Saltar al contenido

Configurar la administración de usuarios del Sophos Mobile Self Service Portal

  1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de Sophos y, a continuación, haga clic en la ficha Configuración de usuario.
  2. En Asignación de dispositivos, seleccione lo que sucede cuando se elimina un usuario que está asignado a un dispositivo:

    • Desasignar usuario de dispositivo: Se elimina la asignación de usuario. El estado del dispositivo no se modifica.
    • Anular inscripción del dispositivo y eliminarlo: Se anula la inscripción del dispositivo en Sophos Mobile y se elimina.
    • Anular inscripción del dispositivo: Se anula la inscripción del dispositivo en Sophos Mobile. Se cambia el estado del dispositivo a Incripción anulada.

    Esta opción no está disponible cuando se utiliza la administración de usuarios externa.

  3. En Modo de administración de usuarios, seleccione cómo Sophos Mobile gestiona las cuentas de usuario:

    • Ninguno. No hay disponibles administradores de LDAP, políticas específicas de usuario ni SSP.: La administración de usuarios está desactivada. No puede asignar usuarios a los dispositivos y no puede usarse el Sophos Mobile Self Service Portal.
    • Directorio interno: Las cuentas de usuario y los grupos de usuarios se crean en Sophos Mobile.
    • Directorio LDAP externo: Sophos Mobile utiliza cuentas de usuario y grupos de usuarios de un directorio LDAP.
    • Autenticación federada de Azure AD: Las cuentas de usuario y los grupos de usuarios se crean en Azure Active Directory (Azure AD). Cuando los usuarios inician sesión en el Sophos Mobile Self Service Portal, se autentican con Azure AD.

      Consulte Configurar la autenticación federada.

  4. Para la administración de usuarios externa, haga clic en Configurar LDAP externo para configurar la conexión con el directorio LDAP.

    Consulte Configurar una conexión de directorio externa.

  5. Haga clic en Guardar.

Después de configurar el modo de administración de usuarios, no se puede cambiar directamente a otro modo. En su lugar, seleccione Ninguno. No hay disponibles administradores de LDAP, políticas específicas de usuario ni SSP para que todas las opciones vuelvan a estar disponibles.

Restricción

El modo de administración de usuarios no se puede cambiar en las siguientes situaciones:

  • Tiene usuarios asignados a dispositivos.
  • Tiene usuarios asignados a apps de Apple Business Manager.