Training Plan: VTSP – Mobility 8.
1 Release Highlights
Course: Module 1 – AirWatch VTSP Mobility Update [V8.1]
Language: ES
Slide Timecode Speech – Source
1 00:00:00 Hello Everyone, and thank you for joining today’s
training on AirWatch 8.1 Release Highlights.
2 00:00:11 There are quite a number of changes that have been
introduced in AirWatch 8.1. To go over them, I’ll
break them down into several sections starting with
mobile device management, moving onto platform
improvements, mobile application improvements,
mobile content improvements, as well as system
architecture.
3 00:00:29 As for device management, we added some
additional capabilities for device lifecycle, as well
as enrollment restrictions. We have improved the
user management experience. Compliance has
been improved, as well as the profile interface. We
also improved the smart group interface and
enhanced logging. Further, there have been
enhancements to AirWatch browser and the
Telecom Dashboard.
4 00:00:56 For “Enrollment Enhancements” we have added
additional notifications to an end user or the
administrator notified when a device is blocked due
to an enrollment restriction. We have also added
Rev. B
Speech – Target
Hola a todos y gracias por acompañarme en la sesión de
formación de hoy sobre los puntos más destacados del
lanzamiento de AirWatch 8.1.
AirWatch 8.1 ha introducido un buen número de
cambios. Para verlos todos, voy a dividirlos en varias
secciones: empezaremos con gestión de dispositivos
móviles, luego pasaremos a mejoras en la plataforma,
mejoras en la aplicación móvil, mejoras en el contenido
móvil y arquitectura del sistema.
En cuanto a gestión de dispositivos, hemos añadido
algunas funciones adicionales para el ciclo de vida de los
dispositivos así como restricciones de inscripción. Hemos
mejorado la experiencia de gestión del usuario. Hemos
introducido mejoras en el cumplimiento normativo así
como en la interfaz del perfil. También hemos mejorado
la interfaz del grupo inteligente y hemos optimizado el
registro. Además, ha habido mejoras en el navegador de
AirWatch y en el panel de gestión de telecomunicaciones.
En cuanto a las “mejoras en la inscripción”, hemos
añadido unas notificaciones que el usuario final o el
administrador recibirán si un dispositivo se bloquea a
causa de una restricción de inscripción. También hemos
Page 1 of 26
 the ability to restrict enrollment by Android
manufacturer. If you utilize shared devices, check-
in/check-out modes, you can allow users to create a
shared check-in/check-out password within the self-
service portal.
console 00:01:21 To demonstrate this, I’ll switch to the AirWatch
console and show the new capabilities. Life cycle
notifications are under the “Devices”, “Life
cycle,” “Settings,” and “Notifications” menu. From
here, we are greeted by a new option to notify
either the user or an administrator if a device is
blocked due to enrollment restrictions. We have
the “Enrollment successful,” as well as
“Unenrolled;” these were available in previous
versions of AirWatch. If you have restrictions in
place for enrollment, you can now notify the user
and carbon copy the administrator, or just notify the
administrator, directly using a default template or
your own template.
console 00:02:07 As for restrictions, you can now block devices by
Android manufacturer. At “Devices,” “Device
settings,” “General,” “Enrollment,” and
“Restrictions,” create a new policy or edit an
existing one. I’ll create a new one, here. Specify a
name “Organization group.” We can specify either
a whitelist or blacklist, and now choose “Android,”
and you will find a new field “Manufacturer;”
where you can target individual manufacturers.
Rev. B
añadido la posibilidad de restringir la inscripción por
parte de un fabricante de Android. Si utiliza dispositivos
compartidos con modos de protección y desprotección,
puede permitir a los usuarios crear una contraseña
compartida de protección y desprotección dentro del
Portal de autoservicio.
Voy a pasar a la consola de AirWatch para mostrar las
nuevas funciones. Las notificaciones del ciclo de vida
están en el menú “Dispositivos”, “Ciclo de vida”,
“Configuración” y “Notificaciones”. Aquí podemos ver
una nueva opción para notificar al usuario o a un
administrador si un dispositivo está bloqueado debido a
restricciones de inscripción. Contamos con las opciones
de “inscripción correcta” y “cancelación de inscripción”,
que ya estaban disponibles en versiones anteriores de
AirWatch. Si tiene alguna restricción de inscripción,
puede notificárselo al usuario con copia al administrador
o, si lo prefiere, solo al administrador directamente con
una plantilla predeterminada o bien con la suya propia.
En cuanto a las restricciones, ahora puede bloquear
dispositivos por fabricante de Android. En
“Dispositivos”, “Configuración del dispositivo”,
“General”, “Inscripción” y “Restricciones”, puede crear
una política nueva o bien editar una existente. Voy a crear
una nueva. Especifico un nombre: “Grupo de la
organización”. Podemos especificar una lista blanca o
una lista negra, ahora seleccionamos “Android”. Veremos
un campo nuevo denominado “Fabricante”, en el que
Page 2 of 26
 There are several options here. If you desire to
only allow Samsung devices in your deployment,
we can specify “Samsung.” Otherwise, if you want
to support a certain version of a rugged Android
device, “Zebra” for example, you can either create a
blacklist or a whitelist for this which is checked
during enrollment.
console 00:03:10 In the case that you utilize shared devices, there is a
“Devices,” “Device settings,” “General,” and
“Shared devices” menu. In the past, when users
were to check out a device, they would use either a
username and password you created or directory
credentials. Now, you can allow users to log into
the self-service portal and create a shared device
passcode potentially requiring certain complexities.
