Preferencias de dispositivo y parámetros de seguridad predeterminados

IBM Traveler proporciona un conjunto integrado de valores de preferencias y seguridad de dispositivo predeterminado que los administradores pueden utilizar para su uso cuando un dispositivo se registra inicialmente con IBM Traveler. Los usuarios podrán pues modificar sus preferencias de dispositivo desde sus clientes de dispositivo de IBM Traveler.

Nota: Los valores de seguridad de dispositivos sólo los establece el administrador y definen la acción de seguridad para dispositivos, así como la acción a realizar cuando el dispositivo no cumple con la directiva.

La base de datos de administración de IBM Traveler contiene un documento de configuración del dispositivo predeterminado que se inicializa con los valores para IBM Traveler preferidos predeterminados para los dispositivos y con la configuración de seguridad del dispositivo incorporados. Las preferencias de dispositivo controlan qué datos y de qué forma se sincronizan con los dispositivos, y los valores de seguridad definen la directiva de seguridad para los dispositivos.

Los releases de IBM Traveler anteriores a 8.5.1 requieren que un administrador utilice las políticas de IBM® Domino para modificar las preferencias predeterminadas de IBM Traveler y definir los valores de seguridad. Los administradores de IBM Traveler 8.5.1 o posterior deberían modificar el documento modificar los valores de dispositivo predeterminados para cambiar los valores predeterminados y utilizar las directivas de Domino sólo cuando sea necesario sobrescribir dichos valores predeterminados para usuarios o grupos concretos. Si se definen valores y directivas de seguridad para un usuario tanto en una directiva de Domino como en el documento de valores predeterminados de IBM Traveler, se utilizan los valores de la política de Domino.

Las políticas de Domino proporcionan flexibilidad y funcionalidad adicionales, pero son más difíciles de utilizar que el documento de valores de dispositivo predeterminado en algunos entornos. La ventaja de utilizar políticas de Domino es la posibilidad de asignar distintas preferencias de dispositivo y configuración de seguridad por usuario, grupo u organización. El documento de valores predeterminados no incluye ningún mecanismo para incluir o excluir usuarios, grupos y organizaciones, pero es mucho más limitado que las políticas de Domino. Los usuarios a los que no se aplique el documento de valores predeterminados obtienen los valores predeterminados incorporados en IBM Traveler si no tiene una directiva de Domino. Estos valores predeterminados codificados son los mismos que el documento de valores predeterminados. Con las directivas de Domino, puede definir distintos valores para cada usuario. El soporte limitado de inclusión/exclusión del documento de valores predeterminados le permite tener dos conjuntos de valores predeterminados: los definidos en el documento de valores predeterminados y los valores predeterminados integrados de IBM Traveler.

Las directivas de Domino son más difíciles de gestionar en los entornos siguientes:

