363n de VMware Workspace ONE UEM - VMware Workspace …...ONE Boxer 4.8 o versiones anteriores. Ventajas de utilizar Workspace ONE Boxer Workspace ONE Boxer permite a los usuarios

Guía de administraciónde VMware WorkspaceONE UEMVMware Workspace ONE UEM 1810VMware Workspace ONE Boxer 1810

Guía de administración de VMware Workspace ONE UEM

VMware, Inc. 2

Puede encontrar la documentación técnica más actualizada en el sitio web de VMware:

https://docs.vmware.com/es/

El sitio web de VMware también ofrece las actualizaciones de producto más recientes.

Si tiene comentarios relacionados con esta documentación, envíelos a:

[email protected]

Copyright © 2018 VMware, Inc. Todos los derechos reservados. Información sobre el copyright y marca comercial.

VMware, Inc.3401 Hillview Ave.Palo Alto, CA 94304www.vmware.com

VMware Spain, S.L.Calle Rafael Boti 262.ª plantaMadrid 28023Tel.: +34 914125000www.vmware.com/es

https://docs.vmware.com/es/

mailto:[email protected]

http://pubs.vmware.com/copyright-trademark.html

Contenido

1 Introducción a VMware Workspace ONE Boxer 4

Requisitos para implementar Workspace ONE Boxer 5

Componentes para usar con Workspace ONE Boxer 6

Funcionalidades compatibles con Workspace ONE Boxer 7

Funciones de interoperabilidad de Workspace ONE Boxer 9

2 Configuración de la aplicación 10

Cómo agregar Workspace ONE Boxer a las aplicaciones públicas 11

Cómo asignar Workspace ONE Boxer con la configuración de correo electrónico 13

Configuraciones de la aplicación Workspace ONE boxer 19

Asignaciones de implementación flexible y Workspace ONE Boxer 34

Configurar la autenticación por huella digital 35

3 Administración de dispositivos 37

Solución para agendas de terceros (solo iOS) 38

Solución para la sincronización y los errores de la política de Workspace ONE Boxer con el uso de

IBM Notes 40

4 Matriz de comparación de Workspace ONE Boxer 42

Matriz de comparación de Workspace ONE Boxer para IBM Notes Traveler 47

VMware, Inc. 3

Introducción a VMwareWorkspace ONE Boxer 1Workspace ONE Boxer es una aplicación de correo electrónico que ofrece un planteamiento centrado enel cliente sobre la productividad móvil con una seguridad de calidad empresarial en forma de cifrado AESde 256 bits.

La aplicación Workspace ONE Boxer separa la información de la empresa de los datos personales. Deeste modo, se obtiene un acceso al correo electrónico, el calendario y los contactos de la empresa desdedispositivos corporativos y de los empleados ("bring your own device", BYOD).

Desde la versión 4.9, Workspace ONE Boxer admite la integración de la versión 9.0.1 de IBM NotesTraveler. La integración de IBM Notes Traveler introduce las funciones de correo electrónico, calendario ycontactos en Workspace ONE Boxer mediante el protocolo de ActiveSync. Instale la versión más recientede Workspace ONE Boxer para el óptimo funcionamiento del correo electrónico, el calendario y otrasfunciones. IBM Notes Traveler no es compatible cuando se realiza la actualización desde WorkspaceONE Boxer 4.8 o versiones anteriores.

Ventajas de utilizar Workspace ONE BoxerWorkspace ONE Boxer permite a los usuarios personalizar la aplicación con funciones como gestos dedeslizamiento personalizados, avatares de contactos, carpetas inteligentes personalizadas y preferenciasde color de cuentas. Esta aplicación integral ofrece una experiencia intuitiva para el usuario que sigueparadigmas de diseño nativos en dispositivos iOS y Android.

Público de esta guíaEsta guía está destinada a los administradores que deseen configurar Workspace ONE Boxer comoparte de su implementación de Workspace ONE UEM. La configuración de Workspace ONE Boxerimplica definir varios ajustes de correo electrónico y las opciones que desee requerir o que esténdisponibles para los usuarios finales.

Este capítulo incluye los siguientes temas:

n Requisitos para implementar Workspace ONE Boxer

n Componentes para usar con Workspace ONE Boxer

n Funcionalidades compatibles con Workspace ONE Boxer

n Funciones de interoperabilidad de Workspace ONE Boxer

VMware, Inc. 4

Requisitos para implementar Workspace ONE BoxerSe deben cumplir los siguientes requisitos previos en relación con la consola de UEM, el sistemaoperativo y los servidores de correo electrónico.

Implemente Workspace ONE Boxer como parte de la implementación de Workspace ONE UEM.

Requisitos de la consolan Para iOS, consola de AirWatch v8.3.1 y versiones posteriores.

n Para Android, consola de AirWatch v8.3 FP5 y versiones posteriores.

Versión de Agent compatibleAndroid iOS

AirWatch Agent v6.0.1 y versiones posteriores

AirWatch Container v3.0.1 y versiones posteriores

AirWatch Agent v5.2 y versiones posteriores

Dispositivos compatiblesAndroid iOS

Android 5.0 y versiones posteriores iOS 10 y versiones posteriores

Tipos de archivos compatibles

Tipos de archivos

iOS

DOC JPEG JPG MOV

PDF VCF DOCX XML

PPT EXCEL MP3 SLX

TXT HTML MP4 EML

Android

DOC TXT CSV BMP

DOCX ASC PPT DIB

DOT JPG PPS WBMP

XLS JPEG PPSX TIF

XLSX GIF POTX EMF

XLTX TIFF PDF PCX

HTP MP3


VMware, Inc. 5

Infraestructura de correo electrónico compatiblen Es compatible con las siguientes infraestructuras de correo electrónico para la integración de Boxer:

n iOS: G Suite 2010, 2013, 2016, Office 365, versión 9.0.1 de IBM Notes Traveler.

n Android: G Suite 2010, 2013, 2016, Office 365, versión 9.0.1 de IBM Notes Traveler.

n Requiere un certificado SSL de confianza pública como Symantec, GoDaddy, Verisign.

Componentes para usar con Workspace ONE BoxerIntegre Workspace ONE Boxer con otros componentes en su implementación de Workspace ONE UEMpara controlar más su sistema de correo electrónico corporativo.

Servicio de notificaciones de correo electrónicoImplemente el servicio de notificación de correo electrónico (ENS) para proporcionar notificaciones decorreo electrónico en tiempo real.

El servicio de notificación de correo electrónico (ENS) permite las notificaciones Push de Apple aExchange. En iOS, una aplicación de terceros puede recibir notificaciones mediante las tecnologías deactualización de la aplicación de segundo plano o de servicio de notificaciones Push de Apple (APN). Laactualización de la aplicación en segundo plano se utiliza de forma predeterminada, ya que cadaaplicación puede proporcionar notificaciones en intervalos irregulares con este método. Sin embargo,iOS intenta equilibrar las necesidades de todas las aplicaciones y del propio sistema.

Para ofrecer notificaciones de manera rápida y sistemática, Apple también proporciona APN. Las APNpermiten a un servidor remoto enviar notificaciones al usuario de la aplicación, sin embargo, Exchangeno admite estas APN de forma nativa. ENS agrega compatibilidad con las APN a la implementación parapermitir notificaciones rápidas y sistemáticas de los nuevos elementos de los buzones de correo de losusuarios finales.

Para obtener más información sobre cómo implementar el servicio de notificaciones de correoelectrónico, consulte el tema de ayuda en línea Introduction to Email Notification Service(Introducción al servicio de notificaciones de correo electrónico) de Workspace ONE UEM.

Workspace ONE UEM Modelos de administración de correoelectrónico móvil (opcional)Configure uno de los modelos de implementación de correo electrónico de Workspace ONE UEM,Secure Email Gateway (SEG) o PowerShell.

Para obtener más información sobre cómo elegir un modelo de implementación MEM, consulte el temade ayuda en línea Protect Email Infrastructure (Proteger la infraestructura del correo electrónico) deWorkspace ONE UEM.


VMware, Inc. 6

Funcionalidades compatibles con Workspace ONE BoxerRevise las siguientes notas y consideraciones antes de configurar e implementar Workspace ONE Boxer.

InscripciónPuede usar Workspace ONE Boxer en los dispositivos inscritos y administrados enWorkspace ONE UEM o en dispositivos iOS y Android mediante una inscripción independiente.

La inscripción típica utiliza AirWatch Agent o AirWatch Container para inscribir el dispositivo enWorkspace ONE UEM. También puede inscribir los dispositivos mediante la inscripción intensificada deWorkspace ONE.

Solo Workspace ONE Boxer acepta la inscripción independiente. Este método de inscripción permite quelos usuarios finales descarguen la aplicación Workspace ONE Boxer desde la App Store o la tiendaGoogle Play sin tener que inscribirse antes. Cuando el usuario final configura Workspace ONE Boxer,debe introducir credenciales de inicio de sesión, como nombre de usuario, contraseña, URL del servidore ID de grupo.

La inscripción independiente admite la detección automática de Workspace ONE UEM (opcional), quepuede configurarse en la consola de UEM. El sistema de detección automática permite que los usuariosfinales inscriban dispositivos a entornos y grupos organizativos mediante sus direcciones de correoelectrónico.

Workspace ONE UEM no es compatible con la inscripción web de Boxer ni con la publicación de Boxersolo como una aplicación administrada.

Para obtener más información sobre los ajustes y la configuración de la detección automática, consulte laGuía de VMware AirWatch para la administración de dispositivos móviles.

Nota La URL del servidor y el ID de grupo de usuario se rellenan previamente en los dispositivos de losusuarios finales mediante el servicio de detección automática durante la inscripción independiente.

S/MIMEComo administrador, puede cargar los certificados S/MIME de la consola de UEM (AirWatch 9.0 oversiones posteriores). Los usuarios finales pueden cargar los certificados en el Portal de autoservicio(SSP) o enviar los certificados como archivos adjuntos de correo electrónico para realizar la instalaciónen su dispositivo. Para permitir a los usuarios descifrar y ver los correos electrónicos que se cifranmediante los correos electrónicos cifrados S/MIME vencidos, cargue el certificado vencido en Cuentas >Usuario > Editar > Avanzado > Certificados > Certificado de cifrado antiguo. Una vez cargado, losusuarios de los dispositivos pueden ver el certificado vencido en Boxer > Ajustes > Cuenta > SMIME >Inicio de sesión y/o Ajustes > Cuenta > SMIME > Cifrar.


