Acerca de perfiles y cargas útiles

Los perfiles de configuración son archivos XML que consisten en ajustes de carga e información de autorización sobre dispositivos Apple, como el iPhone, iPad, iPod touch, Mac y Apple TV. El gestor de perfiles puede crear e instalar perfiles en cualquiera de estos dispositivos.

Los ajustes y la información de autorización pueden incluir:

• Políticas y restricciones de seguridad de dispositivos

• Información de configuración VPN

• Ajustes de Red

• Cuentas de correo y calendario

• Credenciales de autenticación que permiten al iPad, iPhone, iPod touch y Mac trabajar con sistemas empresariales y redes escolares

Los perfiles de configuración se pueden encriptar y firmar, lo que le permite limitar su uso a un determinado dispositivo Apple y, con la excepción de los nombres de usuario y las contraseñas, impide la modificación de los ajustes. También puede marcar un perfil como bloqueado con el dispositivo, de modo que una vez instalado solo se pueda eliminar borrando todos los datos del dispositivo o introduciendo la contraseña asociada con el perfil. Las cuentas configuradas mediante un perfil, como las de Microsoft Exchange, solamente pueden eliminarse borrando el perfil.

Aunque puede crear un perfil de configuración único que contenga todas las cargas útiles para su organización, es recomendable crear perfiles separados que son definidos por ajustes que raramente cambian y ajustes que pueden cambiar con frecuencia. Ejemplos de ajustes que raramente cambian: red, seguridad y privacidad, LDAP, correo, calendario y actualización de software. Ejemplos de ajustes que pueden cambiar con frecuencia: VPN, certificados, clips web, ítems de inicio de sesión, Dock e impresora.

Puede crear perfiles de configuración para usuarios y dispositivos, o grupos de usuarios y dispositivos. El gestor de perfiles adapta las cargas útiles del perfil en función de su elección, y los ajustes se aplican a dicho nivel. Por ejemplo, los ajustes que se aplican únicamente a dispositivos no están disponibles cuando se crea un perfil de configuración de usuario.

Puede que también desee crear perfiles separados para dispositivos específicos o para un grupo de usuarios. Consulte Prácticas recomendadas para las cargas útiles para obtener más información.

Puede distribuir perfiles de configuración como adjuntos de correo, mediante un enlace en su propia página web o mediante el portal de usuario integrado del Gestor de perfiles. Cuando los usuarios abren el adjunto de correo o descargan el perfil mediante un navegador web, se abre una ventana que les solicita iniciar la instalación del perfil. El Gestor de perfiles también se puede utilizar como un servidor de gestión de dispositivos móviles, para así poder enviar perfiles nuevos y actualizados a los usuarios que hayan registrado su dispositivo.

A excepción de las contraseñas, los usuarios no pueden modificar los ajustes definidos en un perfil de configuración. Las cuentas configuradas por un perfil sólo pueden borrarse eliminando el perfil. Hacerlo puede impedir la utilización del servicio en su organización hasta que el perfil sea reinstalado. Por ejemplo, eliminar un perfil puede impedir al usuario acceder a la red, recibir correo y crear eventos utilizando su app Calendario. En los dispositivos que usan iOS puede marcar un perfil como bloqueado en un dispositivo para que ese perfil, una vez instalado, únicamente pueda eliminarse borrando todos los datos del dispositivo (o introduciendo un código).

En iOS 9 o posterior, los perfiles de configuración con certificado o cargas Wi-Fi instalados durante el proceso del Asistente de Configuración se gestionan de manera automática si el dispositivo está supervisado e inscrito en MDM.