Restricciones de MDM para dispositivos Apple Vision Pro
Puedes establecer restricciones para dispositivos Apple Vision Pro inscritos en una solución de administración de dispositivos móviles (MDM). El estado predeterminado de todas las restricciones de la siguiente lista es Activado, a menos que en la columna Funcionalidad de la restricción se indique que el estado predeterminado es Desactivado.
Nota: no todas las restricciones están disponibles en todas las soluciones de MDM, y estas pueden cambiar el estado predeterminado de cualquier restricción. Para obtener detalles sobre las restricciones de MDM disponibles para tus dispositivos, consulta la documentación de tu proveedor de MDM.
Configuración | Sistemas operativos mínimos compatibles | Supervisado | Funcionalidad de la restricción | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Uso de cámaras | visionOS 2.0 | No | Las cámaras se desactivan y el ícono Cámara se quita de la pantalla de inicio. Los usuarios no pueden tomar fotografías ni grabar videos. | ||||||||
Instalar apps | visionOS 2.0 | Sí | App Store se desactiva y su ícono se borra de la pantalla de inicio. Los usuarios no pueden instalar o actualizar apps. Aún se pueden usar los comandos de app de MDM. Nota: si se eliminan apps nativas de visionOS, pueden volver a instalarse. | ||||||||
Instalar apps con App Store | visionOS 2.0 | Sí | App Store se desactiva y su ícono se borra de la pantalla de inicio. Los usuarios no pueden instalar o actualizar apps. Aún se pueden usar los comandos de app de MDM. | ||||||||
Modificar configuración de cuenta | visionOS 2.0 | Sí | Los usuarios no pueden crear cuentas nuevas, cambiar su nombre de usuario, contraseña u otras configuraciones asociadas a su cuenta. | ||||||||
Forzar dictado sólo en el dispositivo | visionOS 2.0 | No | Impide que el contenido dictado se envíe a los servidores de Siri para procesarlo. El estado predeterminado es Desactivado. | ||||||||
Modificar el nombre de dispositivo | visionOS 2.0 | Sí | Los usuarios no pueden cambiar el nombre del dispositivo que aparece en Configuración > General > Información. | ||||||||
Siri | visionOS 2.0 | No | No se puede usar Siri. | ||||||||
Modificar la autenticación biométrica | visionOS 2.0(Optic ID) | Sí | Los usuarios no pueden agregar ni eliminar información biométrica existente. | ||||||||
Instalar un perfil de configuración | visionOS 2.0 | Sí | Los usuarios no pueden instalar manualmente perfiles de configuración en Configuración. | ||||||||
Retransmisión privada de iCloud | visionOS 2.0 | No | Impide que el usuario active la retransmisión privada de iCloud. | ||||||||
Portapapeles administrado | visionOS 2.0 | No | Ayuda a controlar el contenido que se pega de una app que está usando la administración Abrir en, según las restricciones vigentes de Administración de apertura de archivos. Las apps de Apple que funcionan con el portapapeles administradas son Calendario, Archivos, Mail y Notas. Las apps de terceros se controlan según si están administradas. Si un usuario intenta pegar contenido donde no está permitido hacerlo, aparece el mensaje No se permite pegar este contenido junto con el nombre de la organización (que se puede cambiar mediante el comando Configuración). Asimismo, las apps no pueden solicitar elementos del portapapeles si se usa esta restricción y si el contenido traspasa el límite administrado. El estado predeterminado es Desactivado. | ||||||||
Permitir anuncios personalizados entregados por Apple | visionOS 2.0 | No | La plataforma de publicidad de Apple no usará los datos del usuario para mostrar anuncios personalizados. | ||||||||
Permitir conexiones de unidad de red | visionOS 2.0 | Sí | Los usuarios no se pueden conectar a unidades de red en la app Archivos. | ||||||||
Compartir contraseñas por AirDrop | visionOS 2.0 | Sí | Los usuarios no pueden compartir sus contraseñas por AirDrop. | ||||||||
Las apps no administradas pueden leer contactos administrados | visionOS 2.0 | No | Las apps no administradas pueden leer contactos de cuentas administradas, incluso si las apps no administradas no pueden leer en destinos administrados. El estado predeterminado es Desactivado. | ||||||||
Las apps administradas pueden editar contactos no administrados | visionOS 2.0 | No | Las apps administradas pueden editar contactos de cuentas no administradas, incluso si las apps administradas no pueden editar destinos no administrados. El estado predeterminado es Desactivado. | ||||||||
Autorrelleno de contraseña | visionOS 2.0 | Sí | Los usuarios no pueden usar el autorrelleno de contraseñas y no se muestra ningún mensaje para seleccionar una contraseña guardada en el llavero de iCloud o en un administrador de contraseñas de terceros. | ||||||||
Activar Establecer automáticamente en la configuración Fecha y hora | visionOS 2.0 | Sí | La opción Establecer automáticamente está activada y los usuarios no pueden desactivarla. El estado predeterminado es Desactivado. | ||||||||
