JumpCloud MDM: Políticas predeterminadas

Primeros pasos

Electric cuenta con un conjunto de políticas de seguridad predeterminadas que configuramos automáticamente para cada organización. Estas políticas son definidas por nuestros expertos internos para mantener los dispositivos con Windows y macOS compatibles con las políticas de seguridad básicas.

Para más información sobre nuestro MDM, consulta este artículo: https://support.electric.ai/electricithub/electric-it-hub-value-of-mdm

NOTA: Electric tiene la opción de agregar una política de MDM adicional para restricciones de USB.

Comunícate con el soporte de producto para activarla bajo demanda: product-support@electric.ai

Políticas de macOS

Nombre de la política	Descripción	Comportamiento	Activación
FileVault 2	Habilita y aplica FileVault.	Cifra toda la unidad de inicio. Una vez que la política se habilita correctamente para el sistema, se mostrará una Clave de recuperación para ese sistema respectivo en Detalles del sistema.	El usuario deberá cerrar sesión y volver a iniciarla para que la política surta efecto. Eliminar esta política no deshabilitará FileVault 2 una vez habilitado.
Gatekeeper	Permitir aplicaciones de la App Store y desarrolladores identificados.	Cuando se aplica esta política, afectará qué aplicaciones pueden instalarse y ejecutarse según las opciones seleccionadas.	N/A
Controles del firewall local	Gestiona la configuración del firewall del host local.	Habilita el Firewall para proteger todas las conexiones de red.	El usuario deberá cerrar sesión y volver a iniciarla para que la política surta efecto.
Política de pantalla de bloqueo	El protector de pantalla del usuario se bloqueará después de la cantidad de segundos especificada.	El protector de pantalla del usuario se bloqueará después de 15 minutos. Se requerirá una contraseña para desbloquear el protector de pantalla.	Surte efecto de inmediato al instalar MDM.
Configuración de actualizaciones de software	Controla cómo y cuándo se instalan las actualizaciones automáticas de software en los dispositivos macOS de los usuarios para actualizaciones de la App Store, actualizaciones de versión de macOS, actualizaciones críticas y versiones preliminares. Esta política no controla las actualizaciones principales de macOS.	Determina si las actualizaciones automáticas se instalan en los dispositivos de los usuarios y si el usuario verá avisos de actualizaciones de software cuando sea necesario.	El usuario debe reiniciar el dispositivo antes de que esta política pueda surtir efecto.
Configuración de contraseñas	Establece la política de contraseñas para una contraseña de dispositivo segura.	El usuario debe cumplir con lo siguiente: mínimo de 10 caracteres, debe incluir al menos una letra mayúscula, debe incluir al menos un número, debe incluir al menos un carácter especial, no puede ser una contraseña de uso común, no puede incluir el nombre de usuario.	Surte efecto de inmediato, pero no se aplicará hasta el próximo cambio de contraseña o la creación de un nuevo usuario.

Políticas de Windows

Algunas políticas tienen funcionalidad limitada en Windows Home.

Microsoft restringe las funciones de gestión a ediciones específicas de Windows (Pro, Enterprise, Education). Windows Home carece de algunas infraestructuras en las que MDM se basa para aplicar políticas y tomar acciones. Esto puede incluir: proveedores de Instrumental de Administración de Windows (WMI) para la configuración de dispositivos, compatibilidad con políticas de grupo para la gestión centralizada, y políticas de seguridad de nivel empresarial y gestión de certificados.

Nombre de la política	Descripción	Comportamiento	Activación
Política de cifrado de disco completo BitLocker	Habilita y aplica BitLocker. Si BitLocker ya está habilitado en el sistema de destino, debe tener configurada una única contraseña numérica de BitLocker.	Cifra toda la unidad de inicio. Una vez que la política se aplica a un sistema, se mostrará una Clave de recuperación para ese sistema respectivo en Detalles del sistema. La unidad no estará completamente cifrada hasta que el resultado de la política muestre que se aplicó correctamente. Eliminar esta política no deshabilitará BitLocker ni eliminará los protectores de clave una vez habilitado.	La política surtirá efecto en el próximo reinicio. Esta política funciona en Windows 10 Pro/Enterprise/Education y Windows 11 Pro/Enterprise/Education (debe tener TPM 2.0).
Política de configuración de actualizaciones de Windows	Esta política gestiona el comportamiento de actualización del sistema.	Estas configuraciones controlarán cuándo y cómo se descargan e instalan las actualizaciones y mejoras.	El sistema debe reiniciarse para que la política surta efecto.
Política de pantalla de bloqueo	Cuando un sistema gestionado está inactivo durante el tiempo especificado en la configuración de la política, el protector de pantalla se activará y bloqueará el equipo. Se requerirá una contraseña para desbloquearlo.	El protector de pantalla del usuario se bloqueará después de 15 minutos. Se requerirá una contraseña para desbloquear el protector de pantalla.	El usuario deberá cerrar sesión y volver a iniciarla para que la política surta efecto. En Windows 10 y 11, se espera un retraso de 5 minutos después de cada nuevo inicio de sesión antes de que la configuración de tiempo de espera especificada surta efecto.
Política de Firewall de Windows	Controla el comportamiento del Firewall de Windows.	Habilita el Firewall de Windows para proteger todas las conexiones de red.	La política surtirá efecto en el próximo inicio.
Configuración de contraseñas	Establece la política de contraseñas para una contraseña de dispositivo segura.	El usuario debe cumplir con lo siguiente: mínimo de 10 caracteres, debe incluir al menos una letra mayúscula, debe incluir al menos un número, debe incluir al menos un carácter especial, no puede ser una contraseña de uso común, no puede incluir el nombre de usuario.	Surte efecto de inmediato, pero no se aplicará hasta el próximo cambio de contraseña o la creación de un nuevo usuario.