VMware, Inc. 7

Otras funciones compatiblesn Notificaciones VIP ENS2: cuando Workspace ONE Boxer se configura con ENS2 es compatible con

las notificaciones VIP. Los usuarios de Workspace ONE Boxer pueden configurar los contactos deVIP para recibir notificaciones prioritarias y sonidos de notificaciones personalizados.

n Autenticación basada en certificados: Workspace ONE Boxer es compatible con la autenticaciónbasada en certificados (CBA) mediante la entidad de certificación configurada enWorkspace ONE UEM para plataformas iOS y Android. No se admite SCEP para la autenticaciónbasada en certificados. Para ver los certificados compatibles, consulte la sección SupportedCertificate Authorities (entidades de certificación admitidas).

n Information Rights Management: Workspace ONE Boxer es compatible con la administración dederechos de la información para las plataformas iOS y Android.

n Implementación de la aplicación VPP: puede implementar Workspace ONE Boxer para iOS através del programa de compras por volumen (VPP) de Apple desde la consola de UEM. Estaimplementación permite que los usuarios finales descarguen la aplicación sin la necesidad deintroducir el ID de Apple. Para obtener más información sobre cómo implementar aplicaciones através del VPP, consulte la sección Purchased Applications (Apple VPP) Feature Overview[Información general sobre las funciones de las aplicaciones compradas (VPP) de Apple] de la Guíapara la administración de aplicaciones móviles.

n Compatibilidad con G Suite de Google: Workspace ONE Boxer para Android y Workspace ONEBoxer para iOS son compatibles con G Suite. Para obtener más información sobre las limitacionesde Workspace ONE Boxer cuando se utiliza con G Suite, consulte https://support.workspaceone.com/articles/360008775053.

n (Solo Android) Bloquear archivos adjuntos no seguros: Workspace ONE Boxer para Androidrestringe la apertura y descarga de tipos de archivos adjuntos no seguros de forma predeterminada.El usuario del dispositivo puede permitir la descarga de archivos adjuntos no seguros desplazándosea Boxer > Ajustes > Más opciones de correo y seleccionando Permitir archivos adjuntos noseguros. Los siguientes tipos de archivo están restringidos por Workspace ONE Boxer:

Tabla 1‑1. Tipos de archivos adjuntos no seguros

Tipos de archivos restringidos

Formatos de archivo comunes

ADE ADP BAT CHM

CMD COM CPL DLL

EXE HTA INS ISP

JSE LIB MDE MSC

MSP MST PIF SCR

SCT SHB SYS VB

VBE VBS VXD WSC

WSF WSH


VMware, Inc. 8

https://support.workspaceone.com/articles/360008775053

Tabla 1‑1. Tipos de archivos adjuntos no seguros(Continuación)

Tipos de archivos restringidos

Formatos comunes de contenedor

ZIP GZ Z TAR

TGZ BZ2 XEN APK

Funciones de interoperabilidad de Workspace ONE BoxerWorkspace ONE Boxer admite la interoperabilidad con diferentes aplicaciones.

Esquemas de dirección URL de Workspace ONE BoxerLa aplicación Workspace ONE Boxer amplía la compatibilidad para la integración entre aplicaciones conesquemas de dirección URL. AirWatch ofrece un conjunto de URL que se pueden utilizar para acceder amenús y opciones de Workspace ONE Boxer diferentes desde aplicaciones de terceros compatibles. Losesquemas de dirección URL pueden utilizarse con cualquier aplicación compatible con los formatos URL,por ejemplo, exploradores, aplicaciones de correo electrónico o notas. Puede guardar las URL y abrirlaspara acceder directamente a una opción o un menú de Workspace ONE Boxer concretos. Por ejemplo,utilice el esquema de dirección URL boxer://calendar para abrir el calendario de Workspace ONE Boxerdirectamente desde cualquier aplicación compatible.

Tabla 1‑2. Esquemas de dirección URL admitidas

Esquema de URL Descripción

boxer://messages AirWatch Agent v5.2 y superior

boxer://calendar Abre el calendario.

boxer://calendar/<unix timestamp> Abre el calendario en una determinada fecha u hora.

boxer://calendar/create Crea un evento de calendario.

boxer://calendar/nextEvent Abre el próximo evento más cercano del calendario.

boxer://contacts Abre contactos.

boxer://contacts/create Crea un contacto.

boxer://settings Abre los ajustes de Boxer.

Esquemas de dirección URL adicionales

Correo electrónico previamente redactadoawemailclient://[email protected],[email protected]&[email protected]&kAWEmailClientEmailSubject=whatever&kAWEmailClientEmailBody=here's+the+body

DescripciónAbre un correo electrónico previamente redactado para uno o varios destinatarios con un asunto y un cuerpo. Puede editar yguardar la dirección URL con el fin de crear varias plantillas rápidas para interacciones de correo electrónico frecuentes.


VMware, Inc. 9

Configuración de la aplicación 2Implementar Workspace ONE Boxercon la consola de Workspace ONE UEM

La configuración de Workspace ONE Boxer implica agregarla como aplicación pública y asignar unconjunto de configuraciones de correo electrónico a los usuarios finales.

Asignaciones basadas en grupos inteligentesCree asignaciones basadas en uno o varios grupos inteligentes e implemente diferentes ajustesespecíficos de correo electrónico de Workspace ONE Boxer a un conjunto de usuarios de suorganización. Un grupo de asignación es una representación de uno o varios grupos inteligentes a losque se asigna la misma configuración de correo electrónico.

La configuración de la implementación de Workspace ONE Boxer para dispositivos iOS y Android constade dos partes. Por lo tanto, debe realizar ambos procedimientos.

1 Agregar VMware Workspace ONE Boxer como aplicación pública. Para obtener más información,consulte Cómo agregar Workspace ONE Boxer a las aplicaciones públicas.

2 Asignar Workspace ONE Boxer a los grupos inteligentes. Para obtener más información, consulte Cómo asignar Workspace ONE Boxer con la configuración de correo electrónico.

Para obtener instrucciones más detalladas sobre cómo implementar aplicaciones públicas, consulte eltema de ayuda en línea Public Application Overview (Información general sobre aplicaciones públicas)de Workspace ONE UEM.

Nota Cuando implementa Workspace ONE Boxer como una aplicación pública en PowerShell, debeconfigurar una regla de acceso del dispositivo en Exchange para permitir que los usuarios de WorkspaceONE Boxer accedan a los correos electrónicos. Para obtener más información sobre cómo configurar laregla de acceso del dispositivo, consulte la sección Solución para la asignación de implementaciónflexible de Workspace ONE Boxer de la Guía de administración de correo electrónico móvil (MEM).


n Cómo agregar Workspace ONE Boxer a las aplicaciones públicas

n Cómo asignar Workspace ONE Boxer con la configuración de correo electrónico

n Configurar la autenticación por huella digital

VMware, Inc. 10

Cómo agregar Workspace ONE Boxer a las aplicacionespúblicasAgregueWorkspace ONE Boxer como aplicación pública a la consola de UEM.

Agregar aplicaciones a través del App Store permite a Workspace ONE UEM administrar aplicacionespor sus ajustes en la consola.

Nota En Apple App Store, Workspace ONE Boxer Lite y Workspace ONE Boxer Pro puede que tambiénaparezca en los resultados de búsqueda. Estas aplicaciones son de consumo y no ofrecen funciones deWorkspace ONE UEM.

Procedimiento

1 Navegue a Aplicaciones y libros > Aplicaciones > Vista en lista > Público.

2 Seleccione Agregar aplicación.

3 Configure los cuadros de texto que aparecen y seleccione Siguiente.

Options Description

Administrado por Visualice el grupo organizativo en el que se ha cargado la aplicación.

Plataforma Seleccione la plataforma correspondiente. Actualmente solo se admitendispositivos iOS y Android.

Fuente Seleccione esta opción para buscar la aplicación en el App Store o Play Store.

Nombre Escriba "VMware Boxer".

4 Localice y seleccione la aplicación VMware Boxer en la pantalla de resultados de Búsqueda.

5 Revise la información que se rellena automáticamente en la pestaña de Detalles.


VMware, Inc. 11

6 En la pestaña Implementación, seleccione el modo de entrega de la aplicación como “A pedido” o“Automático”.

n A pedido: implementa el contenido en el catálogo de aplicaciones y permite al usuario deldispositivo decidir cuándo instalarlo, si así lo desea. Esta es la mejor opción para el contenidoque no es crítico para la organización. Permitir a los usuarios descargar el contenido cuando lonecesiten ayuda a conservar ancho de banda y limita el tráfico innecesario.

n Automático: implementa el contenido en el dispositivo tras la inscripción. Si el dispositivo estáinscrito, esta opción enviará inmediatamente una solicitud a los usuarios para que instalen elcontenido en sus dispositivos. Esta es la mejor opción para el contenido que es esencial para laorganización y los usuarios móviles.

n En la configuración de Políticas, determine cómo recibirán la aplicación sus usuarios finales.

Options Description

El dispositivo tiene que estaradministrado por MDM para instalaresta aplicación

Habilite esta opción si el dispositivo tiene que administrarse para instalar laaplicación Workspace ONE Boxer.n Si habilita esta opción, solo los dispositivos inscritos que utilizan el método

de inscripción intensificado Agent y Workspace ONE recibirán lasconfiguraciones de correo electrónico.

n Si deshabilita esta opción, los dispositivos inscritos utilizando Container,Workspace ONE sin la inscripción intensificada, Workspace ONE con lainscripción intensificada y Agent recibirán la configuraciones de correoelectrónico.

Tunelización de aplicaciones (AppleiOS 7 o superior)

Este ajuste no se aplica a Workspace ONE Boxer.

Eliminar al anular la inscripción (AppleiOS)

Seleccione esta opción para eliminar la aplicación Workspace ONE Boxercuando el dispositivo se inscriba en AirWatch.

Impedir copias de seguridad de laaplicación (Apple iOS)

Este ajuste no se aplica a Workspace ONE Boxer, ya que la aplicación se haconfigurado de tal forma que impide la copia de seguridad de la aplicación.

Configurar la aplicación como"Administrada por MDM" si el usuariola instaló (Apple iOS 9 o superior)

Habilite este ajuste si sus usuarios finales descargan Workspace ONE Boxer delStore y usted desea utilizar el ajuste Eliminar al anular la inscripción. Si no,Workspace ONE Boxer no tiene que estar administrado por MDM.

La aplicación utiliza el SDK deAirWatch

Habilite este ajuste para usar el AirWatch SDK para otras funciones. Si utilizainicio de sesión único, tiene que habilitar esta opción.

7 Asigne Términos de uso, que aparece cuando los usuarios acceden por primera vez a la aplicación

desde el catálogo de aplicaciones.

8 Seleccione Guardar y asignar.

Pasos siguientes

Puede agregar una asignación ahora o puede volver y agregar las asignaciones más tarde.

n Agregar asignaciones ahora: seleccione Agregar asignación y siga los pasos descritos en lasección Configuración de correo electrónico de Cómo asignar Workspace ONE Boxer con laconfiguración de correo electrónico.


VMware, Inc. 12

n Agregar asignaciones más tarde: seleccione Ver la asignación de dispositivos. La consolapedirá confirmación de que no está asignando la aplicación. Workspace ONE Boxer aparece en laVista en lista y puede modificarlo más tarde para asignarlo a dispositivos, como se indica en lasección Cómo asignar Workspace ONE Boxer con la configuración de correo electrónico.

Cómo asignar Workspace ONE Boxer con la configuraciónde correo electrónicoAsigne Workspace ONE Boxer a los dispositivos con la función de asignación conocida comoimplementación flexible. Configure las funciones de administración de seguridad y correo electrónico enel procedimiento de asignación de forma que se satisfagan las necesidades de su organización.

Consideraciones de la tarea

Importante Si el código de acceso se ha configurado en Ninguno, la aplicación Workspace ONEBoxer no estará cifrada. Si no aplica un código de acceso en el nivel de la aplicación, considere la opciónde aplicar un código de acceso en el nivel del dispositivo utilizando un perfil de dispositivo para cifrardispositivos iOS.

n Toda la seguridad de los adjuntos, la prevención de pérdida de datos (DLP) y el cifrado seadministran desde la propia aplicación Workspace ONE Boxer.

n Habilitar la configuración DLP > Id. de llamada provoca un error si los usuarios finales han eliminadosu agenda local. Consulte Solución para agendas de terceros (solo iOS) para obtener másinformación.


VMware, Inc. 13

n Para obtener más información acerca de configuraciones opcionales de la aplicación, consulte lasección Configuraciones de la aplicación Workspace ONE boxer.

Procedimiento1 Navegue con una de las rutas siguientes.

n Seleccione Agregar asignación en la ventana Asignación.

Esta navegación indica cómo agregar una asignación inmediatamente después de agregar laaplicación a la pestaña “Público/a(s)” de la consola.

n Navegue a Aplicaciones y libros > Público, seleccione la aplicación Workspace ONE Boxeren la Vista en lista, a continuación, Asignar, y elija Agregar asignación.

