Sophos Mobile

Inscripción de dispositivos de dominio de Google administrado

Ahora puede utilizar la inscripción de dispositivos de dominio de Google administrado para sus dispositivos de Android para empresas. Con la inscripción de dispositivos de dominio de Google administrado, los usuarios se autentican con Google en lugar de Sophos Fusion. Todos los usuarios deben tener una cuenta en su dominio de Google administrado. Para obtener más detalles, consulte Inscripción de dispositivos de dominio de Google administrado.

Nuevos nombres de app

La app Sophos Mobile Control pasa a llamarse Sophos Mobile Device Management y la app Sophos Intercept X for Mobile pasa a llamarse Sophos Mobile Threat Defense. Más información

Perfiles de Apple Business

Hemos añadido el ajuste Recorrido por las funciones del dispositivo a los perfiles de Apple Business para iPhones y iPads. Este ajuste le permite omitir el paso correspondiente del asistente de configuración.

Políticas de gestión declarativa de dispositivos Apple

Cuando inscribe un dispositivo Apple con un paquete de tareas, o con un perfil de Apple Business que contiene un paquete de tareas, cualquier política de gestión declarativa de dispositivos (DDM) en el paquete de tareas se aplica ahora inmediatamente. Anteriormente, la política de DDM permanecía en el estado Instalando hasta la siguiente sincronización del dispositivo.

Perfiles de Apple Business

Hemos añadido los ajustes Apariencia de accesibilidad, Seguridad y manipulación y Liquid Glass a los perfiles de Apple Business. Estos ajustes le permiten omitir los pasos correspondientes del asistente de configuración.

Apariencia de accesibilidad y Seguridad y manipulación solo están disponibles para iPhones y iPads.

Configuración de Web Clip de Apple

Para la configuración de Web Clip, hemos mejorado el texto de ayuda del ajuste URL añadiendo más ejemplos de entradas válidas.

La configuración de Web Clip forma parte de las políticas de dispositivo y de usuario de iOS, y de las políticas de usuario de macOS.

Políticas de Mobile Threat Defense

Cuando crea una política de Mobile Threat Defense a través de la API móvil, ahora añadimos automáticamente configuraciones a la misma utilizando los ajustes recomendados. Esto solo se aplica a las nuevas políticas. Las políticas vigentes no cambian.

Sophos Fusion

Hemos actualizado la interfaz de usuario de Sophos Mobile para que haga referencia a Sophos Fusion en lugar de a Sophos Central.

Plataformas de dispositivos compatibles

Hemos añadido soporte para iOS 27, iPadOS 27 y macOS 27.

Gestión declarativa de dispositivos Apple

Agregamos políticas de administración declarativa de dispositivos (DDM) de Apple a Sophos Mobile.

La gestión declarativa de dispositivos (DDM) de Apple es el protocolo moderno de Apple para la gestión de dispositivos móviles. Con DDM, usted establece el estado deseado del dispositivo, y este se encarga de alcanzar y mantener dicho estado. El dispositivo notifica los cambios de forma inmediata y Sophos Mobile puede responder sin tener que esperar a la siguiente sincronización periódica.

Para obtener más información, consulte Acerca de la gestión declarativa de dispositivos Apple.

Filtrado web

Mejoramos las instrucciones de las páginas de filtrado web de las políticas Mobile Threat Defense para Android e iOS y la política Chrome Security para ChromeOS.

Ahora, las instrucciones aconsejan claramente no incluir prefijos de protocolo como https:// o chrome:// en los campos Dominios permitidos y Dominios bloqueados. También hemos añadido más ejemplos de entradas válidas.

Configuración de Apple "Inicio de sesión único"

Apple ha quedado obsoleta la configuración de Inicio de sesión único de dispositivos iOS y las políticas de los usuarios. Las próximas versiones de iOS y iPadOS, iOS 27 y iPadOS 27, ya no admitirán la configuración.

Nueva configuración de servicios de contraseña

Hemos añadido una configuración de Servicios de contraseñas a dispositivos Android Enterprise y perfiles de trabajo. Esta configuración le permite restringir el uso de gestores de contraseñas. Puede configurar una lista de aplicaciones que proporcionan un servicio de administración de contraseñas y, a continuación, permitir estas aplicaciones y bloquear todas las demás, o bloquear estas aplicaciones y permitir todas las demás.

Configuraciones CalDAV y CardDAV

Hemos aumentado los límites de caracteres de varios campos de entrada en las configuraciones CalDAV y CardDAV de las políticas iOS y macOS, incluido el campo URL principal. En el pasado, algunas URL principales excepcionalmente largas excedían el límite de caracteres del campo.

Perfiles de Apple Business

Agregamos una política No utilice la política MDM a partir de una copia de seguridad a la pestaña Inscripción de los perfiles de Apple Business para iOS y iPadOS.

Cuando configura un dispositivo utilizando una copia de seguridad que incluye el perfil de inscripción de Sophos Mobile, el dispositivo intenta volver a conectarse a Sophos Mobile durante la configuración. No obstante, si ya ha eliminado el dispositivo de Sophos Mobile, Sophos Mobile rechazará la conexión. Para evitar este problema, active la política No utilice la política MDM a partir de una copia de seguridad y, a continuación, asigne el perfil actualizado al dispositivo antes de restablecerlo.

Esta configuración solo se aplica a los dispositivos con iOS 26 y iPadOS 26. Los dispositivos con iOS 27, iPadOS 27 o posterior nunca restauran el perfil de inscripción desde una copia de seguridad.

Políticas de Apple

Hemos añadido una etiqueta de versión a algunas restricciones relacionadas con las actualizaciones de software de Apple para indicar que no se aplican a los dispositivos que ejecutan las próximas versiones del sistema operativo de Apple: iOS 27, iPadOS 27 y macOS 27. Para estos dispositivos, habrá ajustes equivalentes en las nuevas políticas declarativas que pondremos a su disposición en breve.

Este cambio afecta a los siguientes ajustes de la configuración de Restricciones:

• Política de dispositivo para dispositivos iOS y iPadOS:
  • Retraso de actualización del software iOS y iPadOS
  • Activar Respuesta de seguridad rápida
  • Permitir la eliminación de la actualización de respuesta de seguridad rápida
• Política de dispositivo de macOS:
  • Retraso de actualización del software macOS
• Política de usuario de macOS:
  • Retraso de actualización del software macOS

Plataformas de dispositivos compatibles

Hemos añadido compatibilidad con Android 17.

