Perfiles Genéricos en IOS Autoconfiguración del Correo Corp.

Hola a todos, hoy les traigo como generar perfiles genéricos para pre configurar las cuenta de correo electrónico corporativo, en dispositivos IOS.

Lo primero que debemos hacer es saber si disponemos de una maquina Windows o un MAC.

Podremos seleccionar los dos enlaces siguientes.

Windows.

MAC.

Posteriormente a instalar el este producto debemos seleccionar las opciones que queremos pre configurar en el dispositivo.

NOTA: estos perfiles se aplican solo a Iphone, Ipad, Ipod Touch.

Una vez instalada la aplicación debemos seleccionar seleccionaremos el icono de la halkalı escort aplicación.

Y nos mostrara este aspecto.

Seleccionaremos Archivo -> Nuevo Perfil de configuración.

En el nuevo perfil debemos dar las directrices generales de nuestra organización.

En muchas ocasiones debemos advertir al usuario de las consecuencias que deben tener en cuenta cuando utilizan el correo corporativo, y el uso indebido de los recursos de la empresa, esto es más que nada un tema legal.

En el menú de las opciones que podremos configurar están las siguientes.

En la opción de Seguridad o PassCode.

Podemos destacar las siguientes Opciones.

Las opciones que podremos configurar a un cliente IOS son las siguientes.

Es muy importante destacar este último ya que si seleccionamos un número muy bajo y algunos que tenemos HIJOS, nos podemos quedar sin teléfono y tendremos que restaurar el mismo con un backup.

Si me pillaranon ya me ha pasado 😉

Yo en mi experiencia personal les recomiendo un numero de 8 intentos,

Vale sigamos configurando nuestro perfil.

Ahora no toparemos con uno de los grandes problemas en la mayoría de las empresas.

Las Restricciones.

Funciones del dispositivo

Aplicaciones.

Icloud

Seguridad y privacidad

Puntuación del contenido

Ahora seleccionaremos la configuración de las redes WiFi,

En este sentido podremos pre configurar todas las redes que deseemos les pongo un caso tenemos una sede en Madrid y Otra en Barcelona. Y no deseamos que los dispositivos utilicen el plan de datos mientras estén en nuestra sede, así nos supondrá un ahorre de costes importante, y en otro sentido tendremos la posibilidad de una mejor gestión y más segura de todo nuestro parque tecnológico.

Y simplemente seleccionado nuestro botón de mas agregaremos tantas wifi como tengamos en nuestra organización.

Para la pre configuración de certificados y usuarios en el caso de usar una red WPA2, con certificados es muy impórtate dejar en blanco la configuración porque de caso contrario todos los usuarios utilizaran el mismo certificado para entrar a la WiFi.

Muy bien aclarados los temas de Wifi proseguiremos con las configuraciones ahora le toca a las VPN.

Recordar que en este caso siempre podremos configurar más de una y siempre dejar el usuario y contraseña en blanco para que cada usuario de manera individual tenga que configurársela.

Ahora pasaremos a otra de las Opciones que para mí es la más importante de todas, la preconfiguración del correo.

Muy bien aquí es importante destacar que tenemos dos diferencias fundamentales, una es si usamos un correo no nativo Exchange o un correo IMAP o POP.

En el caso que usemos un correo IMAP, como puede ser GOOGLE APPS, o otros, debemos configurar nuestros clientes de correo.

Siempre acordándonos de NO CONFIGURAR NI USUARIOS NI CONTRASEÑAS.

En el caso de Exchange es mucho más sencillo y menos configuraciones.

En la casilla de ActiveSync debemos colocar o bien nuestro CAS en el caso de que tengamos solo una locación, o en el caso de múltiples sedes mi consejo es que coloquen el autodicover, que en Exchange funciona de maravilla.

Ahora les mostrare otra bastante importante a configurar

Otra de las cosas que a mi particularmente me parece bastante importante es agregar nuestras CA Locales y otras que no vienen en el dispositivo.

Por ponerles el ejemplo el ROOT CA de la casa de moneda y timbre.

Seleccionando Configurar, nos aparecerá el certificado al cual queremos agregar al dispositivo.

A continuación Seleccionaremos un nombre para el Certificado.

Y podremos agregar siempre con el más todos los certificados que creamos convenientes.

Ahora configuraremos la entrada en el MDM de los dispositivos, Esto esta solo pensado para los MDM reconocidos y mas utilizados.

AFARIA, MOBILEIRON, APPLE MDM (NO RECOMENDADO PARA MAS DE 10 USUARIOS!!!!!!!, ESTE ULTIMO SOLO USITILZAR EN CASO DE PRUEBAS DE CONCEPTOP)

Muy bien y ya por ultimo pero no menos importante, Algunos proveedores de servicios nos ofrecen la posibilidad de estar en nuestra red corporativa, sin necesidades de VPN el caso muy típico que tiende a desaparecer, pero aun disponible en algunos clientes. Es importante destacar que esta opción no aparecerá en el Iphone o Ipad, hasta que se instale el perfil.

Esta opción es APN

Aquí debemos configurarlo con los parámetros de nuestro proveedor de servicio, ISP.

Y ahora para terminar… los más importante de todo el proceso.

Exportar el perfil y llevarlo a nuestro MDM.

Gracias a todos.