Esta navegación indica cómo agregar una asignación más tarde, tras agregar la aplicación a lapestaña Público/a(s) de la consola.

2 Finalice la configuración en la página Configuración del correo electrónico.

Tabla 2‑1. Configuración del correo electrónico

Ajustes Descripción

Asignación

Grupos inteligentes asignados Introduzca grupos inteligentes para recibir la asignaciónde implementación flexible de Workspace ONE Boxer.

¿Está restringida la aplicación a una instalación silenciosa?(Android)

Habilítela para asignar la aplicación a los dispositivos queadmitan la instalación o la desinstalación silenciosasolamente.

Ajustes de cuenta

Nombre de la cuenta Introduzca una descripción de la cuenta de correo.

Host de Exchange ActiveSync Introduzca la dirección URL de su servidor EAS. Paraimplementaciones SEG, introduzca la dirección URL deSEG en su lugar.

Dominio, Usuario, Dirección de correo electrónico Introduzca la información de inicio de sesión, entre la quese incluye el nombre de dominio, el nombre de usuario yla dirección de correo electrónico.

De forma predeterminada, la información de inicio desesión incluye {EmailDomain}, {EmailUserName} y{EmailAddress}, que se definen como valores debúsqueda en su servicio de directorio. Si tiene quesustituir estos valores, puede utilizar valores de búsquedapersonalizados.

Contraseña (solo Android) Introduzca la contraseña de la cuenta de correoelectrónico o un valor de búsqueda para extraer lacontraseña de la cuenta de usuario.

Periodo de sincronización del correo electrónico Defina el número de días pasados de los correoselectrónicos para que Workspace ONE Boxer sesincronice.


VMware, Inc. 14

Tabla 2‑1. Configuración del correo electrónico (Continuación)


Periodo de sincronización de calendario Defina el número de días pasados de los eventos delcalendario para que Workspace ONE Boxer sesincronice.

Firma de correo electrónico Especifique una firma de correo electrónico que se usaráen los correos que se envíen con Workspace ONE Boxer.

Tipo de autenticación Elija uno de los siguientes tipos de autenticación para quelos usuarios finales se autentiquen con Exchangeutilizando las credenciales de AirWatch:n Básica: realiza la autenticación utilizando un nombre

de usuario y una contraseña.n Certificado: realiza la autenticación utilizando un

certificado.n Para ello, seleccione la entidad de certificación y

la plantilla de certificado deseadas.n Ambas: se autentica utilizando un certificado con un

dispositivo de red y una contraseña para laautenticación con Exchange.

Código de acceso

Si configura un código de acceso en el nivel de la aplicación para Workspace ONE Boxer, también se cifrará la aplicación.Los usuarios de los dispositivos establecen su código de acceso en el dispositivo a nivel de aplicación cuando acceden a laaplicación por primera vez.


VMware, Inc. 15



aplicación n Ninguno: no requiere código de acceso.n Numérico: pide al usuario con teclado numérico que

configure un código de acceso.n (solo para iOS) Biometric ID: habilite esta opción

para usar la huella dactilar en la autenticación dela aplicación. Se le pedirá al usuario que habilitela configuración de Touch ID en el dispositivo laprimera vez, cuando se le pide un código deacceso y NO cuando cree su código de accesodurante la primera configuración.

n Longitud mínima: configure el número mínimode caracteres numéricos que debe contener uncódigo de acceso de usuario.

n Minutos de tiempo de espera: configure eltiempo en minutos hasta que la aplicación sebloquee al quedar inactiva.

n Vigencia máxima: configure la cantidad máximade días de vigencia del código de acceso, tras loscuales el código de acceso caducará y tendráque restablecerse. Cuando pase el número dedías establecido, el cliente pedirá al usuario finalque cree un código de acceso.

n Historial: determine el historial de los códigos deacceso usados para impedir que el usuariovuelva a utilizar códigos de acceso antiguos.

n Cantidad máxima de intentos fallidos:determine el número máximo de intentos fallidosde introducción del código de acceso antes deque se borren los datos del correo electrónico dela aplicación.

n Alfanumérico: pide al usuario con tecladoalfanumérico que configure un código de acceso. Lalista explica solo las opciones que son diferentes delajuste Numérico.n Número mínimo de caracteres complejos:

configure el número mínimo de conjuntos decaracteres necesarios para el código de acceso.n Los conjuntos de caracteres incluyen letras

mayúsculas y minúsculas, números ysímbolos.

n Por ejemplo, si selecciona 2, el código deacceso tendrá que contener al menos dos delos conjuntos de caracteres anteriores. Estepuede ser un número o un símbolo: 3!$#!$;letras mayúsculas y minúsculas: RtGfH;minúsculas y símbolo: p!$@!, etc.

Prevención de pérdida de datos (DLP)

Determine cómo podrán acceder sus usuarios finales al correo electrónico, los adjuntos del correo electrónico y loshipervínculos mediante la configuración de los ajustes siguientes.


VMware, Inc. 16



Copiar/Pegar Si se ha restringido:n Los usuarios finales no podrán copiar y pegar

contenido de Workspace ONE Boxer a otrasaplicaciones.

n Si se han habilitado cuentas personales, los usuariosfinales podrán copiar y pegar entre cuentaspersonales y de trabajo. Así pues, considere laopción de deshabilitar las cuentas personales con elfin de restringir por completo la función de copiar ypegar.

n La opciones “Compartir” y “Definir” ya no estándisponibles en la aplicación al seleccionar texto.

Capturas de pantalla (solo Android) Si están restringidas, los usuarios finales de Android nopodrán sacar capturas de pantalla de la aplicaciónWorkspace ONE Boxer.

Permitir el widget de correo electrónico (solo Android) Si se ha habilitado esta opción, los usuarios finales deAndroid podrán agregar el widget de correo electrónicode Workspace ONE Boxer a sus pantallas de inicio.

Permitir el widget de calendario (solo Android) Si se ha habilitado esta opción, los usuarios finales deAndroid podrán agregar el widget de calendario deWorkspace ONE Boxer a sus pantallas de inicio.

Hipervínculos Si se ha restringido, los usuarios finales solo podrán abrirlos hipervínculos en VMware Browser.

Uso compartido Elija una de las siguientes restricciones en función de siel usuario final puede abrir correos electrónicos y susadjuntos en otras aplicaciones:n Vista previa solamente: configure esta restricción

para que los usuarios finales puedan acceder a lavista previa de los correos electrónicos y los adjuntossolo en la aplicación Workspace ONE Boxer. Losusuarios finales no podrán abrir los elementosadjuntos en otras aplicaciones.

n Lista blanca: configure esta restricción y especifiquelos ID de paquete de las aplicaciones para que loscorreos electrónicos y sus adjuntos se abran en lasaplicaciones especificadas. Los ID de paquete paraContent Locker y Evernote se rellenanautomáticamente.

n Sin restricciones: configure esta restricción paraque los usuarios finales abran los correoselectrónicos y los adjuntos en cualquier aplicación.

Id. de llamada Habilítela para ofrecer la funcionalidad de identificaciónde llamada a todos los contactos de Workspace ONEBoxer.

Al habilitar esta función, Workspace ONE Boxer exportanombres y números de teléfono solo a la aplicación decontactos nativa.


VMware, Inc. 17



Separación de entorno personal y del trabajo

Puede permitir a los usuarios finales agregar varias cuentas personales y usar los contactos locales mediante laconfiguración de los ajustes siguientes en la consola de UEM.

Cuentas personales Si están restringidos, los usuarios finales ya no podránagregar cuentas adicionales a la aplicación.

Si los usuarios finales ya tienen Workspace ONE Boxeren su dispositivo con cuentas personales configuradas,se les pedirá que indiquen si desean eliminar sus cuentaspersonales existentes ahora o más tarde. Los usuariosfinales no recibirán correo electrónico del trabajo a travésde Workspace ONE Boxer hasta que no hayan eliminadotodas las cuentas personales.

Contactos personales Si están restringidos, los usuarios finales podrán accedera los contactos solo desde las cuentas de correoelectrónico de la aplicación. Si no están restringidos, losusuarios finales podrán acceder a los contactos desdeotras aplicaciones del dispositivo.

Opcional

Configuración de la aplicación Puede configurar los ajustes de su implementación deWorkspace ONE Boxer utilizando los pares de Clave deconfiguración y Valor de configuración proporcionadospor AirWatch.

Las configuraciones de la aplicación son opcionales.

3 Seleccione Guardar.

4 Si desea restringir el copiado y pegado de datos de y a Workspace ONE Boxer y otras aplicacionescompatibles, configure estos ajustes en Aplicaciones > Ajustes y políticas > Políticas deseguridad > Prevención de pérdida de datos. SSO debe estar habilitado para que estaconfiguración se aplique en los dispositivos de usuario final. Estas restricciones se aplican a todaslas aplicaciones de VMware compatibles.

Tabla 2‑2. Prevención de pérdida de datos


Habilitar copiar y pegar externamente Cuando esta opción está inhabilitada, los usuarios finales no pueden copiar ypegar contenido de Workspace ONE Boxer a otras aplicaciones.

Habilitar copiar y pegar internamente Cuando esta opción está inhabilitada, los usuarios finales no pueden copiar ypegar contenido en Workspace ONE Boxer desde otras aplicaciones.

Nota En iOS, la firma predeterminada se vincula a la página https://whatisworkspaceone.com/Boxer/que proporciona más información sobre Boxer.


VMware, Inc. 18

https://whatisworkspaceone.com/Boxer/

Configuraciones de la aplicación Workspace ONE boxerDefinir valores de configuración de la aplicación Workspace ONE Boxer

Puede configurar los ajustes de su implementación de Workspace ONE Boxer utilizando los pares deClave de configuración y Valor de configuración proporcionados por Workspace ONE UEM.

Para configurar estos ajustes, introduzca la clave de configuración y el valor correspondiente en el ajuste“Configuración de la aplicación” durante la asignación de dicha aplicación.

Importante Si Workspace ONE Boxer ya se ha instalado en el dispositivo del usuario final, puede quetarde unos minutos en descargar los nuevos ajustes del perfil.

Periodo de sincronizaciónAgregue este par de valores clave para configurar el número máximo de días transcurridos hasta lapróxima sincronización del correo y el calendario en la aplicación Workspace ONE Boxer. Este ajuste lepermite ocultar la función No hay límite disponible en la configuración de la aplicación Workspace ONEBoxer.

Clave de configuración Tipo de valor Valor de configuración Descripción

PolicyEmailMaxSyncPeriod Número entero 0 - sinc. todo

1 - 1 día

2 - 3 días

3 - 1 semana

4 - 2 semanas

5 - 1 mes

Introduzca el número de días del correo pasadopara sincronizar.

PolicyCalendarMaxSyncPeriod Número entero 0 - sinc. todo

4 - 2 semanas

5 - 1 mes

6 - 3 meses

7 - 6 meses

Introduzca el número de días de eventos decalendario pasados para sincronizar.

Nota Configure los pares de valores clave para bloquear la sincronización de todos los correos ycalendarios antiguos hasta que se sincronicen nuevos correos o eventos del calendario. Si elimina el 0de los valores clave, se inhabilitará la opción No hay límite para PolicyEmailMaxSyncPeriod yPolicyCalendarMaxSyncPeriod.

Algoritmos de cifrado y firma S/MIME predeterminadosAgregue los siguientes pares de valores clave para configurar los algoritmos de cifrado predeterminadospara firmar y cifrar correos electrónicos S/MIME. Cuando se configura un algoritmo S/MIMEpredeterminado, Workspace ONE Boxer envía los correos electrónicos salientes con el algoritmoconfigurado predeterminado. Workspace ONE Boxer también comprueba los algoritmos de los correoselectrónicos entrantes. Si los correos electrónicos entrantes no están configurados con el algoritmopredeterminado, se muestra un mensaje de advertencia en la vista de conversación.