Apple Business Manager

Hemos sustituido todas las referencias a «Apple Business Manager» por «Apple Business».

Apple ha cambiado el nombre de su servicio «Apple Business Manager» por el de «Apple Business», que combina las funciones que antes ofrecían «Apple Business Manager», «Apple Business Essentials» y «Apple Business Connect».

Para obtener más información sobre Apple Business, consulte este artículo de la Apple Newsroom.

Restricciones para Android

Hemos añadido una descripción emergente a la restricción Permitir Android Beam para aclarar que Android Beam solo está disponible en Android 9 y versiones anteriores, y que la restricción no se aplica a otras tecnologías de intercambio, como Quick Share.

Gestión de las URL de los fragmentos web

Hemos mejorado el manejo de las URL de Web Clip en las políticas de iOS y macOS. Las URL que no incluyen explícitamente un protocolo, como https://, ahora se gestionan correctamente, lo que reduce los errores de configuración.

Firma de perfiles de iOS

Hemos cambiado el certificado de firma de los perfiles de inscripción para iOS y macOS por un certificado de proveedor de MDM de Apple. Tenga en cuenta que el nuevo certificado muestra un nombre de firmante diferente al del anterior.

Widgets de calendario

Hemos sustituido todos los selectores de fecha y los widgets de calendario por componentes de PrimeFaces para ofrecer una experiencia de usuario más coherente.

Integración de Cisco Duo

Hemos eliminado la opción de añadir una configuración de Certificado de dispositivo Duo a las políticas de dispositivos iOS, ya que Duo ya no admite la integración basada en SCEP.

Las políticas vigentes no cambian.

En el caso de las políticas creadas en Sophos Mobile, no tenemos en cuenta la configuración del Certificado de dispositivo Duo al asignar la política a un dispositivo. En el caso de las políticas que haya importado a Sophos Mobile, deberá eliminar manualmente cualquier configuración de Certificado de dispositivo Duo.

Restricciones para Windows

Hemos añadido la restricción Prohibir el reinicio del ordenador a las políticas de dispositivos de Windows. Si activa esta configuración, los usuarios no podrán restablecer el equipo a su configuración de fábrica desde «Configuración» ni desde el Entorno de recuperación de Windows (Windows RE).

Apps de Google Play administrado

En la página Editar app aprobada, hemos eliminado el enlace a la página de la app en Google Play gestionado. Google cerrará el sitio web https://play.google.com/work el 15 de mayo de 2026, ya que ha quedado obsoleto.

Aún puede acceder a la página de una app en Google Play gestionado yendo a Apps > Android > Abrir Google Play administrado.

Tareas

Hemos ajustado el tratamiento interno de las tareas aplazadas para mejorar el rendimiento general del sistema.

Interfaz de usuario

Hemos actualizado el diseño de la interfaz de usuario de Sophos Mobile para que se ajuste a la experiencia de Sophos Central.

Mobile API

Hemos mejorado el mensaje de error que aparece cuando se intenta crear más del número máximo permitido de tareas u otros elementos a través de la API móvil.

Restricciones de iOS y iPadOS

Hemos añadido una nota a los campos relevantes en las políticas de dispositivos de iOS y iPadOS, explicando el impacto de las restricciones de uso de aplicaciones en las aplicaciones integradas. Específicamente, cuando configuras una lista de aplicaciones permitidas, debes añadir com.apple.Sharing.AirDropUI para permitir conexiones entrantes de AirDrop, y com.apple.webapp para permitir Web Clips.

Grupos de aplicaciones

Hemos simplificado la creación de grupos de aplicaciones añadiendo un botón Obtener datos al diálogo Añadir app. Este botón te permite obtener automáticamente los detalles de la aplicación desde la tienda de aplicaciones relevante. Específicamente, este botón es útil para los usuarios con una licencia de Intercept X para Móvil, donde no está disponible añadir aplicaciones ya configuradas en Sophos Mobile.

Acción de dispositivo de TeamViewer

Hemos renombrado la acción de dispositivo para iniciar una sesión de TeamViewer de Solicitar control remoto a Iniciar una sesión de TeamViewer porque no todos los dispositivos permiten control remoto completo.

Certificados APNs

Hemos mejorado la creación de contraseñas para los certificados del servicio de notificaciones push de Apple (APNs) evitando caracteres ambiguos como l y 1. Esto reduce el riesgo de errores cuando la contraseña se lee e introduce manualmente.

Mejora en la interfaz de usuario

Hemos mejorado la experiencia del usuario optimizando la caché del navegador de los recursos de la interfaz de usuario.

Asignar políticas de configuración de macOS importadas

Ahora puede seleccionar las políticas de macOS importadas en el cuadro de diálogo Asignar política disponible en la lista de dispositivos. Esto le permite asignar políticas a varios dispositivos a la vez.

Exportaciones de tablas

Hemos limitado el número de entradas que puedes exportar de una tabla a 5.000. Si una tabla tiene más de 5.000 entradas, no están disponibles las opciones para descargar toda la tabla como archivo CSV o Microsoft Excel.

Recomendamos usar informes o la API móvil en su lugar. Para grandes cantidades de datos, estos métodos son significativamente más rápidos que exportar entradas de una tabla.

Marcador de posición de correo electrónico para configuraciones administradas

Agregamos una configuración Usar la dirección de correo electrónico del usuario asignado a la página de configuración de Android Enterprise. Esta configuración controla el comportamiento del $EMAILADDRESS marcador de posición en configuraciones administradas de aplicaciones Android.

• Cuando seleccione Usar la dirección de correo electrónico del usuario asignado, Sophos Mobile reemplaza $EMAILADDRESS con la dirección de correo electrónico del usuario asignado al dispositivo en Sophos Mobile. Cuando el usuario cambia, las apps instaladas actualizan la dirección de correo electrónico la próxima vez que el dispositivo se sincronice con Sophos Mobile.
• Cuando despejas Usar la dirección de correo electrónico del usuario asignado, Sophos Mobile reemplaza $EMAILADDRESS con la dirección de correo electrónico utilizada para inscribir el dispositivo en Sophos Mobile.

