.
    Anular inscripción del dispositivo y eliminarlo Se anula la inscripción del dispositivo en Sophos Mobile y se elimina.
    Anular inscripción del dispositivo Se anula la inscripción del dispositivo en Sophos Mobile. Se cambia el estado del dispositivo a Incripción anulada.
    Esta opción no está disponible cuando se utiliza la administración de usuarios externa.
  3. En Modo de administración de usuarios, seleccione cómo Sophos Mobile gestiona las cuentas de usuario:
    OpciónDescripción
    Ninguno. No hay disponibles administradores de LDAP, perfiles específicos de usuario ni SSP. La administración de usuarios está desactivada. No puede asignar usuarios a los dispositivos y no puede usarse el portal de autoservicio.
    Directorio interno Las cuentas de usuario y los grupos de usuarios se crean en Sophos Mobile.
    Directorio LDAP externo Sophos Mobile utiliza cuentas de usuario y grupos de usuarios de un directorio LDAP.
    Autenticación federada de Azure AD Las cuentas de usuario y los grupos de usuarios se crean en Azure Active Directory (Azure AD). Cuando los usuarios inician sesión en el portal de autoservicio, se autentican con Azure AD.

    Consulte Configurar la autenticación federada.

  4. Para la administración de usuarios externa, haga clic en Configurar LDAP externo para configurar la conexión con el directorio LDAP.
  5. Haga clic en Guardar.

Después de configurar el modo de administración de usuarios, no se puede cambiar directamente a otro modo. En su lugar, seleccione Ninguno. No hay disponibles administradores de LDAP, perfiles específicos de usuario ni SSP. para que todas las opciones vuelvan a estar disponibles.

Nota:

El modo de administración de usuarios no se puede cambiar en las siguientes situaciones:

  • Hay usuarios asignados a dispositivos.
  • Hay licencias del Programa de compras por volumen (VPP) de Apple asignadas a usuarios.