VMware, Inc. 19

Clave de configuraciónTipo devalor Valor de configuración Descripción

PolicySMIMEDefaultEncryptionAlgorithm Cadena Valores permitidos:

3DES

AES128

AES192

AES256

Por ejemplo,PolicySMIMEDefaultEncryptionAlgorithm -["3DES"]

Especifique un algoritmode cifrado que se utilizarápara los correoselectrónicos entrantes ysalientes. Si no seproporciona un algoritmoválido, se utiliza elalgoritmo compatible másbajo (3DES).

PolicySMIMEDefaultSigningAlgorithm Cadena Valores permitidos:

SHA1

SHA256

SHA384

SHA512

Por ejemplo,PolicySMIMEDefaultSigningAlgorithm -["SHA1"]

Especifique un algoritmode firma S/MIMEpredeterminado que seutilizará para los correoselectrónicos entrantes ysalientes. Si no seproporciona un algoritmoválido, se utiliza elalgoritmo más bajocompatible (SHA-1).

(Solo Android) Conformidad de los algoritmos S/MIMEAgregue los siguientes pares de valores clave para configurar la lista de algoritmos cuya conformidadcomprueba Workspace ONE Boxer cuando recibe un correo electrónico S/MIME firmado o cifrado.Cuando se establece, solo los algoritmos configurados son reconocidos por Workspace ONE Boxer.Workspace ONE Boxer muestra la advertencia de no conformidad al acceder a los correos electrónicoscifrados mediante cualquier otro algoritmo, ya sea fuerte o débil, que no haya sido recogido mediante lospares de valores clave.


VMware, Inc. 20


PolicySMIMEConformingEncryptionAlgorithms Cadena Valores admitidos:

3DES

AES128

AES192

AES256

Por ejemplo,PolicySMIMEConformingEncryptionAlgorithms =["AES-128", "AES-256"]

Establezca losalgoritmos quesonreconocidos porWorkspaceONE Boxerpara cifrar loscorreoselectrónicosS/MIME.

PolicySMIMEConformingSigningAlgorithms Cadena Valores admitidos:

SHA1

SHA256

SHA384

SHA512

Por ejemplo,PolicySMIMEConformingSigningAlgorithms =["SHA-256", "SHA-512"]

Establezca losalgoritmos quesonreconocidos porWorkspaceONE Boxerpara firmar loscorreoselectrónicosS/MIME.

Política de notificación ENSv2Agregue el siguiente par de valores clave para configurar la política de notificación ENS para WorkspaceONE Boxer. Cuando se configura, Workspace ONE Boxer se vuelve a suscribir inmediatamente a ENSv2y la política de notificación se actualiza según el valor de la clave establecida. Para obtener másinformación sobre cómo configurar ENS2 para Workspace ONE Boxer, consulte VMware EmailNotification Service v2.0 Installation and Configuration Guide (Instalación del servicio de notificaciones decorreo electrónico de VMware v2.0 y guía de configuración) disponibles en docs.vmware.com.


ClavePolicyLimitNotificationText

Númeroentero

0 - establece notificación en remitente, asunto y vistaprevia (no compatible con ENSv1)

1 - establece notificación en remitente y asunto

2 - establece notificación en remitente

3 - establece notificación en mensaje genérico(mensaje nuevo)

4 - establece notificación en ninguna (se actualiza soloel distintivo)

Configure la políticade notificaciónutilizada porWorkspace ONEBoxer.

Modo de texto sin formatoAgregue el siguiente par de valores clave para configurar el modo de texto sin formato de WorkspaceONE Boxer.


VMware, Inc. 21

Clave deconfiguración

Tipo devalor

Valor deconfiguración Descripción

AppPlainTextMode Booleano Falso: deshabilitado(valorpredeterminado)

Verdadero: habilitado

Defina como Verdadero para habilitar el modo de texto sinformato de Workspace ONE Boxer. Cuando se establece,Workspace ONE Boxer recupera solo texto sin formato de loscorreos HTML al sincronizar. Workspace ONE Boxer envía solotexto sin formato, independientemente del formato del mensajede correo electrónico. Los controles de formato en la vista decomposición están deshabilitados y solo el texto puedecopiarse y pegarse desde contenido enriquecido o HTML.

La directiva permite métricasAgregue esta clave para definir la directiva y permitir que la recopilación de datos de uso anónimosmejore la experiencia del usuario con Workspace ONE Boxer. Cuando se habilita, aparece un aviso deuso compartido de datos cuando se inicia Workspace ONE Boxer. El usuario puede habilitar odeshabilitar los datos de uso compartido desplazándose a Ajustes > Privacidad > Uso compartido dedatos.


Tipo devalor


PolicyAllowMetrics Booleano Verdadero:habilitado

Falso: deshabilitado

Defínala como Verdadero para habilitar la recopilación de datosy mejorar la experiencia de Workspace ONE Boxer. El valor dePolicyAllowFeatureAnalytics cuando se establece desde losajustes personalizados de SDK tiene prioridad sobre el valor dePolicyAllowMetrics que se establece en ajustes deconfiguración de la aplicación.

La directiva permite la generación de informes de bloqueoAgregue esta clave para definir la directiva para generar informes de bloqueo de Workspace ONE Boxerpara VMware.

Clave de configuraciónTipo devalor


PolicyAllowCrashReporting Booleano Verdadero:habilitado


Defínala como Verdadero para informar de los bloqueosde Workspace ONE Boxer a VMware. El valor dePolicyAllowCrashReporting cuando se establece desde losajustes personalizados de SDK tiene prioridad sobre elvalor que se establece en ajustes de configuración de laaplicación.

(Solo iOS) Permitir impresión


PolicyAllowPrint Booleano Verdadero: habilitado


Defínala como Falso para inhabilitar la impresión decorreos electrónicos y archivos adjuntos de WorkspaceONE Boxer.


VMware, Inc. 22

(Solo iOS) Aplicar HTTPSA partir de Workspace ONE Boxer v4.13 para iOS, al agregar este par de valores clave se bloquea elcontenido del correo electrónico desde conexiones no seguras en Workspace ONE Boxer.


PolicyEnforceHTTPS Booleano Falso = deshabilitado (valorpredeterminado)

Verdadero = habilitado

Cuando se define como Verdadero, el contenido decorreo electrónico de conexiones HTTP no segurasno se carga. Los enlaces salientes (hrefs) no se venafectados, ya que los enlaces salientes se puedencontrolar usando la política del navegador.

(Solo Android) Notificación de límites


PolicyLimitNotificationText Númeroentero

0 - Muestra el remitente, el asunto y la vista previadel cuerpo (predeterminado)

1- Muestra el remitente y el asunto

2 - Muestra el remitente

3 - Notificación genérica (Ha recibido un correoelectrónico nuevo)

4 - Ninguna notificación

Establezca el valor deconfiguración para limitar loque aparece en lanotificación de WorkspaceONE Boxer.

Marcar direcciones externasAgregue las siguientes claves para configurar Workspace ONE Boxer para avisar al usuario cuando seagregan destinatarios externos a los correos electrónicos.


Tipo devalor Valor de configuración Descripción

AppDomainsInternal Cadena Proporciona la lista dedominios internos. Porejemplo, [vmware.com,air-watch.com.]

Define los dominios internos o permitidos. El usuario puededeshabilitar la advertencia mediante la opción "Confirmarantes de enviar" de Workspace ONE Boxer cuando seconfiguran los dominios internos y la claveAppDomainsWarning no se ha definido.

AppDomainsWarning Booleano Verdadero: habilitado

Falso: deshabilitado(valor predeterminado)

Defínala como Verdadero para habilitar la advertenciacuando el usuario introduce destinatarios de dominiosexternos. Si se configuran los dominios y el valor deAppDomainsWarning se define como "Verdadero", la opción"Confirmar antes de enviar" no estará disponible para losusuarios. Cuando aparezca la advertencia, el usuario puedeaceptarla y regresar al menú de correo electrónico deredacción o ignorarla y seguir enviando el correo electrónicoa destinatarios externos.


VMware, Inc. 23

Si la clave AppDomainsInternal está habilitada y la clave AppDomainsWarning está deshabilitada, laopción "Confirmar antes de enviar correos electrónicos" también estará deshabilitada y el usuario deldispositivo podrá activarla o desactivarla en la aplicación de Workspace ONE Boxer de acuerdo con losrequisitos. Si las claves AppDomainsInternal y AppDomainsWarning están deshabilitadas, la opción"Confirmar antes de enviar correos electrónicos" también estará deshabilitada y el usuario del dispositivopodrá habilitarla en la aplicación de Workspace ONE Boxer de acuerdo con los requisitos. Si tanto laclave AppDomainsInternal como la clave AppDomainsWarning se definen como "Verdadero", la opción"Confirmar antes de enviar correos electrónicos" estará habilitada y no estará disponible para el usuariodel dispositivo.

Flujos de trabajo móvilesAgregue las siguientes claves para configurar los flujos móviles de Workspace ONE Boxer.


AppMobileFlowsEnabled Booleano Verdadero: habilitado


Defínala como Verdadero parahabilitar los flujos móviles deWorkspace ONE Boxer.

AppMobileFlowsHost Cadena Proporcione una dirección URL válida para elhost de los flujos móviles. Por ejemplo,http://acme.hero.acme1.com.

Defina la dirección URL para elhost de los flujos móviles.

AppMobileFlowsvIDM Cadena Proporcione una dirección URL válida paraautenticar a los usuarios de dispositivos. Porejemplo: http://acme.vIDM.acme2.com.

Defina la dirección URL paraautenticar al usuario deldispositivo.

Permitir contactos localesAgregue esta clave para definir la política de contactos locales en Workspace ONE Boxer.


PolicyAllowLocalContacts Booleano Verdadero: habilitado


Defínala como Verdadero para habilitar los contactoslocales en Workspace ONE Boxer. Si se inhabilita, laopción Contactos locales de Workspace ONE Boxer noestará disponible para los usuarios finales.

Permitir calendarios localesAgregue esta clave para definir la política de calendarios locales en Workspace ONE Boxer.


PolicyAllowLocalCalendars Booleano Verdadero: habilitado


Defínala como Verdadero para habilitar loscalendarios locales en Workspace ONE Boxer. Si seinhabilita, la opción Contactos locales de WorkspaceONE Boxer no estará disponible para los usuariosfinales.


VMware, Inc. 24

(Solo iOS) PolicyDerivedCredentialsAgregue esta clave para habilitar la política de autenticación de credenciales derivadas de WorkspaceONE Boxer. Una vez habilitada, los usuarios del dispositivo deben instalar la aplicación PIV-D Managerde VMware para inscribirse en Workspace ONE Boxer.


PolicyDerivedCredentials Número entero 1 = habilitado

0 = inhabilitado

Defina la opción en 1 para habilitar la inscripción decredenciales derivadas en Workspace ONE Boxer.

Acciones de deslizamiento predeterminadasAgregue esta clave para definir las acciones de deslizamiento predeterminadas en Workspace ONEBoxer.


AppSwipesLeftShortDefault Númeroentero

1 - cuadrícula de acción

2 - archivar

3 - eliminar

4 - mover

5 - marcar

6 - respuesta rápida

7 - correo leído o no leído

8 - correo no deseado

Defina las acciones de deslizamientopredeterminadas. El usuario puede personalizar lasacciones de deslizamiento con las opcionesdisponibles en la aplicación Workspace ONE Boxer.

AppSwipesLeftLongDefault

AppSwipesRightShortDefault

AppSwipesRightLongDefault

Vista de conversación predeterminadaAgregue esta clave para definir la política predeterminada de vista de conversación en Workspace ONEBoxer.