Nueva restricción de macOS

Hemos añadido la restricción Permitir Borrar Contenidos y Ajustes a las políticas de dispositivos y usuarios de macOS. Cuando apagues esta configuración, los usuarios no podrán usar Borrar Contenidos y Ajustes en la configuración del sistema de macOS para borrar todas las configuraciones, datos y aplicaciones en su dispositivo.

Esta configuración solo se aplica a Macs con Apple silicon o Apple T2 Security Chip.

Plataformas de dispositivos compatibles

• Hemos añadido compatibilidad con Android 16.
• Hemos añadido compatibilidad con iOS y iPadOS 26 y eliminado la compatibilidad con iOS y iPadOS 15.
• Hemos añadido compatibilidad con macOS 26 (Tahoe) y eliminado la compatibilidad con macOS 11 (Big Sur).

Mejoras en la interfaz de usuario

Hemos mejorado el nombre de los siguientes elementos de la interfaz de usuario:

• En la pestaña Privacidad de la página Configuración general, hemos cambiado el nombre del filtro Ejecutado por a Tipo de cuenta.
• En la configuración Wi‑Fi de las políticas de dispositivos y usuarios de iOS y macOS, hemos cambiado el nombre de la opción Identidad externa a Identidad externa.
• En la pestaña Configuración de usuario de la página Configuración de Sophos, hemos cambiado el nombre de la opción Anular inscripción del dispositivo y eliminarlo a Eliminar dispositivo.

Importación de políticas

Hemos mejorado el mensaje de error que aparece al importar una política con el mismo ID que una política existente.

Apps

Hemos eliminado la opción de descargar paquetes de aplicaciones desde Sophos Mobile porque esta función apenas se utilizaba. Este cambio no afecta a la instalación de aplicaciones en los dispositivos.

Registro de privacidad

Hemos mejorado la configuración de los filtros en la pestaña Privacidad de la página Configuración general. Algunos filtros contenían una opción Desconocido, que nunca mostraba entradas de registro.

Nuevas restricciones en la política de dispositivos iOS

Hemos añadido las siguientes opciones a la configuración Restricciones de las políticas de dispositivos iOS:

• Permitir borrar el historial de Safari: Al desactivar este parámetro, la opción Borrar historial y datos de sitios web en Safari no está disponible.
• Permitir la navegación privada en Safari: Los usuarios pueden utilizar la función de navegación privada de Safari.

Nueva opción del modo quiosco de Android para empresas

Hemos añadido la opción de configuración Mostrar información del sistema en la barra de estado a la configuración Modo quiosco de las políticas de dispositivos de Android para empresas. Active este parámetro para mostrar indicadores de información del sistema en la barra de estado, como la hora, la conectividad y el nivel de batería.

Nueva opción del perfil de Apple Business Manager

Hemos añadido las siguientes opciones de configuración a los perfiles de Apple Business Manager:

• Multitarea (iOS, iPadOS)
• Muestra del SO (iOS, iPadOS)
• Configuración adicional de privacidad (macOS)

Estos parámetros le permiten omitir la página de configuración correspondiente del asistente de configuración.

Inscripción de códigos QR y aprovisionamiento automático para Android para empresas

Hemos añadido la opción de configuración Utilizar red móvil para la inscripción de códigos QR y el aprovisionamiento automático para Android para empresas.

Para obtener más detalles, consulte Para obtener más detalles, consulte y Configurar el aprovisionamiento automático.

Enlaces a aplicaciones para iOS

Hemos mejorado la validación del campo ID de aplicación para las configuraciones de enlaces a aplicaciones para iOS con el fin de evitar problemas de instalación.

Configuración Proxy HTTP global

Hemos mejorado la validación de los campos Servidor y Puerto en las configuraciones de Proxy HTTP global de las políticas de dispositivos iOS, las políticas de dispositivos macOS y las políticas de usuario de macOS.

Verificación de actividad de usuarios

Ahora, la función Verificación de actividad de usuarios, que le permite solicitar información a los usuarios en sus dispositivos móviles, está activada de forma predeterminada.

Para obtener más detalles sobre la verificación de actividad de usuarios, consulte la ayuda.

Nuevas restricciones para iOS

Hemos añadido las siguientes restricciones a las políticas de dispositivos iOS:

• Permitir cambiar la app de llamadas por defecto: Si desactiva esta opción de configuración, los usuarios no pueden cambiar la app de llamadas por defecto.
• Permitir cambiar la app de mensajería por defecto: Si desactiva esta opción de configuración, los usuarios no pueden cambiar la app de mensajería por defecto.
• Permitir la respuesta inteligente en Mail: Los usuarios pueden utilizar la función de respuesta inteligente basada en IA de la app Mail para responder a un correo electrónico.
• Permitir la transcripción de notas: Los usuarios pueden utilizar Apple Intelligence para transcribir grabaciones de audio en la app Notas.
• Permitir el resumen de transcripciones de notas: Los usuarios pueden utilizar Apple Intelligence para resumir las grabaciones de audio en la app Notas.
• Permitir la función Resumen en Safari: Los usuarios pueden utilizar la función Resumen optimizada por IA en Safari para resumir páginas web. Si desactiva esta opción, los usuarios pueden seguir utilizando las herramientas de escritura para resumir el texto que seleccionen en Safari.
• Permitir resúmenes de inteligencia visual: Los usuarios pueden utilizar la inteligencia visual para resumir el texto que han fotografiado con la cámara del dispositivo.
• Permitir el informe de Apple Intelligence: Si desactiva esta opción, los usuarios no podrán generar el informe de Apple Intelligence, que muestra las solicitudes que el dispositivo ha enviado a Private Cloud Compute.

Protección de Android frente a restablecimiento de la configuración de fábrica

Hemos mejorado la validación de los ID de Google+ que introduzca en la página Configuración de Google para configurar la función Protección de Android frente a restablecimiento de la configuración de fábrica. Ya no puede introducir accidentalmente una dirección de correo electrónico en lugar de un ID.

Nuevas restricciones para iOS

Hemos añadido las siguientes restricciones a las políticas de dispositivos iOS:

• Permitir conexiones por satélite: Los usuarios pueden conectarse a servicios por satélite.
• Permitir cambiar la app de navegador por defecto: Si desactiva esta opción de configuración, los usuarios no pueden cambiar la app de navegador por defecto.
• Permitir integraciones externas de Apple Intelligence: Los usuarios pueden utilizar con Siri servicios de inteligencia basados en la nube de terceros.
• Permitir el inicio de sesión en integraciones externas de Apple Intelligence: Si desactiva esta opción de configuración, los usuarios solo podrán utilizar con Siri servicios de inteligencia de terceros en modo anónimo.