Modificar las restricciones o la configuración de Tiempo en pantalla | visionOS 2.0 | Sí | Los usuarios no pueden establecer sus propias restricciones en sus dispositivos para iOS 11.4.1 o versiones anteriores. Los usuarios no pueden establecer sus propias configuraciones de Tiempo en pantalla en sus dispositivos para iOS 12 o posterior. | ||||||||
Eliminar apps del sistema | iOS 11 iPadOS 13.1 visionOS 2.0 | Sí | Los usuarios no pueden eliminar las apps nativas de Apple. | ||||||||
Agregar configuraciones de VPN | iOS 11 iPadOS 13.1 visionOS 2.0 | Sí | Los usuarios y las apps de terceros no pueden crear y agregar configuraciones de VPN. | ||||||||
Requerir autenticación biométrica para usar el autorrelleno | visionOS 2.0 | Sí | Requiere que los usuarios se autentiquen con autenticación biométrica o código para rellenar automáticamente contraseñas e información de tarjetas de crédito. El estado predeterminado es Desactivado. | ||||||||
Usar la autenticación biométrica para desbloquear el dispositivo | visionOS 2.0 | No | Los usuarios deben usar un código para desbloquear el dispositivo. | ||||||||
Conectarse sólo a las redes Wi-Fi instaladas mediante una carga Wi-Fi | visionOS 2.0 | Sí | Los dispositivos que tienen esta restricción sólo pueden conectarse a las redes Wi-Fi agregadas a la carga Wi-Fi. El estado predeterminado es Desactivado. Importante: si la red Wi-Fi no está disponible, no se podrá administrar el dispositivo. | ||||||||
Modificar configuración de diagnóstico | visionOS 2.0 | Sí | No se permite modificar la configuración de datos de diagnóstico. | ||||||||
Modificar configuración de Notificaciones | visionOS 2.0 | Sí | Los usuarios no pueden cambiar la configuración de las configuraciones de notificaciones. | ||||||||
Modificar código o contraseña | visionOS 2.0 | Sí | Los usuarios no pueden modificar el código o la contraseña. | ||||||||
Fotos de iCloud | visionOS 2.0 | No | Los usuarios no pueden usar sus fotos de Fotos de iCloud. | ||||||||
Confiar en desarrolladores de apps internas nuevos | visionOS 2.0 | No | Los usuarios no pueden autorizar que se confíe en desarrolladores de apps internas nuevos, lo cual impide que las apps de dichos desarrolladores se inicien. | ||||||||
Considerar AirDrop como un destino no administrado | visionOS 2.0 | No | A los usuarios les aparece AirDrop como opción en una app administrada. Para esta restricción del trabajo si está activado, también deberá desactivar Permitir documentos de orígenes administrados en destinos no administrados.
El estado predeterminado es Desactivado. | ||||||||
Datos de apps administradas almacenados en iCloud | visionOS 2.0 | No | Los usuarios no pueden almacenar datos de apps administradas en iCloud. | ||||||||
Handoff | visionOS 2.0 | No | Los usuarios no pueden usar Handoff con sus dispositivos Apple. | ||||||||
Borrar contenido y configuración | visionOS 2.0 | Sí | Los usuarios no pueden borrar sus dispositivos y restablecerlos a los valores originales de fábrica. | ||||||||
Llavero de iCloud | visionOS 2.0 | No | No puede usarse el llavero de iCloud. | ||||||||
AirDrop | visionOS 2.0 | Sí | Los usuarios no pueden usar AirDrop. | ||||||||
Documentos de orígenes administrados mostrados en destinos no administrados | visionOS 2.0 | No | Los documentos creados o descargados de orígenes administrados no se pueden abrir en destinos no administrados.
| ||||||||
Documentos de orígenes no administrados mostrados en destinos administrados | visionOS 2.0 | No | Los documentos creados o descargados de orígenes no administrados no se pueden abrir en destinos administrados.
| ||||||||
Enviar datos de diagnóstico y uso a Apple | visionOS 2.0 | No | Los usuarios no pueden elegir si quieren enviar información de diagnóstico a Apple. | ||||||||
Documentos y datos de iCloud | visionOS 2.0 | Sí | No se agregan documentos ni datos a iCloud. | ||||||||
Respaldo de iCloud | visionOS 2.0 | No | No se puede hacer un respaldo del dispositivo. | ||||||||
FaceTime | visionOS 2.0 | Sí | Los usuarios no pueden realizar ni recibir llamadas de video o audio con FaceTime. | ||||||||
Capturas de pantalla y grabaciones de pantalla | visionOS 2.0 | No | Los usuarios no pueden guardar una captura o grabación de pantalla. | ||||||||
Autorrelleno en Safari | visionOS 2.0 | Sí | Safari no lleva un control de los usuarios que escriben en los formularios web. | ||||||||
Los usuarios aceptan certificados TLS que no son de confianza | visionOS 1.1 | No | No se pregunta a los usuarios si desean confiar en certificados que no se pueden comprobar. Esta configuración aplica a cuentas de Calendario, Contactos, Mail y Safari. Con esta opción activada, los certificados con raíz de confianza son los únicos que se aceptan sin enviar ningún mensaje al usuario. Para verificar las autoridades de certificación (CA) raíz aceptadas, consulta el artículo de soporte técnico de Apple Listas de certificados raíz de confianza disponibles en iOS 17, iPadOS 17, macOS 14, tvOS 17 y watchOS 10. | ||||||||