AppConversationViewDefault Booleano Verdadero: habilitado


Defínala como Verdadero para habilitar los hilos deconversación de forma predeterminada. Cuando seestablece en Falso, la opción de hilos deconversación está deshabilitada para los usuarios.

Política de avatares predeterminadaAgregue esta clave para definir la política de avatares predeterminada en Workspace ONE Boxer.


AppAvatarsDefault Booleano Verdadero: habilitado


Defínala como Verdadero para habilitar los avatares deforma predeterminada. El usuario puede cambiar elajuste de avatar con las opciones disponibles en laaplicación Workspace ONE Boxer.


VMware, Inc. 25

(Solo iOS) Permitir teclados personalizadosAgregue esta clave para definir la política que permite los teclados de terceros en WorkspaceONE Boxer.


PolicyAllowCustomKeyboards Booleano Verdadero: habilitado (valorpredeterminado para dispositivos noadministrados)

Falso: deshabilitado (valorpredeterminado para dispositivosadministrados)

Defínala como Verdadero parapermitir que los usuarios activenteclados de terceros en WorkspaceONE Boxer.

Exportar contactos de forma predeterminadaAgregue esta clave para habilitar o inhabilitar la exportación de contactos de forma predeterminada.

Clave de configuración Tipo de valorValor deconfiguración Descripción

AppDefaultCallerID Booleano Verdadero: habilitado


Defínala como Verdadero para habilitar la exportaciónde contactos de forma predeterminada. Este ajusterequiere que la opción de identificación de llamada de laconsola de AirWatch se haya configurado como Sinrestricciones.

Permitir el identificador de llamadas (exportación de contactos para iOS)Agregue esta clave con el fin de habilitar o inhabilitar la opción Exportar contactos en WorkspaceONE Boxer para los usuarios finales.


Tipo devalor


PolicyAllowCallerID Booleano Verdadero: habilitado


Defínala como Verdadero con el fin de habilitar laexportación de contactos para los usuarios finales. Esteajuste requiere que el valor de configuraciónAppDefaultCallerID se defina como "habilitado".

Si se inhabilita, la opción Exportar contactos de WorkspaceONE Boxer no estará disponible para los usuarios finales.

Permitir archivarAgregue esta clave con el fin de habilitar o inhabilitar la acción Archivar en Workspace ONE Boxer paralos usuarios finales.


VMware, Inc. 26


PolicyAllowActionArchive Booleano Verdadero: habilitado


Defínala como Verdadero con el fin de habilitar la acciónArchivar para los usuarios finales.

Si se inhabilita, la opción Archivar de Workspace ONEBoxer no estará disponible para los usuarios finales.

Permitir correo no deseadoAgregue esta clave con el fin de habilitar o inhabilitar la acción Correo no deseado en Workspace ONEBoxer para los usuarios finales.

Clave de configuración Tipo de valorValor deconfiguración Descripción

PolicyAllowActionSpam Booleano Verdadero: habilitado


Defínala como Verdadero con el fin de habilitar la acciónCorreo no deseado para los usuarios finales.

Si se inhabilita, la opción Correo no deseado deWorkspace ONE Boxer no estará disponible para losusuarios finales.

Cómo restringir archivos adjuntos de tercerosAgregue estas claves para impedir al usuario del dispositivo añadir archivos adjuntos a correoselectrónicos de fuentes múltiples de terceros.



PolicyAllowDocProviders Booleano Verdadero: habilitar

Falso: deshabilitar

Habilita e inhabilita archivos adjuntos deproveedores externos (iCloud, Dropbox, GoogleDrive, etc.). dentro de Workspace ONE Boxer.

PolicyAllowOpenIn Númeroentero

0 - no permitido

1 - permitido

Habilita e inhabilita la adición de archivosadjuntos de otras aplicaciones con “open-in” o“compartir” en Workspace ONE Boxer. Cuantoestá inhabilitada la opción “open-in” o “compartir”archivos adjuntos se muestra el mensaje “Suadministrador ha restringido los archivos adjuntosde aplicaciones externas”.

(Solo iOS)PolicyAllowPhotoAttachment

Booleano Verdadero: habilitar

Falso: deshabilitar

Habilita o inhabilita la adición de imágenes oarchivos multimedia desde la galería y la cámara.

S/MIMEUtilice estos pares de valores clave para configurar si se admite S/MIME.


VMware, Inc. 27


PolicySMIME Númeroentero

0 = inhabilitado (predeterminado)

1 = permitido

2 = obligatorio

Cambia el estado deadmisión de S/MIME.

PolicySMIMEEnableRevocationCheck Númeroentero

0 = inhabilitado

1 = habilitado

Habilite o inhabilite elOnline CertificateStatus Protocol(OCSP).

PolicySMIMERevocationCheckUrl Cadena Formato admitido:

http://ocsp.acme.us/

ocsp:88

Configure la URL decomprobación derevocación.

PolicySMIMERevocationCheckType Númeroentero

0 = comprobar cadena completa

1 = comprobar solo certificado de usuario

Configure el tipo decomprobación derevocación.

PolicySMIMERevocationUseAIA Númeroentero

0 = inhabilitado (no utilice la URL configuradadentro del certificado del estado de revocación,utilice solo PolicySMIMERevocationCheckUrl)

1 = habilitado (utilice la URL configurada dentrodel certificado del estado de revocación, recurraa PolicySMIMERevocationCheckUrl si no estádisponible)

2 = obligatorio (solo utilice la URL configuradadentro del certificado del estado de revocación,ignore PolicySMIMERevocationCheckUrl)

Defina la política deuso de la revocación.

PolicySMIMERevocationEnforceNonce Númeroentero

0 = inhabilitado (aplicar una vez)

1 = habilitado (no utilizar una vez)

Defina la política deuso una vez.

PolicySMIMERevocationTTL Númeroentero

7 = Valor predeterminado Defina la cantidad detiempo que seretienen los datos derevocación.

PolicySMIMETrustStore Númeroentero

0 = Trust Store del dispositivo (predeterminado)

1 = Workspace ONE Boxer Trust Store

Defina el Trust Store.

Recuperar los vínculos vacíosAgregue este par de valores clave para configurar la política de recuperación para los esquemas de URLno estándar.


VMware, Inc. 28



AppRefetchEmptyLinksUsingMime Booleano Verdadero: useMIME paraobtener el cuerpodel correoelectrónico

Para los correos electrónicos (obtenidos medianteHTML) que contienen URL no estándar y se dirigen adominios sin servidor, Exchange reemplaza la URL condos espacios en blanco. Permitir quePolicyRefetchEmptyLinksUsingMime para WorkspaceONE Boxer detecte esta repetición y vuelva adescargar el cuerpo afectado mediante MIME, que noestá sujeta al error de reemplazo de la URL.

Autenticación modernaAgregue este par de valores clave para habilitar la autenticación moderna para las cuentas de Office 365.

Clave deconfiguración Tipo de valor


AccountUseOauth Booleano Verdadero: habilitar

Falso: deshabilitar

Habilita o deshabilita la autenticación moderna para lascuentas de Office 365. Cuando está habilitado, durante lainscripción, se redirige a los usuarios a la página de iniciode sesión para que introduzcan la contraseña de correoelectrónico.

Cómo descargar archivos adjuntosAgregue este par de valores clave para habilitar o inhabilitar la descarga de archivos adjuntos.


PolicyAllowAttachments Booleano Verdadero: habilitar

Falso: deshabilitar

Habilita o inhabilita la descarga de archivos adjuntos.

Activar SSOSi se ha habilitado el SSO en las políticas de seguridad, habilite La aplicación utiliza el SDK deAirWatch y asigne los siguientes valores y las claves de configuración de la aplicación para agregar lafunción de SSO para Workspace ONE Boxer. Para utilizar la funcionalidad de SSO en Workspace ONEBoxer (iOS y Android) debe contar con la versión 9.0.5 o superior de la consola de AirWatch.


AppForceActivateSSO Booleano Verdadero: habilitar

Falso: deshabilitar

Habilita o inhabilita el SSO para Workspace ONE Boxer.

Lista de excepciones del navegadorPuede utilizar la clave AppDefaultBrowserExceptions para crear listas de excepciones para loshipervínculos cuando estos son Restringidos o No restringidos en la consola de AirWatch.


VMware, Inc. 29

Puede configurar los pares de valores clave para que sean compatibles con las siguientesfuncionalidades:

n Si los hipervínculos están restringidos en la consola de AirWatch, todos los enlaces se abren enVMware Browser

n Si los hipervínculos están restringidos pero existe una lista de excepciones, se muestran todos losnavegadores disponibles, aunque solo se abren los enlaces de la lista de excepciones en elnavegador predeterminado.

n Si los hipervínculos no están restringidos en la consola de AirWatch, se muestran todos losnavegadores disponibles y todos los enlaces se abren en el navegador predeterminado

n Si los hipervínculos no están restringidos en la consola de AirWatch pero existe una lista deexcepciones, se muestran todos los navegadores disponibles y los enlaces de la lista deexcepciones solo se abren en VMware Browser


AppDefaultBrowserExceptions Cadena AppDefaultBrowserExceptions =["*.acme.com", "acme*.acme1.com","source.acme.com", "acme.com"]

Crear lista de excepciones pararestringir o permitir la apertura deenlaces específicos en elnavegador predeterminado.

Clasificaciones de seguridadSeleccione Habilitar el marcado de clasificación de correo electrónico para asignar lasclasificaciones de seguridad a los correos electrónicos enviados desde Workspace ONE Boxer. Asignelos siguientes valores y claves de configuración de la aplicación para habilitar la función Marcado declasificación de correo electrónico:


PolicyClassMarkingsEnabled Númeroentero

0 - deshabilitar

1 - habilitar

Habilita o inhabilita los marcados declasificación.

PolicyClassMarkingsXHeader Cadena x-header-name (Opcional) Habilita y define x-header parala clasificación.

PolicyClassVersion Cadena 1.0 Número de versión para la función declasificación.

PolicyClassMarkingsRankEnabled Númeroentero

0 - deshabilitar

1 - habilitar

(Opcional) Habilita el ranking declasificación jerárquica.


VMware, Inc. 30


PolicyClassMarkingsDefaultClass Cadena Confidencial, Restringido,Protegido o Secreto

(Opcional) Defina la clasificaciónpredeterminada para los correoselectrónicos. El valor debe coincidir con elnombre para mostrar de una entrada en elvalor de configuración dePolicyClassMarkings.

PolicyClassMarkings Cadena Valor de configuración dePolicyClassMarkings

Define la lista jerárquica declasificaciones.

Valor de configuración de PolicyClassMarkings

[{

"Rank": 4,

"DisplayName": "Secret",

"Description": "This is secret...",

"Subject": "(Secret)",

"TopBody": "Classification: Secret",

"BottomBody": "Classification: Secret",

"XHeader": "Secret"

}, {

"Rank": 3,

"DisplayName": "Restricted",

"Description": "This is restricted...",

"Subject": "(Restricted)",

"TopBody": "Classification: Restricted",

"BottomBody": "",

"XHeader": "Restricted"

}, {

"Rank": 2,

"DisplayName": "Protected",

"Description": "This is protected...",

"Subject": "[Sec=Protected]",

"TopBody": "",

"BottomBody": "Classification: Protected",

"XHeader": "Protected"

}, {

"Rank": 1,

"DisplayName": "Confidential",

"Description": "This is confidential...",

"Subject": "(Confidential)",

"TopBody": "Classification: Confidential",

"BottomBody": "Classification: Confidential",

"XHeader": "Confidential"

}]


VMware, Inc. 31

Configurar los ajustes de privacidad de Workspace ONE BoxerUse las claves de configuración en la consola UEM para realizar prácticas de recopilación de datos ydivulgación de código de privacidad adicionales. Cuando se inicia Workspace ONE Boxer, se muestra unaviso de privacidad para los usuarios finales que van a actualizar a la versión más reciente deWorkspace ONE Boxer o la están utilizando.