Nueva configuración "Actualización de software" para macOS

Hemos añadido una configuración Actualización de software a las políticas de dispositivo de macOS. Esta configuración le permite gestionar los parámetros del sistema macOS para las actualizaciones de software.

Para obtener más información, consulte la ayuda.

Configuración de instalación de apps para macOS

Hemos eliminado la opción Requerir contraseña de administrador de la configuración App Store de las políticas de usuario de macOS porque Apple ya no recomienda usarla.

En su lugar, utilice la opción Requerir contraseña de administrador para la instalación de apps en la nueva configuración Actualización de software de las políticas de dispositivo de macOS.

Validaciones de la configuración Wi-Fi en iOS y macOS

Hemos mejorado la validación de los campos Versión mínima de TLS, Versión máxima de TLS e Identidad externa en las configuraciones Wi-Fi de las políticas de dispositivo y usuario de iOS y macOS.

Integración de TeamViewer

Hemos mejorado la página de configuración de TeamViewer para describir mejor las acciones que los administradores pueden realizar durante una sesión remota de TeamViewer.

Revocar el registro de VPP de Apple

Hemos añadido una advertencia al cuadro de diálogo para revocar el registro de VPP de un usuario. La advertencia explica que si el usuario ha inscrito un iPhone o iPad en el modo de administración Inscripción de usuarios de Apple, ya no podrá instalar apps en ese dispositivo a través de Sophos Mobile.

Perfiles de configuración de macOS en paquetes de tareas

Ahora puede usar la tarea Asignar política importada en los paquetes de tareas de macOS para asignar los perfiles de configuración de Apple que haya importado a Sophos Mobile.

Política de extensión del kernel

Hemos eliminado la configuración de la política de extensión del kernel de las políticas de dispositivos macOS. Esta configuración solo se aplica a macOS 10.155 Catalina y versiones anteriores, que Sophos Mobile no admite.

Perfiles de Apple Business Manager

Hemos añadido opciones a los perfiles de Apple Business Manager para que pueda omitir la página correspondiente en el asistente de configuración.

Esta opción se aplica a iOS, iPadOS y macOS:

• Apple Intelligence

Estas opciones se aplican solo a iOS y iPadOS:

• Modo de aislamiento
• Filtrado de contenido web
• Control de cámara

Restricción de Android

Hemos mejorado la información sobre herramientas de la restricción Permitir desinstalación de apps para aclarar que esta opción también impide que los administradores desinstalen apps a través de Sophos Mobile.

Apps de Windows

Hemos tenido que eliminar el botón Obtener datos de la página Editar app para Windows porque Microsoft ha retirado la API subyacente. Lo hemos reemplazado por el botón Obtener ID de tienda, que le permite rellenar el ID de la tienda automáticamente.

Para obtener información sobre cómo obtener las propiedades de las apps que anteriormente se podían rellenar con Obtener datos, consulte Obtener propiedades de apps de Windows.

Configuración de inscripción para Intercept X for Mobile

Hemos añadido una nota a las pestañas Intercept X y MTD de Intune de la página Configuración de Sophos que explica que solo se puede configurar una de estas pestañas a la vez.

Perfiles de configuración de macOS

Ahora puede asignar perfiles de configuración de macOS importados mediante la acción Asignar política de la página Mostrar dispositivo de un Mac.

Nuevas restricciones para iOS

Hemos añadido las siguientes restricciones a las políticas de dispositivos iOS:

• Permitir grabaciones de llamadas: Los usuarios pueden grabar llamadas telefónicas y ver la transcripción en la app Notas.
• Permitir bloquear apps: Al desactivar esta opción, los siguientes comandos para bloquear una app no estarán disponibles en su menú de acciones rápidas:
  • Requerir Face ID
  • Requerir Touch ID
  • Requerir código de acceso
• Permitir ocultar apps: Al desactivar esta opción, los siguientes comandos para ocultar una app no estarán disponibles en su menú de acciones rápidas:
  • Ocultar y requerir Face ID
  • Ocultar y requerir Touch ID
  • Ocultar y requerir código de acceso
  Al ocultar una app, esta se mueve a la carpeta Oculto de la biblioteca de apps y se requiere Face ID, Touch ID o el código de acceso para abrirla.
• Permitir resumir los correos electrónicos: Al desactivar esta opción, el comando Resumir de Mail no está disponible. Este comando utiliza Apple Intelligence para resumir un mensaje o hilo de correo electrónico.
• Permitir RCS: Los usuarios pueden enviar mensajes a través de RCS (servicios de comunicación enriquecida).

Más información

Inscripción para Intercept X for Mobile

Puede inscribir Intercept X for Mobile en Sophos Mobile usando el mismo código QR para todos sus dispositivos Android, iPhone y iPad.

Debido a que el código QR no contiene información sobre un usuario de Sophos Mobile, los dispositivos inscritos no tienen un usuario asignado. Puede asignar un usuario después de la inscripción.

Consulte Inscribir Intercept X for Mobile con un código QR estático.

Restricción de Android "Permitir la gestión de cuentas de Google"

En las políticas de dispositivos de Android para empresas, la restricción Permitir la gestión de cuentas de Google solo está disponible cuando se activa Permitir la gestión de cuentas.

Cuando se desactiva Permitir la gestión de cuentas, esto también afecta a las cuentas de Google.

Prevención de inyección de CSV

Hemos mejorado la exportación de CSV desde Sophos Mobile para mitigar los riesgos de seguridad al abrir archivos exportados en aplicaciones de hojas de cálculo que admiten contenido activo.

Limitaciones de entrada

Por razones de rendimiento, los siguientes campos de entrada tienen un límite de 5000 entradas y 130 000 caracteres:

• Los campos Dominios permitidos y Dominios bloqueados de la configuración Filtrado web de las políticas de Mobile Threat Defense para Android y iOS y las políticas de seguridad de Chrome.
• Los campos URL permitidas y URL bloqueadas de la configuración Filtrado de contenidos web de las políticas de dispositivos iOS.
• Los campos Dominios de correo electrónico y Dominios web de la configuración Dominios administrados de las políticas de dispositivos iOS, las políticas de dispositivos macOS y las políticas de usuarios de macOS.
• Los campos Dominios en Safari, Dominios en Calendario, Dominios en Contactos y Dominios en Mail de la configuración VPN por app de las políticas de dispositivos iOS y las políticas de usuarios de iOS.