  • Varios entornos de dominio de Domino; cuando se aplica una directiva de Domino a usuarios en distintos dominios de Domino, debe crear y mantener la política en cada dominio de Domino. El documento de valores predeterminados de IBM Traveler solamente se tiene que definir en el servidor de IBM Traveler. No necesita replicarse en los distintos archivos de correo del usuario. Como consecuencia, el documento único de valores predeterminados se puede aplicar a todos IBM Traveler que se sincronizan a través de dicho servidor de IBM Traveler, independientemente del dominio de Domino del usuario.
  • Niveles de servidor de Domino mezclados; el servidor de administración de Domino en el que se crea una política de Domino para usuarios de IBM Traveler debe ser como mínimo un servidor Domino 8.0.1. Utilice el nivel de servidor Domino del servidor de IBM Traveler o superior. En su lugar, se puede utilizar un servidor Domino 8.0.1 o posterior con el nivel de plantilla de directorio del servidor de IBM Traveler o posterior. Las políticas de Domino se deben replicar desde el servidor de administración para los servidores de correo de los usuarios a los que se aplican las directivas. La tarea adminp envía los valores de directiva a los archivos de correo de los usuarios. Domino 8.0.1 es el primer nivel de servidor con soporte de tarea adminp para valores de política de IBM Traveler. IBM Traveler tiene soporte para políticas en servidores de Domino anteriores a 8.0.1, pero su plantilla de directorio se debe actualizar de forma que utilice el nivel de plantilla de directorio Domino 8.0.1 o posterior. El uso del soporte de los valores predeterminados de IBM Traveler le permite evitar el nivel de servidor precedente y los requisitos de nivel de plantilla, si su entorno de servidor Domino contiene niveles de servidor anteriores que no quiere actualizar.
Nota: Los parámetros de seguridad definidos del dispositivo IBM Traveler se aplican a dispositivos Exchange ActiveSync. Sin embargo, los parámetros de preferencias del dispositivo (parámetros de sincronización, parámetros de filtros y parámetros del dispositivo) no se aplican a aplicaciones nativas en dispositivos Exchange ActiveSync (como dispositivos Apple, BlackBerry 10 y Windows), a no ser que se indique lo contrario en la descripción del valor.
Nota: Los parámetros de preferencias del dispositivo para "Sync", "Filter", y "Device" solo se envían a un dispositivo cuando se registra inicialmente el dispositivo y no se aplican a los dispositivos que estén registrados. No obstante, la configuración de "Security" predeterminada del dispositivo se envía a un dispositivo cuando se registra inicialmente el dispositivo y siempre que un administrador cambie la configuración predeterminada de "Security". Además, este comportamiento solo se produce si los valores anteriores no tienen el valor 'Bloquear valor en el dispositivo' habilitado. Si se ha establecido 'Bloquear valor en el dispositivo', el valor de la configuración se envía al dispositivo y el usuario no lo puede sustituir.
Nota: No se da soporte al uso de varios documentos de parámetros de dispositivo. Si necesita unos parámetros de seguridad diferentes entre un usuario y otro, debe utilizar las políticas de Domino en lugar del documento de parámetros de dispositivo. Esto se debe a que IBM Traveler almacena en la memoria caché los parámetros del documento al inicio y sólo lee las actualizaciones de este documento. Si intenta utilizar varios documentos de parámetros, IBM Traveler utiliza sólo el primer documento que encuentra. Este puede ser o no el mismo documento que se utilizó en el inicio anterior.

Modificación de las preferencias de dispositivo y parámetros de seguridad predeterminados

Utilice estos pasos para modificar las preferencias predeterminadas del dispositivo, que controlan cómo y qué datos se sincronizan con los dispositivos. También puede seguir los pasos para modificar la configuración predeterminada de "Security", que define la política de seguridad para los dispositivos.

Para modificar las preferencias de dispositivo y parámetros de seguridad predeterminados, siga este procedimiento:
  1. Abra la aplicación de administración de IBM Traveler. Consulte el apartado Utilización de la aplicación de administración para obtener más información.
  2. Abra la vista Parámetros de dispositivo.
  3. Haga clic en Editar parámetros.
  4. Haga clic en la ficha Preferencias.
  5. Haga clic en una o más subfichas y modifique los parámetros deseados. Para obtener información sobre los parámetros, consulte Valores predeterminados de los parámetros de seguridad y de las preferencias de dispositivo.
  6. Haga clic en la ficha Asignación.
  7. Modifique las listas de usuarios incluir/excluir sólo si quiere limitar los usuarios a los que aplicar los parámetros predeterminados. Deje estas listas en blanco de forma que los valores predeterminados se apliquen a todos los usuarios.

    El propósito primario de la lista incluir/excluir es el de permitir a los administradores excluir un número limitado de usuarios de los parámetros del dispositivo. Los usuarios excluidos utilizan los parámetros del dispositivo integrados en el propio servidor de IBM Traveler. Estos parámetros integrados son los mismos que los parámetros predeterminados de dispositivo iniciales, los cuales están todos desactivados. Añadir las entradas (nombres, grupos u organizaciones) en la lista de excluidos, excluye a esos usuarios de los parámetros predeterminados del dispositivo. Añadir las entradas en la lista de incluidos significa que los parámetros predeterminados del dispositivo sólo se aplican al usuario o usuarios de la lista y todos los demás se excluyen. La lista de excluidos tiene preferencia si algún usuario está en ambas listas.

  8. Seleccione Guardar y cerrar.