La pantalla del cuadro de diálogo de privacidad permite al usuario conocer la siguiente información:

n Datos recopilados por la aplicación: proporciona un resumen de los datos que se recopilan y seprocesan por la aplicación. Algunos de estos datos están visibles para los administradores de laconsola de administración de Workspace ONE UEM.

n Permisos de dispositivo: proporciona un resumen de los permisos de dispositivo solicitado paraque la aplicación habilite las características del producto y la funcionalidad, como las notificacionespush al dispositivo.

n Política de privacidad de la empresa: de forma predeterminada, se muestra un mensaje al usuariopara que se ponga en contacto con la empresa para obtener más información. Puede configurar laURL de la política de privacidad en la consola UEM. Una vez configurada, el usuario puede accedera la política de privacidad de la empresa desde Workspace ONE Boxer.

Si utiliza la configuración predeterminada del SDK:

1 Vaya a Grupo y ajustes > Todos los ajustes.

2 Desde Todos los ajustes, vaya a Aplicaciones > Ajustes y políticas > Ajustes.

3 Seleccione Habilitar ajustes personalizados y pegue las claves de configuración según susnecesidades. Por ejemplo, para habilitar el informe de bloqueo, { "PolicyAllowCrashReporting": true}.


Si utiliza un perfil de SDK personalizado para Workspace ONE Boxer:

1 Vaya a Grupo y ajustes > Todos los ajustes.

2 Si ya tiene un perfil personalizado, navegue a Aplicaciones > Ajustes y políticas > Perfiles > Perfilpersonalizado > Ajustes personalizados.

3 Si desea agregar un perfil personalizado, vaya a Aplicaciones > Ajustes y políticas > Perfiles >Agregar perfil > Perfil de SDK > iOS> Ajustes personalizados


VMware, Inc. 32

4 En Ajustes personalizados, seleccione Configurar y pegue las siguientes claves de configuraciónsegún sus necesidades.

Clave de configuración Tipo devalor

Valores admitidos Descripción

{ "DisplayPrivacyDialog" } Númeroentero

0 = deshabilitado

1 = habilitado(predeterminado)

Cuando se establece en "1" (habilitado),Workspace ONE Boxer mostrará unaviso de privacidad a los usuarios sobrelos datos que se recopilan y los permisosque se requieren en el dispositivo para elfuncionamiento óptimo de la aplicación.

{ "PolicyAllowFeatureAnalytics" } Númeroentero

0 = deshabilitado

1 = habilitado(predeterminado)

Cuando se establece en "1" (habilitado),Workspace ONE Boxer mostrará unaviso a los usuarios acerca de la opciónde participación en el análisis de uso dela función anónima que ayuda a VMwarea mejorar la funcionalidad de losproductos e inventar nuevascapacidades de producto. Cuando seestablece en "0" no se muestra el avisode uso compartido y no se recopilandatos del dispositivo para optimizar laexperiencia de la aplicación.

El usuario puede habilitar o deshabilitarlos datos de uso compartidodesplazándose a Ajustes > Privacidad> Uso compartido de datos.

{ "PolicyAllowCrashReporting" } Booleano Verdadero = habilitado

Falso = deshabilitado

Cuando se establece en Verdadero, losbloqueos de la aplicación se notifican aVMware.

{ "PrivacyPolicyLink" } Cadena "https://www.acme.com" Facilite la URL de la directiva que deseaque los usuarios visiten cuando seselecciona la Política de privacidad de laempresa en el Aviso de privacidad.

Ejemplo de configuración de SDK: {"PolicyAllowFeatureAnalytics":1,"PrivacyPolicyLink":"https://www.acme.com/privacypolicy", "PolicyAllowCrashReporting":true}


Avisos importantesPara las siguientes claves de la consola, si el usuario ha realizado un cambio en los ajustes de la"Aplicación Boxer", las futuras actualizaciones no se aplicarán. Boxer mantiene una marca que indica sise han cambiado los ajustes. Incluso si más adelante el usuario modifica los ajustes locales para quesean idénticos a los predeterminados, Boxer también tratará esto como un cambio del usuario. Si elusuario no ha realizado ningún cambio de forma local, se aplicará la configuración de la consolaactualizada.

n AccountDefaultSignature

n AccountName


VMware, Inc. 33

n AccountUserDisplayName

n AccountSyncEmail

n AccountSyncCalendar

n AccountSyncContacts

n AccountNotifyEmail

n AccountNotifyCalendar

n AccountNotifyPush

Nota El dispositivo podría tardar aproximadamente 15 minutos en reflejar cualquier cambio en losajustes de Boxer desde el lado de la consola. El administrador debe activar la opción "Enviarconfiguración de la aplicación" después de realizar el cambio.

Para las siguientes claves de la consola, se respeta el cambio del usuario y se mantendrá el mismoperiodo de sincronización preferido tal y como se describe anteriormente, con una excepción. El cambiose mantendrá, si su periodo de sincronización es menor que en las claves PolicyEmailMaxSyncPeriody PolicyCalendarMaxSyncPeriod. Por ejemplo, si inicialmente el periodo máximo es 2 semanas y elusuario elije reducirlo a 1 semana, y, a continuación, se incrementa el periodo máximo a 1 mes, elperiodo de sincronización respetará el ajuste del usuario de 1 semana. Si el máximo se reduce a 3 días,el periodo de sincronización del usuario se cambiará a 3 días.


PolicyEmailSyncPeriod Número entero 1 - 1 día

2 - 3 días

3 - 1 semana

4 - 2 semanas

5 - 1 mes

El período predeterminado desincronización del correoelectrónico.

PolicyCalendarSyncPeriod Número entero 4 - 2 semanas

5 - 1 mes

6 - 3 meses

7 - 6 meses

El período predeterminado desincronización del calendario.

Asignaciones de implementación flexible y Workspace ONE BoxerLa asignación de implementación flexible permite la asignación de la configuración de correo electrónicoa grupos inteligentes.

Una asignación puede contener uno o varios grupos inteligentes que pertenecen a un grupo organizativo.Se agrupan las asignaciones que tienen la misma configuración de correo electrónico. Puede elegirgrupos inteligentes existentes, o bien crear grupos nuevos en el campo Grupos inteligentes asignados,en función de cuáles sean sus necesidades.


VMware, Inc. 34

Si tiene varios ajustes de correo electrónico asignados a distintos grupos de asignación, los másrecientes tendrán prioridad. Si un dispositivo existe en varios grupos de asignación configurados condistintos ajustes de correo electrónico, el dispositivo recibirá los ajustes del grupo de asignación con laprioridad más alta.

Configurar la autenticación por huella digitalConfigure el método de autenticación como parte de su proceso de implementación y asignación normal.

Workspace ONE Boxer para Android e iOS es compatible con la autenticación por huella digital.

Requisitos previosn Workspace ONE Boxer v4.5 para Android y Workspace ONE Boxer 4.2 para iOS

n AirWatch v9.0.5 o versión posterior

ProcedimientoPara configurar la autenticación por huella digital:

1 Navegue a Grupos y ajustes > Todos los ajustes > Aplicaciones > Ajustes y políticas >Políticas de seguridad.

2 Seleccione Reemplazar para sustituir los ajustes heredados.

3 Defina el Tipo de autenticación como Código de acceso o Nombre de usuario y contraseña. Elcódigo de acceso y la biometría deben estar habilitados para usar la funcionalidad de huella digitalcon Workspace ONE Boxer.

4 Amplíe los ajustes del tipo de autenticación.

5 Introduzca un valor mayor que 0 para el tiempo de espera de la autenticación.

6 Defina el Modo biométrico como Huella digital.

7 Seleccione Guardar en la parte inferior de la pantalla.

8 Configure la aplicación Workspace ONE Boxer para utilizar AirWatch SDK. Utilice AirWatch SDK parapersonalizar la implementación con la máxima estabilidad y seguridad.

n Si no ha agregado Workspace ONE Boxer como una aplicación pública a la consola de UEM,navegue a Aplicaciones y libros > Vista en lista > Pública > Agregar aplicación. Siga lospasos para agregar la aplicación. Habilite La aplicación utiliza el SDK de AirWatch. Puedeutilizar el perfil predeterminado. Para obtener más información, consulte Cómo agregarWorkspace ONE Boxer a las aplicaciones públicas.

n Si ya ha agregado Workspace ONE Boxer a la consola de UEM, navegue a Aplicaciones ylibros > Vista en lista > Pública y seleccione la aplicación. Seleccione Editar. Seleccione lapestaña Implementación y habilite la opción La aplicación utiliza el SDK de AirWatch. Puedeutilizar el perfil predeterminado.


VMware, Inc. 35

9 Navegue a Aplicaciones y libros > Aplicación pública. Seleccione la aplicación Workspace ONEBoxer y, a continuación, Asignar. Seleccione Agregar asignación.

Configure los ajustes de correo electrónico. Para obtener más información, consulte Cómo asignarWorkspace ONE Boxer con la configuración de correo electrónico.

Debe configurar los siguientes ajustes para la autenticación por huella digital en los dispositivosAndroid e iOS:

Tabla 2‑3. Autenticación por huella digital


Configuración de la aplicación

Clave de configuración Introduzca la clave de configuración para el ajuste.

Para la autenticación por huella digital, introduzca AppForceActivateSSO.

Tipo de valor Seleccione el tipo de valor asociado con la clave de configuración.

Para la autenticación por huella digital, seleccione Booleano.

Valor de configuración Introduzca el valor de configuración.

Para la autenticación por huella digital, introduzca Verdadero.


11 Seleccione Ver la asignación de dispositivos y, a continuación, Guardar y publicar.

Una vez que los dispositivos asignados reciban la nueva configuración, los usuarios finales podránhabilitar la autenticación por huella digital en los ajustes del dispositivo. La configuración de laautenticación por huella digital incluye la adición de una huella digital en el dispositivo. Si está habilitada,los usuarios finales deben introducir un código de acceso, o bien un nombre de usuario y una contraseñade seguridad.


VMware, Inc. 36

Administración de dispositivos 3Administre el dispositivo del usuario mediante las opciones de administración de dispositivos deWorkspace ONE UEM.

Puede eliminar el acceso a los datos de la empresa mediante las herramientas de administración dedispositivos de la consola de UEM. Las acciones disponibles dependen del método de inscripción.

Eliminación empresarialRealice una eliminación empresarial para borrar todos los datos de la empresa de un dispositivo inscrito.Esta acción también elimina el acceso a las cuentas de correo electrónico corporativas deWorkspace ONE Boxer. No obstante, aunque se eliminen los datos de la empresa, no se borrarán losdatos personales del dispositivo. Los dispositivos deben inscribirse mediante la inscripción típica parapoder utilizar esta función. La inscripción independiente no admite la eliminación empresarial.

La eliminación empresarial también borra todas las cuentas personales de Workspace ONE Boxer. Losusuarios finales deben registrar dichas cuentas de nuevo en Workspace ONE Boxer y sincronizarlas pararestaurar los correos electrónicos de sus cuentas personales. La eliminación empresarial lleva a cabo lassiguientes acciones:

n Si seleccionó la opción Eliminar al anular la inscripción durante la configuración inicial de laaplicación Workspace ONE Boxer, eliminará la aplicación Workspace ONE Boxer durante laanulación de la inscripción de Workspace ONE UEM.

n Envía una solicitud de sincronización a la aplicación para borrar todos los datos deWorkspace ONE Boxer, incluidos los correos electrónicos, los contactos y el calendario. Los datos seeliminarán después de que la aplicación se sincronice. La sincronización se produce cuando laaplicación está activa y realiza una sincronización programada, o bien cuando el usuario inicia laaplicación. Si un usuario final elimina la aplicación antes de la sincronización, los contactos deWorkspace ONE Boxer permanecerán en el dispositivo.