Inscripción de usuarios de Apple con el asistente "Añadir dispositivo"

Hemos ajustado la información de versión en el asistente Añadir dispositivo para la inscripción de usuarios de Apple basada en perfiles.

La inscripción de usuarios de Apple basada en perfiles requiere iOS 17 o iPadOS 17 o versiones anteriores.

Apps MSI de Windows

Hemos mejorado la validación de las opciones de instalación que introduzca para los enlaces MSI de Windows.

Soporte para Windows Mobile

Aunque el soporte técnico de Windows Mobile finalizó el 31 de diciembre de 2019, algunas funciones aún estaban disponibles para los clientes que habilitaron la plataforma Windows Mobile en Sophos Mobile antes de esa fecha.

Pronto eliminaremos las siguientes funciones de Sophos Mobile:

• Añadir dispositivos, apps y políticas de Windows Mobile.
• Inscribir dispositivos de Windows Mobile en Sophos Central Self Service Portal.

Apps de Apple Business Manager

Hemos mejorado la actualización automática de las apps en los dispositivos iPhone y iPad de Apple Business Manager. Al activar Actualizar apps de VPP para iOS automáticamente en la página de configuración de VPP de Apple, no solo se actualizan automáticamente las apps asignadas a dispositivos con el modo de administración de inscripción de dispositivos de Apple, sino también las apps asignadas a usuarios en dispositivos con el modo de administración de inscripción de usuarios de Apple.

Eliminación de funciones del contenedor de Sophos

A raíz del fin de vida útil del contenedor de Sophos en diciembre de 2023, vamos a eliminar todos los documentos de trabajo de Sophos Secure Workspace que haya cargado en Sophos Mobile.

Hemos eliminado la opción de resaltar las políticas de cumplimiento relevantes para el modo de administración Contenedor de Sophos de la página Editar política de cumplimiento.

Importar perfiles de configuración de macOS

Ahora puede importar perfiles de configuración de Apple que haya creado en Apple Configurator u obtenido de otras fuentes para instalarlos en dispositivos Mac.

Más información

Configuración del modo quiosco de Android

Hemos añadido una descripción emergente a la opción Permitir cambiar el volumen de la configuración Modo quiosco de las políticas de dispositivos de Android para empresas. La descripción informa de que el dispositivo se silencia cuando se desactiva la opción.

Eliminación de funciones del contenedor de Sophos

A raíz del fin de vida útil del contenedor de Sophos en diciembre de 2023, vamos a eliminar las siguientes funciones de Sophos Mobile:

• Añadir documentos de trabajo
• Actualizar documentos de trabajo existentes
• Crear políticas de contenedor para Android e iOS

Pronto eliminaremos los documentos de trabajo existentes de todas las cuentas.

Plataformas de dispositivos compatibles

• Hemos añadido compatibilidad con Android 15 y eliminado la compatibilidad con Android 8.
• Hemos añadido compatibilidad con iOS y iPadOS 18 y eliminado la compatibilidad con iOS y iPadOS 14.
• Hemos añadido compatibilidad con macOS 15 (Sequoia) y eliminado la compatibilidad con macOS 10.15 (Catalina).

Servidores de correo compatibles

Hemos eliminado la compatibilidad con el servidor de correo Zimbra.

Nuevas restricciones para iOS

Hemos añadido las siguientes restricciones a las políticas de dispositivos iOS:

• Permitir instalación de apps desde un sitio web: Los usuarios pueden instalar apps desde un sitio web.
• Permitir duplicar iPhone en Mac: Los usuarios pueden usar la duplicación de iPhone en un Mac para controlar su dispositivo.
• Permitir control remoto en videoconferencias: En las llamadas de FaceTime, los usuarios pueden permitir que otro usuario controle su dispositivo a través del control remoto de SharePlay.
• Permitir Live Voicemail: Si se desactiva la casilla, Live Voicemail no estará disponible.
• Conservar eSIM al borrar: Se conserva la eSIM al borrar el dispositivo con la acción Borrar contenidos y ajustes o cuando se introduce una contraseña incorrecta demasiadas veces.
• Permitir la transferencia de eSIM a otro dispositivo: Los usuarios pueden transferir su eSIM a otro dispositivo.
• Permitir atenuación automática: Si se desactiva la casilla, se desactivará la atenuación automática de dispositivos iPad con pantallas OLED.
• Permitir Genmoji: Los usuarios pueden usar la función Genmoji basada en IA para crear emojis personalizados escribiendo una descripción.
• Permitir Image Wand: Los usuarios pueden usar la función Image Wand basada en IA para crear imágenes a partir de bocetos y texto en su aplicación Notas.
• Permitir Image Playground: Los usuarios pueden usar la función Image Playground basada en AI para crear imágenes.
• Permitir Writing Tools: Los usuarios pueden usar la función Writing Tools basada en IA para crear, corregir, reescribir o resumir texto.
• Permitir salida en escritura a mano del usuario: Los usuarios pueden usar Apple Intelligence para crear contenido escribiendo a mano.

Más información

Nuevas restricciones para Android

Hemos añadido la siguiente restricción a las políticas de dispositivos y a las políticas de perfil de trabajo de Android para empresas:

• Permitir el uso compartido de conexiones Wi-Fi gestionadas: Si se desactiva la casilla, los usuarios no podrán compartir conexiones Wi-Fi configuradas por Sophos Mobile.

Más información

Inscripción de usuarios de Apple mediante cuentas

Ahora puede usar la inscripción de usuarios de Apple mediante cuentas para inscribir dispositivos iPhone y iPad propiedad de sus usuarios. La inscripción de usuarios de Apple mediante cuentas está más optimizada que la anterior inscripción de usuarios de Apple basada en perfiles, ya que el flujo de trabajo está integrado en la app Ajustes del dispositivo.

La inscripción de usuarios de Apple mediante cuentas está disponible para iOS y iPadOS 15 y versiones posteriores. La inscripción de usuarios de Apple basada en perfiles está disponible para iOS y iPadOS 17 y versiones anteriores.

Más información

Android 15

Un problema conocido de las versiones de avance de Android 15 impide que los dispositivos se inscriban en Sophos Mobile u otro software de gestión de dispositivos móviles (MDM). Si este problema persiste después del lanzamiento de Android 15, las tareas de inscripción fallarán y darán el siguiente error: El tipo de inscripción del dispositivo no es compatible con la acción seleccionada (error -115).

Sophos Chrome Security

Hemos lanzado una nueva versión de Sophos Chrome Security, nuestro cliente de Sophos Mobile en Chromebooks. Esta versión, 2.0.2218, requiere ChromeOS 2023 o posterior, que está disponible desde enero de 2023.

Soporte para Windows Home

Microsoft ha eliminado Windows Home de su lista de ediciones de Windows que admiten la gestión de dispositivos a través de soluciones de gestión de dispositivos móviles (MDM) como Sophos Mobile. Para gestionar un ordenador Windows con Sophos Mobile, se debe instalar Windows Enterprise, Education o Pro. Para obtener información sobre las versiones compatibles, consulte la pestaña Requisitos.

Cargas en Chromebook Data Lake

Los datos de Chromebook que cargamos en Sophos Data Lake ahora incluyen información sobre las fuentes de instalación de las apps. Ya puede acceder a los nuevos datos a través de nuestra API de consultas XDR. En las próximas versiones, añadiremos consultas en Live Discover que utilicen los nuevos datos.

Para obtener información acerca de la API de consultas XDR, vea Introducción a las consultas XDR y la Documentación del esquema de Mobile.

Restricciones de contraseña en Android

Con Android 12, Google ha simplificado la configuración de los requisitos de complejidad de las contraseñas para desbloquear la pantalla. Ahora, la configuración Políticas de contraseña - Dispositivo de las políticas de perfil de trabajo de Android para empresas tiene una lista Complejidad mínima de la contraseña que permite elegir entre tres niveles (Bajo, Medio y Alto), cada uno con reglas de complejidad fijas.

Más información

Buscar dispositivos

Cuando la búsqueda de dispositivos está desactivada en la configuración de privacidad de Sophos Mobile, la acción Buscar dispositivo se desactiva en lugar de eliminarse y muestra una descripción emergente con información sobre cómo activarla.

Experiencia de usuario mejorada

El botón Instalar app de la pestaña Apps instaladas en la página Mostrar dispositivo aparece resaltado para que resulte más visible.

Proxy EAS

Hemos eliminado la configuración Restringir a Sophos Secure Email de la configuración del proxy EAS.

El soporte para Sophos Secure Email finalizó en diciembre de 2023. Algunas características aún funcionan, pero las retiraremos gradualmente en las próximas semanas.

Experiencia de usuario mejorada

Ahora los siguientes botones aparecen resaltados para mejorar su visibilidad:

• El botón Instalar app de la pestaña Apps instaladas de la página Mostrar dispositivo en dispositivos Android.
• El botón Descargar la solicitud de firma de certificado de la página CSR del Asistente de certificados APNs.

Documentos de trabajo

Las apps de Sophos Secure Workspace para Android e iOS ya no pueden descargar documentos de trabajo desde Sophos Mobile.

El soporte para Sophos Secure Workspace finalizó en diciembre de 2023. Algunas características aún funcionan, pero las retiraremos gradualmente en las próximas semanas.

Nuevo modo de registro de Android para empresas

Si registró su organización en Android para empresas antes del 9 de abril de 2024, tuvo que elegir entre los modos de registro Cuenta de Google Play administrado y Dominio de Google administrado. Si el registro es posterior a esa fecha, solo hay un modo de registro: Better Together Enterprise.

Más información

Políticas de dispositivo de Android para empresas

Eliminamos la restricción Permitir almacenamiento USB de las políticas de dispositivos Android Enterprise. Esta restricción solo se aplica a los dispositivos heredados que Sophos Mobile ya no admite.

Políticas de dispositivo iOS

Eliminamos la etiqueta Supervisado de la restricción Permitir usar cámara de las políticas de dispositivos iOS. Los dispositivos supervisados y no supervisados admiten esta restricción.

Política de dispositivo iOS

Hemos añadido la opción Permitir mercado alternativo de aplicaciones a la configuración Restricciones de las políticas de dispositivos iOS. Si desactiva la opción, los usuarios no podrán instalar mercados alternativos de aplicaciones y se desactivará cualquier mercado alternativo de aplicaciones ya instalado.

Perfiles de Apple Business Manager

En un perfil de Apple Business Manager, ahora puede configurar más páginas para que se las salte el asistente de configuración de iOS o macOS. Estas páginas son las siguientes:

• Seguridad
• Accesibilidad
• Tratamiento
• Actualización de software completada
• Póngase manos a la obra
• Restauración completada
• App Store
• Modo de aislamiento
• Fondo de pantalla

Algunos ajustes solo se aplican a iOS o macOS. Para obtener más detalles, consulte las páginas de ayuda para perfiles de iOS y perfiles de macOS.

Políticas de cumplimiento

Hemos eliminado la regla de cumplimiento Apps de fuentes desconocidas permitidas para dispositivos Android. Esta regla solo se aplica a los dispositivos con Android 7.1 o anterior, que ya no son compatibles.

Versiones de macOS compatibles

Hemos añadido compatibilidad con macOS 14 (Sonoma) y eliminado la compatibilidad con macOS 10.14 (Mojave).

Finaliza el soporte para el contenedor de Sophos

Ha finalizado el soporte para el contenedor de Sophos, incluidas las apps de contenedor Sophos Secure Email y Sophos Secure Workspace. Le animamos a realizar la transición a la inscripción de perfiles de trabajo de Android para empresas y a la inscripción de usuarios de Apple, que son los equivalentes para Android e iOS del contenedor de Sophos.

Cambios en las políticas de macOS

Hemos añadido las siguientes opciones a la configuración Restricciones de las políticas de dispositivos y usuarios de macOS:

• Permitir la configuración de Time Machine
• Permitir la configuración de Disco de arranque
• Permitir la configuración de Compartir Bluetooth
• Permitir iCloud para Freeform
• Permitir la configuración de huellas dactilares
• Permitir la configuración del uso compartido de archivos
• Permitir la configuración de Compartir Internet
• Permitir la configuración de Compartir impresora
• Permitir la configuración de Scripts de aplicaciones remotas
• Permitir la configuración de Gestión remota
• Permitir añadir usuarios

Para obtener más información, consulte la ayuda.