Consideraciones sobre la eliminación de dispositivosLos dispositivos inscritos de forma independiente en Workspace ONE Boxer no están administradosmediante AirWatch; por lo tanto, no se envían muestras del dispositivo a la consola de UEM. Losdispositivos inscritos siempre se muestran inactivos en la página de detalles del dispositivo de la consolade UEM.

VMware, Inc. 37

Debe eliminar las políticas de conformidad que se basan en el estado del dispositivo de los gruposinteligentes mediante una inscripción independiente. Si se habilitan las políticas de conformidad, laconsola de UEM informa de estos dispositivos que infringen las políticas de conformidad y recurre a lasacciones configuradas, como la eliminación del dispositivo.

Bloquear el acceso a IBM Traveler ServerIBM Traveler Server puede configurarse para permitir el acceso tan solo a dispositivos administrados(AirWatch Agent, AirWatch Container, VMware Workspace One o inscripción independiente) mediante laconfiguración notes.ini de Traveler. Esta configuración puede editarse para permitir el acceso a uncliente basado en Workspace ONE Boxer User Agent. Workspace ONE Boxer puede disponer de unacadena de agente de usuario único para identificar el modo administrado a fin de que se comunique conel servidor de Traveler.

Procedimiento

1 Inicie sesión en el servidor de Traveler y busque el archivo de configuración notes.ini.

2 Abra el archivo de configuración notes.ini y busque el parámetro NTS_USER_AGENT_ALLOWED_REGEX.

3 Agregue = AirWatch BoxerManaged después del parámetro NTS_USER_AGENT_ALLOWED_REGEX.Por ejemplo, NTS_USER_AGENT_ALLOWED_REGEX = AirWatch BoxerManaged.

4 (Opcional) Si desea permitir el acceso al servidor de Traveler de dispositivos administrados y noadministrados de Boxer, pero bloquear el del cliente de correo electrónico nativo, agregue =AirWatch Boxer después del parámetro NTS_USER_AGENT_ALLOWED_REGEX. Por ejemplo,NTS_USER_AGENT_ALLOWED_REGEX = AirWatch Boxer.



n Solución para agendas de terceros (solo iOS)

n Solución para la sincronización y los errores de la política de Workspace ONE Boxer con el uso deIBM Notes

Solución para agendas de terceros (solo iOS)Solucione el error de las agendas de terceros en Workspace ONE BoxerWorkspace ONE Boxer paraiOS.

Cuando los usuarios finales configuran una cuenta de correo electrónico utilizando los ajustes nativos deiOS Mail, les aparecerá un diálogo que les preguntará qué quieren hacer con los contactos localesexistentes. Una opción es Eliminar, lo que permite a los usuarios finales eliminar sus agendas locales.En caso de que ocurra esto, se eliminará la agenda nativa de iOS, en la que Workspace ONE Boxeralmacena sus contactos si se ha habilitado Id. de llamada. De este modo, los usuarios finales no puedenexportar los contactos de Workspace ONE Boxer para la función de identificación de llamada.


VMware, Inc. 38

Los usuarios finales pueden seguir estos pasos para solucionar el problema:

1 Navegar a Mail, contactos y calendario en Ajustes y desactivar Sincronización de contactospara todas las cuentas.

2 Inicie la aplicación Workspace ONE Boxer y habilite Id. de llamada en Ajustes.

3 Vuelva a los Ajustes del dispositivo y, en Mail, contactos y calendario, active Sincronización decontactos para todas las cuentas.

A los usuarios finales les aparecerá un cuadro de diálogo donde se les preguntará si quieren eliminarlos contactos locales o no.

4 Seleccione Mantener en Mi iPad.


VMware, Inc. 39

5 Seleccione Mantener, cuando se le pregunte; esto podría ocasionar duplicaciones.

Solución para la sincronización y los errores de la políticade Workspace ONE Boxer con el uso de IBM NotesSolucione los errores de sincronización y de política que se producen en Workspace ONE Boxer cuandose utiliza con el servidor de correo electrónico de IBM Notes.

En la consola de AirWatch v9.2, se observan errores de sincronización y política en los dispositivosconfigurados para el tipo de correo electrónico IBM Notes con SEG. Si se activa la política de dispositivoadministrado, el dispositivo se detectará como un dispositivo no administrado. En consecuencia, sebloqueará la sincronización del correo hasta que se vuelva a revisar (sincronización diferencial ocompleta). Si se desactiva la política de dispositivo administrado, el dispositivo se detectará como undispositivo no administrado. En este caso, no se bloqueará la sincronización del correo, pero tampoco seaplicarán las políticas de dispositivos administrados SEG en Workspace ONE Boxer. Puede resolverestos errores al cambiar el tipo de correo electrónico de Lotus Notes a Microsoft Exchange. El problemay la solución se aplica sólo a la consola de AirWatch v9.2.

Para solucionar los problemas, lleve a cabo las siguientes acciones:

1 Navegue a Consola > Correo electrónico > Ajustes de correo electrónico y seleccioneConfigurar. Puede editar una configuración MEM existente si solo la utiliza para Workspace ONEBoxer. Si utiliza la configuración MEM existente para AirWatch Inbox, puede crear una configuraciónduplicada y aplicar los ajustes con la solución de Workspace ONE Boxer.

2 Seleccione Editar configuración de correo electrónico. Se mostrará la página Editar configuraciónde correo electrónico.


VMware, Inc. 40

3 Desde la pestaña Plataforma, seleccione el tipo de correo electrónico Exchange y, a continuación,seleccione cualquier versión.

4 Seleccione Siguiente para navegar a través de las pestañas y seleccione Guardar.

5 Desplácese a Consola > Correo electrónico > Ajustes de correo electrónico y compruebe si eltipo de servidor de correo electrónico es Microsoft Exchange.

6 Navegue a Aplicaciones y libros > Aplicaciones > Workspace ONE Boxer.

7 Seleccione Asignar y, a continuación, Agregar asignación.

8 En Ajustes de correo electrónico, seleccione Administración de correo electrónico.

9 Seleccione los ajustes de correo electrónico definidos con Exchange como tipo de servidor de correoelectrónico.

10 Seleccione Guardar y publicar. A continuación, se iniciará la sincronización de correo electrónico yse aplicarán las políticas en Workspace ONE Boxer.


VMware, Inc. 41

Matriz de comparación deWorkspace ONE Boxer 4Esta sección proporciona información sobre las características disponibles en Workspace ONE Boxercuando se configura con el servidor de Microsoft Exchange e IBM Lotus Notes.

Matriz de comparación de Workspace ONE Boxer paraMicrosoft ExchangeLa siguiente matriz de funciones compara las diferencias entre las versiones de iOS y Androidcompatibles con Workspace ONE Boxer cuando se configura con Microsoft Exchange.

Características y funciones iOS Android

Acciones de administración remotas

Configurar cuentas de correo electrónico ✓ ✓

Borrar todos los datos empresariales y ajustes ✓ ✓

Borrar el código de acceso x x

Métodos de implementación

VMware AirWatch Container ✓ ✓

VMware Workspace ONE ✓ ✓

AirWatch Agent ✓ ✓

Inscripción independiente (solo para acceso de correo electrónico) ✓ ✓

Política de código de acceso de la aplicación

Solicitar contraseña y nombre de usuario de Active Directory x x

Aplicar longitud mínima ✓ ✓

Código de acceso alfanumérico ✓ ✓

Caracteres especiales obligatorios ✓ ✓

Establecer el tiempo de espera del código de acceso ✓ ✓

Establecer la vigencia máxima del código de acceso ✓ ✓

Exigir el historial de código de acceso ✓ ✓

Definir el número máximo de intentos con error ✓ ✓

Integración de TouchID/huella digital ✓ ✓

VMware, Inc. 42


Restablecer código de acceso olvidado ✓ ✓

Compartir código de acceso en todas las aplicaciones de AirWatch ✓ ✓


Cifrado AES de 256 bits SSL en tránsito ✓ ✓

Cifrado AES de 256 bits en reposo ✓ ✓

Habilitar o inhabilitar la agregación de varias cuentas ✓ ✓

Detectar dispositivos comprometidos ✓ ✓

Habilitar o inhabilitar copiar y pegar ✓ ✓

Habilitar o inhabilitar capturas de pantalla x ✓

Habilitar o inhabilitar la descarga de archivos adjuntos x x

Restringir qué aplicaciones pueden abrir los archivos adjuntos ✓ ✓

Evitar el envío a los dominios de la lista negra x x

Restringir el envío a los dominios de la lista blanca x x

Forzar la apertura de vínculos en VMware Browser ✓ ✓

Habilitar o inhabilitar el ID de llamada ✓ ✓

Políticas de TI remotas

Establecer los días transcurridos predeterminados para sincronizar el correo ✓ ✓

Establecer los días transcurridos predeterminados para sincronizar el calendario ✓ ✓

Ignorar errores de SSL x x

Habilitar o inhabilitar el acceso al calendario x x

Habilitar o inhabilitar el acceso a los contactos x x

Autenticar la cuenta mediante certificado ✓ ✓

Autenticar la cuenta mediante credenciales ✓ ✓

Autenticar la cuenta con credenciales y certificado ✓ ✓

Habilitar o inhabilitar el correo electrónico HTML x x

Configurar la firma de correo electrónico predeterminada ✓ ✓

Habilitar o inhabilitar la edición de la firma x x

Establecer el tamaño máximo de los archivos adjuntos x x


Agregar varias cuentas ✓ ✓

Configurar los días transcurridos predeterminados para sincronizar el correo ✓ ✓

Configurar los días transcurridos predeterminados para sincronizar el calendario ✓ ✓

Configurar gestos de deslizamiento ✓ ✓

Configurar respuestas rápidas personalizadas ✓ ✓

Habilitar o inhabilitar mostrar calendarios locales ✓ ✓


VMware, Inc. 43


Habilitar o inhabilitar mostrar contactos locales ✓ ✓

Habilitar o inhabilitar la vista de conversación ✓ ✓

Configurar la duración de deshacer ✓ ✓

Configurar la descarga automática de archivos adjuntos mediante Wi-Fi x ✓

Configurar el día de inicio de la semana ✓ ✓

Funcionalidad de correo electrónico

Bandeja de entrada combinada para varias cuentas ✓ ✓

Enviar disponibilidad ✓ ✓

Respuestas rápidas de correo electrónico ✓ ✓

Responder con invitación de evento ✓ ✓

Mover correo electrónico predictivo ✓ ✓

Buzones personalizados (pin individual o subcarpetas combinadas) ✓ ✓

Ver conflictos de eventos en las invitaciones de evento ✓ ✓

Filtrar por marcado o con estrella ✓ ✓

Filtrar por correos no leídos ✓ ✓

Marcar como leído/no leído/marcado ✓ ✓

Acciones en masa para los correos electrónicos ✓ ✓

Ver el correo electrónico en vista de conversación (cadenas) ✓ ✓

Buscar por para/asunto ✓ ✓

Ver las subcarpetas de correo electrónico ✓ ✓

Sincronizar automáticamente las subcarpetas de correo electrónico ✓ ✓

Buscar contactos en la lista global de direcciones ✓ ✓

Guardar el correo electrónico en borradores ✓ ✓

Seleccionar todo ✓ ✓

Seleccionar todo del remitente ✓ x

Configurar las respuestas automáticas de fuera de la oficina ✓ ✓

Funcionalidad de calendario

Buscar por título u organizador x ✓

Invitaciones de calendario: aceptar/rechazar/provisional ✓ ✓

Crear eventos y enviar invitaciones de evento ✓ ✓

Responder a organizador/asistentes del evento ✓ ✓

Reenviar eventos de calendario ✓ ✓

Marcado de llamadas de conferencia con un clic ✓ ✓

Ver eventos por día o por mes ✓ ✓

Ver la agenda del calendario ✓ ✓


VMware, Inc. 44


Marcar la reunión como privada ✓ ✓

Ver los calendarios de dispositivo local ✓ ✓

Configurar el estado de disponibilidad para reuniones (mostrar como) ✓ ✓

Editar la programación de evento periódico ✓ ✓

Responder a uno solo de una serie de eventos de calendario ✓ ✓

Responder a una invitación de evento con comentarios ✓ ✓

Configurar calendarios para mostrar ✓ ✓

Funcionalidad de contactos

Buscar contactos de la lista global de direcciones ✓ ✓

Llamadas y envío de mensajes a contactos ✓ ✓

Sincronización de contactos de ID de llamada ✓ ✓

Ver los contactos recientes ✓ x

Administrar los contactos favoritos ✓ ✓

Crear/editar/eliminar contactos enriquecidos ✓ ✓

Ver fotos de contacto de GAL ✓ ✓

Information Rights Management

Leer mensajes de correo electrónico con administración de derechos ✓ ✓

Agregar administración de derechos a correos electrónicos redactados ✓ ✓

Restringir copiar-pegar (extraer permitido) ✓ ✓

Restringir imprimir ✓ ✓

Restringir reenviar ✓ ✓

Restringir responder ✓ ✓

Restringir responder a todos ✓ ✓

Evitar la eliminación de la administración de derechos (IRM) en las funciones deresponder o reenviar