Informes

Hemos añadido una columna Security Patch Level (Nivel del parche de seguridad) al informe Inventario de dispositivos. Para dispositivos Android, la columna muestra la versión de la actualización de seguridad instalada.

Versión TLS para conexiones de dispositivos

Los dispositivos deben usar TLS 1.2 cuando se conectan a Sophos Mobile. Las conexiones TLS 1.1 se rechazan. Este cambio solo afecta a los sistemas operativos de dispositivos heredados que ya no admitimos.

Cambios en las políticas de iOS

• Se ha añadido la opción Conectar a demanda automáticamente a la configuración VPN por app de las políticas de dispositivos iOS y usuarios.
  Cuando está activada, el dispositivo inicia automáticamente la VPN cuando las apps asignadas a la VPN se conectan a la red. Cuando está desactivada, el usuario debe iniciar la VPN.
• Se ha añadido la opción Imponer traducción local a la configuración Restricciones de las políticas de dispositivos iOS y usuarios.
  Cuando está activada, el dispositivo no se conecta a los servidores de Siri para las traducciones.
• Hemos añadido las siguientes opciones a la configuración Restricciones de las políticas de dispositivos iOS.
  • Permitir cambiar la configuración del plan móvil: Los usuarios pueden cambiar la configuración relacionada con su plan de datos móviles.
  • Permitir punto de acceso personal: Los usuarios pueden modificar la configuración del punto de acceso personal.
  • Permitir relay privado de iCloud: Los usuarios pueden utilizar el relay privado de iCloud.

  Estas tres opciones solo son aplicables a los dispositivos supervisados.

Certificados en políticas

Ahora puede añadir dos o más certificados con el mismo nombre común (CN) a una política. Anteriormente, Sophos Mobile rechazaba el segundo certificado como duplicado. El comportamiento modificado es aplicable a los certificados de cliente y de raíz.

Por ejemplo, cuando renueve un certificado, puede añadir tanto el certificado antiguo como el renovado a su política.

Políticas de dispositivo iOS

Se ha añadido la opción Permitir widgets de iPhone en Mac a la configuración Restricciones de las políticas de dispositivos iOS. Si desactiva esta opción, los usuarios no podrán utilizar los widgets de las apps de iPhone en su Mac.

Modo quiosco de Windows

Se ha añadido una nota a la configuración Modo quiosco de las políticas de Windows explicando que la app de quiosco debe ser una app de plataforma universal de Windows (UWP), no una app Win32 instalada desde un archivo .msi.

Widgets del panel de control

Se han acortado los títulos de algunos widgets del panel de control de Sophos Mobile para que quepan en una sola línea.

Configuración Wi-Fi para Android

Hemos añadido los siguientes ajustes a la configuración Wi-Fi de las políticas de Android:

• Coincidencia del sufijo de dominio
• Coincidencia del nombre alternativo del sujeto

En Android 11 y versiones posteriores con actualizaciones de seguridad publicadas después de abril de 2023, estos ajustes son necesarios para las conexiones Wi-Fi que utilizan el Protocolo de autenticación extensible (EAP).

Para obtener más información sobre el uso de estos ajustes, consulte Configuración Wi-Fi (política de dispositivo Android para empresas) y Configuración Wi-Fi (política de perfil de trabajo de Android para empresas).

Intervalo de sincronización de ChromeOS

Hemos eliminado el ajuste para configurar el intervalo de sincronización de la extensión Sophos Chrome Security en dispositivos ChromeOS.

Los dispositivos ChromeOS utilizan un intervalo de sincronización fijo de 24 horas. Para obtener más información, consulte Sincronización de dispositivos.

Búsqueda de usuarios en asistentes

Al buscar un usuario en el asistente Añadir dispositivo, Asignar usuario a dispositivo o Invitar usuarios a VPP, el usuario se selecciona automáticamente cuando solo hay una coincidencia.

Nuevo aspecto del menú

Hemos alineado el aspecto del menú Sophos Mobile con la nueva experiencia de Sophos Central.

Soporte para iOS 17

Hemos añadido soporte para iOS 17 y iPadOS 17.

Experiencia de usuario mejorada

Hemos alineado el aspecto de los widgets del panel de control de Mobile con el panel de control principal de Sophos Central.

Dispositivos Mobile Threat Defense

Hemos eliminado la propiedad Número de serie de la página Detalles del dispositivo de los dispositivos inscritos en el modo de administración de Mobile Threat Defense. Para este modo de administración, los dispositivos no comunican su número de serie a Sophos Mobile. El número mostrado fue generado por Sophos Mobile para fines internos.

Apps de demostración para licencias de prueba

Hemos dejado de añadir las apps Sophos Secure Workspace y Sophos Secure Email a los datos de demostración que creamos para las licencias de prueba. Como ya anunciamos, eliminaremos estas apps de las tiendas de aplicaciones en diciembre de 2023 y no les daremos soporte después de esa fecha.

Apps de Google Play administrado

Hemos reducido el tiempo que se tarda en enviar una tarea de instalación para un app de Google Play administrado a Google. Tenga en cuenta que después de enviar la tarea a Google, no podemos controlar cuándo se inicia la instalación en el dispositivo.

Dispositivos Android sin usuario

Los métodos de inscripción con códigos QR y Zero Touch para dispositivos de Android para empresas permiten inscribir ahora dispositivos sin usuario como dispositivos de quiosco.

Los dispositivos sin usuario son dispositivos totalmente administrados de Android para empresas que no se conectan a una cuenta de correo electrónico durante la inscripción. Sophos Mobile no asigna un usuario al dispositivo.

Restablecer ID de ActiveSync

Hemos mejorado la acción de dispositivo Restablecer ID de ActiveSync y ahora permite restablecer la propiedad de dispositivo ActiveSync ID Outlook. Antes, solo se podía restablecer la propiedad ActiveSync ID.

ActiveSync ID es el ID de ActiveSync enviado por las aplicaciones de correo nativas, Gmail en Android y Mail en iOS. ActiveSync ID Outlook es el ID de ActiveSync enviado por Microsoft Outlook.

Reglas de cumplimiento

Hemos eliminado la regla de cumplimiento Se requiere compatibilidad con Google SafetyNet para dispositivos Android. Google dejará de utilizar la API SafetyNet en breve.

En su lugar, las aplicaciones de Sophos Mobile utilizan la API de integridad de Google Play para comprobar la integridad de los dispositivos. Esta función siempre está activa.

Windows Mobile

Cuando dejamos de dar soporte al sistema operativo Windows Mobile en 2020, todavía estaba disponible como plataforma de dispositivos en Sophos Mobile. Ahora, hemos eliminado Windows Mobile de los widgets del panel de control y de los filtros de dispositivos.

Tenga en cuenta que al no ser compatible con Windows Mobile, la gestión de dispositivos Windows Mobile desde Sophos Mobile podría dejar de funcionar sin previo aviso. Le recomendamos que elimine los dispositivos Windows Mobile que aún estén inscritos en Sophos Mobile.

Registro de auditoría

Hemos mejorado las entradas de eliminación de dispositivos en el registro de auditoría de Sophos Central para que incluyan el nombre de la cuenta que efectuó la eliminación.

Políticas de cumplimiento

Hemos cambiado el nombre de las reglas de cumplimiento Intervalo máximo entre sincronizaciones para las distintas plataformas de dispositivos a fin de incluir el tipo de sincronización al que se refiere la regla.

Por ejemplo, la regla de Chromebook Intervalo máximo entre sincronizaciones ahora se llama Intervalo máximo entre sincronizaciones de Sophos Chrome Security.

Filtrado web

La página de configuración del Filtrado web para iOS tiene ahora una nota que indica que el tráfico web de las aplicaciones también se filtra y que no se deben bloquear los dominios de los que depende ninguna aplicación.

Software compatible

Hemos eliminado la compatibilidad con los siguientes dispositivos y servidores de correo:

• Android 7.0 y 7.1.
• Versión 2004 (actualización de mayo de 2020) y anteriores de Windows 10 Enterprise, Windows 10 Education, Windows 10 Pro y Windows 10 Home.
• Exchange Server 2010 y 2013.

Políticas

En las páginas Cuenta de correo electrónico de las políticas de Android para empresas, se ha añadido una nota en la que se indica que la autenticación moderna con Gmail requiere Google Chrome.

Eventos de filtrado web

Hemos reducido el volumen de eventos de filtrado web de Intercept X for Mobile en iPhones y iPads, ignorando las conexiones a nivel de sistema operativo desde iOS a los servidores de Apple.

Acción del dispositivo: Establecer en “No administrado”

Hemos eliminado la acción del dispositivo Establecer en “No administrado”. Rara vez se necesitaba y a menudo se utilizaba incorrectamente. Para eliminar un dispositivo cuando pierde la conexión con Sophos Mobile, utilice la acción Eliminar.

Apps para iOS

Cuando cambie el identificador de una app de iOS después de añadirla a Sophos Mobile, se le pedirá que confirme el identificador en un nuevo cuadro de diálogo.

Tenga en cuenta que no podrá instalar la app si el identificador que introduce en Sophos Mobile no coincide con el valor que aparece en iOS.

Apple Business Manager

En la configuración del perfil de Apple Business Manager para iOS, hemos cambiado el nombre de las opciones de la configuración Asignar usuario a dispositivo para que sea más obvio qué opción usar.

• Sí - Autenticación básica es ahora Sí - Autenticación LDAPS.
• Sí - Autenticación moderna es ahora Sí - Autenticación en Self Service Portal.

Puede situar el cursor sobre las opciones de Sophos Mobile para obtener información adicional.

Configuración administrada para apps de iOS y iPadOS

Cuando introduce opciones de configuración administrada para apps de iOS o iPadOS, eliminamos automáticamente los espacios iniciales y finales y otros caracteres de espacio en blanco. Es posible que las apps no puedan leer la configuración administrada si hay espacios en blanco de más. (SMCSRV-13729)

Configuración Nombre del punto de acceso

La configuración Nombre de punto de acceso (APN) de las políticas de dispositivos iOS no admite iOS 16.0, iPadOS 16.1 o posterior. Utilice la configuración Móvil en su lugar. Apple no recomienda la configuración APN desde hace algún tiempo y ahora ha dejado de funcionar para las versiones mencionadas. (SMCSRV-13734)

Tareas

• Hemos mejorado el diseño de la página Detalles de la tarea. Hay una nueva sección llamada Progreso de la tarea que muestra los detalles de procesamiento de la tarea. (SMCSRV-13694)
• Para facilitar la resolución de problemas, las tareas fallidas de las páginas Tareas y Archivo de tareas ahora incluyen un enlace a la página Detalles de la tarea correspondiente. (SMCSRV-13696)

Archivos de registro

El cuadro de diálogo de confirmación de la acción Obtener archivos de registro del dispositivo muestra ahora la dirección de correo electrónico que recibe los archivos de registro. (SMCSRV-13679)

Apple Business Manager

• La lista de dispositivos de la página DEP de Apple ahora muestra el estado del perfil de forma más destacada y resalta los dispositivos sin un perfil de Apple Business Manager. (SMCSRV-13389)
• Sophos Mobile ahora usa su primer perfil de Apple Business Manager como perfil predeterminado. Recuerde que puede cambiar el perfil predeterminado en la ficha Perfiles del Apple DEP de la página de Configuración de Apple. (SMCSRV-13390)

Filtro de dispositivos extendido

Ahora puede utilizar el filtro de dispositivos extendido para filtrar por ID de dispositivo externo. (SMCSRV-13650)

Certificado APNs

Al renovar un certificado del servicio de notificaciones push de Apple (APN), puede editar el campo de la dirección de correo electrónico para reflejar los cambios que haya realizado en la cuenta en el portal de Apple. (SMCSRV-13630)

Políticas de dispositivo iOS

• Ahora puede utilizar la configuración Filtrado de contenidos web para filtrar el tráfico de red de apps individuales en dispositivos iPhone y iPad no supervisados. Esto requiere iOS 16, iPadOS 16.1 o posterior. (SMCSRV-13486)
• La configuración Restricciones ahora contiene una opción para desactivar la protección de la privacidad de la app Mail. Esto requiere iOS 15.2, iPadOS 15.2, o posterior. (SMCSRV-13636)
• La configuración Restricciones ahora contiene opciones para configurar y aplicar actualizaciones de respuesta de seguridad rápida. Esto requiere iOS 16, iPadOS 16.1 o posterior. (SMCSRV-13635)