✓ ✓

Restringir la modificación de destinatarios en las funciones de responder oreenviar

✓ ✓

Evitar el acceso mediante programación x x

Exigir la caducidad del contenido del mensaje de correo electrónico x x

Restringir la edición del contenido del mensaje (en responder/reenviar) ✓ ✓

Vista previa de archivos adjuntos protegidos con administración de derechos x x

Notificaciones y widgets

Notificaciones Push de correo electrónico (iOS requiere el servicio denotificación de correo electrónico)

✓ ✓

Mostrar notificaciones de eventos del calendario ✓ ✓

Habilitar o inhabilitar el widget de correo electrónico x ✓


VMware, Inc. 45


Habilitar o inhabilitar el widget de calendario x ✓

Configurar las preferencias de notificación ✓ ✓

Funcionalidad S/MIME

Enviar mensajes firmados con S/MIME ✓ ✓

Enviar mensajes cifrados con S/MIME ✓ ✓

Obtener automáticamente certificados de cifrado de GAL ✓ ✓

Configurar las opciones de S/MIME por correo electrónico ✓ ✓

Descifrar los mensajes cifrados con S/MIME ✓ ✓

Ver validez de los mensajes firmados con S/MIME ✓ ✓

Funcionalidad de archivos adjuntos

Vista previa de archivos adjuntos integrados ✓ ✓

Ver archivos adjuntos guardados localmente ✓ ✓

Agregar enlaces a archivos de soluciones de contenido ✓ ✓

Agregar archivos de proveedores de documentos ✓ ✓

Adjuntar archivos locales ✓ ✓

Solución de problemas y diagnósticos

Enviar registros de la aplicación ✓ ✓

Ver el estado de conectividad MDM y de correo electrónico del dispositivo ✓ ✓

Compatible con el protocolo de servidor

Microsoft Exchange ActiveSync ✓ ✓

IMAP (solo cuentas personales) ✓ ✓

Interoperabilidad

Microsoft Exchange 2016 ✓ ✓




Microsoft Exchange 2003 x x

Microsoft Office 365 ✓ ✓

Microsoft Office 365 con autenticación moderna ✓ ✓

IBM SmartCloud x x

IBM Lotus Notes 9.0 x x

Aplicaciones de Google x x


VMware, Inc. 46

Matriz de comparación de Workspace ONE Boxer paraIBM Notes TravelerLa matriz de funciones compara las diferencias entre las versiones de iOS y Android compatibles conWorkspace ONE Boxer cuando se configura con IBM Notes Traveler (Lotus Notes Traveler).


Acciones de administración remotas

Configurar cuentas de correo electrónico ✓ ✓

Borrar todos los datos empresariales y ajustes ✓ ✓

Borrar el código de acceso x x

Métodos de implementación

VMware AirWatch Container ✓ ✓

VMware Workspace ONE ✓ ✓

VMware AirWatch Agent ✓ ✓

Inscripción independiente (solo para acceso de correo electrónico) ✓ ✓

Política de código de acceso de la aplicación

Solicitar contraseña y nombre de usuario de Active Directory x x

Aplicar longitud mínima ✓ ✓

Código de acceso alfanumérico ✓ ✓

Caracteres especiales obligatorios ✓ ✓

Establecer el tiempo de espera del código de acceso ✓ ✓

Establecer la vigencia máxima del código de acceso ✓ ✓

Exigir el historial de código de acceso ✓ ✓

Definir el número máximo de intentos con error ✓ ✓

Integración de TouchID/huella digital ✓ ✓

Restablecer código de acceso olvidado ✓ ✓

Compartir código de acceso en todas las aplicaciones de AirWatch ✓ ✓


Cifrado AES de 256 bits SSL en tránsito ✓ ✓

Cifrado AES de 256 bits en reposo ✓ ✓

Habilitar o inhabilitar la agregación de varias cuentas ✓ ✓

Detectar dispositivos comprometidos ✓ ✓

Habilitar o inhabilitar copiar y pegar ✓ ✓

Habilitar o inhabilitar capturas de pantalla x ✓

Habilitar o inhabilitar la descarga de archivos adjuntos x x

Restringir qué aplicaciones pueden abrir los archivos adjuntos ✓ ✓


VMware, Inc. 47


Evitar el envío a los dominios de la lista negra x x

Restringir el envío a los dominios de la lista blanca x x

Forzar la apertura de vínculos en VMware Browser ✓ ✓

Habilitar o inhabilitar el ID de llamada ✓ ✓

Políticas de TI remotas

Establecer los días transcurridos predeterminados para sincronizar el correo ✓ ✓

Establecer los días transcurridos predeterminados para sincronizar el calendario ✓ ✓

Ignorar errores de SSL x x

Habilitar o inhabilitar el acceso al calendario x x

Habilitar o inhabilitar el acceso a los contactos x x

Autenticar la cuenta mediante certificado x x

Autenticar la cuenta mediante credenciales ✓ ✓

Autenticar la cuenta con credenciales y certificado x x

Habilitar o inhabilitar el correo electrónico HTML x x

Configurar la firma de correo electrónico predeterminada ✓ ✓

Habilitar o inhabilitar la edición de la firma x x

Establecer el tamaño máximo de los archivos adjuntos x x


Agregar varias cuentas ✓ ✓

Configurar los días transcurridos predeterminados para sincronizar el correo ✓ ✓

Configurar los días transcurridos predeterminados para sincronizar el calendario ✓ ✓

Configurar gestos de deslizamiento ✓ ✓

Configurar respuestas rápidas personalizadas ✓ ✓

Habilitar o inhabilitar mostrar calendarios locales ✓ ✓

Habilitar o inhabilitar mostrar contactos locales ✓ ✓

Habilitar o inhabilitar la vista de conversación ✓ ✓

Configurar la duración de deshacer x ✓

Configurar la descarga automática de archivos adjuntos mediante Wi-Fi x ✓

Configurar el día de inicio de la semana ✓ ✓

Funcionalidad de correo electrónico

Bandeja de entrada combinada para varias cuentas ✓ ✓

Enviar disponibilidad ✓ ✓

Respuestas rápidas de correo electrónico ✓ ✓

Responder con invitación de evento ✓ ✓

Mover correo electrónico predictivo ✓ ✓


VMware, Inc. 48


Buzones personalizados (pin individual o subcarpetas combinadas) ✓ ✓

Ver conflictos de eventos en las invitaciones de evento ✓ ✓

Filtrar por marcado o con estrella ✓ ✓

Filtrar por correos no leídos ✓ ✓

Marcar como leído/no leído/marcado ✓ ✓

Acciones en masa para los correos electrónicos ✓ ✓

Ver el correo electrónico en vista de conversación (cadenas) ✓ ✓

Buscar por para/asunto ✓ ✓

Ver las subcarpetas de correo electrónico ✓ ✓

Sincronizar automáticamente las subcarpetas de correo electrónico ✓ ✓

Buscar contactos en la lista global de direcciones ✓ ✓

Guardar el correo electrónico en borradores ✓ ✓

Seleccionar todo ✓ ✓

Seleccionar todo del remitente ✓ ✓

Configurar las respuestas automáticas de fuera de la oficina ✓ ✓

Funcionalidad de calendario

Buscar por título u organizador x ✓

Invitaciones de calendario: aceptar/rechazar/provisional ✓ ✓

Crear eventos y enviar invitaciones de evento ✓ ✓

Responder a organizador/asistentes del evento ✓ ✓

Reenviar eventos de calendario x x

Marcado de llamadas de conferencia con un clic ✓ ✓

Ver eventos por día o por mes ✓ ✓

Ver la agenda del calendario ✓ ✓

Marcar la reunión como privada ✓ ✓

Ver los calendarios de dispositivo local ✓ ✓

Configurar el estado de disponibilidad para reuniones (mostrar como) ✓ ✓

Editar la programación de evento periódico ✓ ✓

Responder a uno solo de una serie de eventos de calendario ✓ ✓

Responder a una invitación de evento con comentarios ✓ ✓

Configurar calendarios para mostrar ✓ ✓

Funcionalidad de contactos

Buscar contactos de la lista global de direcciones ✓ ✓

Llamadas y envío de mensajes a contactos ✓ ✓

Sincronización de contactos de ID de llamada ✓ ✓


VMware, Inc. 49


Ver los contactos recientes ✓ x

Administrar los contactos favoritos ✓ ✓

Crear/editar/eliminar contactos enriquecidos ✓ ✓

Ver fotos de contacto de GAL ✓ ✓

Information Rights Management

Compatibilidad con correos electrónicos IRM x x

Notificaciones y widgets

Notificaciones Push de correo electrónico (iOS requiere el servicio denotificación de correo electrónico)

x ✓

Mostrar notificaciones de eventos del calendario ✓ ✓

Habilitar o inhabilitar el widget de correo electrónico x ✓

Habilitar o inhabilitar el widget de calendario x ✓

Configurar las preferencias de notificación ✓ ✓

Funcionalidad S/MIME

Compatibilidad con mensajes firmados con S/MIME x x

Funcionalidad de archivos adjuntos

Vista previa de archivos adjuntos integrados ✓ ✓

Ver archivos adjuntos guardados localmente ✓ ✓

Agregar enlaces a archivos de soluciones de contenido ✓ ✓

Agregar archivos de proveedores de documentos ✓ ✓

Adjuntar archivos locales ✓ ✓

Solución de problemas y diagnósticos

Enviar registros de la aplicación ✓ ✓

Ver el estado de conectividad MDM y de correo electrónico del dispositivo ✓ ✓

Compatible con el protocolo de servidor

Microsoft Exchange ActiveSync ✓ ✓

IMAP (solo cuentas personales) ✓ ✓

Interoperabilidad





Microsoft Exchange 2003 x x

Microsoft Office 365 ✓ ✓

IBM SmartCloud x x


VMware, Inc. 50


IBM Lotus Notes 9.0.1.x ✓ ✓

IBM Lotus Notes 8.5.3 x x

Aplicaciones de Google x x


VMware, Inc. 51

Documents

363n de VMware Workspace ONE UEM - VMware Workspace …...ONE Boxer 4.8 o versiones anteriores. Ventajas de utilizar Workspace ONE Boxer Workspace ONE Boxer permite a los usuarios