5 00:03:42 We’ve also made some enhancements to the user
interface. The user group grid has been updated
where we added more filters along with a user
group column for the user grid. To demonstrate
this, I’ll switch to the AirWatch Console. Go to
“Accounts,” and we see there’s a new section for
“User groups.” Before, there were “Users” and
“Administrators” menus before accessing “User
groups” under both. There is now quicker access to
the “User group” menu here. We can click “List
view” and then choose to add an existing user
group or “Batch import” them.
Rev. B
podremos encontrar fabricantes individuales. Aquí hay
varias opciones. Si desea admitir sólo los dispositivos de
Samsung en su implementación, puede especificar
“Samsung”. Si por el contrario desea admitir cierta
versión de un dispositivo Android robusto, “Zebra” por
ejemplo, puede crear una lista blanca o una lista negra
para este dispositivo que comprobará cuando se realice la
inscripción.
En caso de que utilice dispositivos compartidos, existe un
menú “Dispositivos”, “Configuración del dispositivo”,
“General” y “Dispositivos compartidos”. Anteriormente,
cuando un usuario iba a desproteger un dispositivo,
utilizaba el nombre de usuario y la contraseña que les
creó o bien las credenciales del directorio. Ahora puede
permitir a los usuarios iniciar sesión en el Portal de
autoservicio y crear un código de acceso de dispositivo
compartido que puede requerir cierta complejidad.
También hemos implementado mejoras en la interfaz de
usuario. La cuadrícula del grupo de usuarios se ha
actualizado: hemos añadido más filtros junto con una
columna de grupo de usuarios para la cuadrícula de
usuarios. Voy a pasar a la consola de AirWatch para
mostrárselo. Si accedemos a “Cuentas”, veremos que hay
una sección nueva para “Grupos de usuarios”. En
versiones anteriores podíamos ver los menús “Usuarios”
y “Administradores” antes de acceder a “Grupos de
usuarios” en ambos. Ahora se accede más rápido al menú
“Grupo de usuarios”. Podemos seleccionar la “vista
Lista” y, a continuación, añadir un grupo de usuarios
Page 3 of 26
 existente o bien “importarlos por lotes”.

console 00:04:18 On the “Accounts,” “Users,” and “List view” menu En el menú “Cuentas”, “Usuarios” y “vista Lista”, podrá
you will notice a new interface. We have new observar una nueva interfaz. Aquí contamos con nuevos
filters here including the ability to filter by security
filtros entre los que se encuentra la posibilidad de filtrar
type which is the way a user authenticates. Other por tipo de seguridad que es la forma de autenticación de
options include enrollment organization group and un usuario. También se incluyen las opciones de grupo de
enrollment status. Detail on if a user has a device organización de inscripción y estado de inscripción. Se
enrolled along with the user group they are a part muestran detalles si un usuario tiene un dispositivo
of. User role and group membership can also be inscrito junto con el grupo de usuarios al que pertenece.
filtered here as well along with the sync status. La función del usuario, la pertenencia al grupo así como
el estado de sincronización también se pueden filtrar aquí.
6 00:05:00 We have also made some enhancements to the También hemos implementado mejoras en le menú de
compliance menu. This was actually available in cumplimiento normativo. En realidad, ya se encontraban
AirWatch 8.0 as a feature pack, but it is detailed disponibles en AirWatch 8.0 como paquete de funciones,
here in AirWatch 8.1. You have the ability to flag a pero ahora en AirWatch 8.1 se encuentran detalladas.
device as compliant at an escalation point. For Tiene la posibilidad de marcar el cumplimiento de un
example, if a user breaks a rule and it’s not critical dispositivo en un punto de notificación. Por ejemplo, si
you may wish to just send a notification. Then you un usuario incumple una norma que no sea grave, puede
may give the user some time before you start taking simplemente enviarle una notificación. Puede concederle
some actions against them such as blocking the app cierto tiempo antes de empezar a emprender acciones
catalog. You may now move the flag for non- contra él tales como bloquear el catálogo de aplicaciones.
compliance to an escalation point if you choose. Transcurrido este tiempo, puede marcar que incumple la
You may now choose to flag a device as non- normativa a cierto nivel si lo desea. Ahora tiene la opción
compliant due to the Android device manufacturer de marcar que el dispositivo incumple la normativa
as well. también a causa del fabricante del dispositivo Android en
cuestión.
console 00:05:55 To demonstrate further in the AirWatch console, we Para mostrarlo con más detalle en la consola de
can add a new compliance policy for Android AirWatch, podemos añadir una nueva política de

Rev. B Page 4 of 26
 devices. You can set the compliance rule to
“Device manufacturer.” For example, you could
flag “One Plus One” devices as “Non-compliant,”
as they typically come with CyanogenMod that may
be flagged as “Compromised.” On the other hand,
you could keep the device marked as “Compliant”
possibly sending a notification. After one day, if
the issue has still not been resolved, the device can
be flagged as “Non-compliant.” This will shut
down the app catalog as well as take some other
actions automatically.
7 00:07:24 The profile interface has changed dramatically. At
“Devices,” “Profiles,” and “List view” there is a
brand new interface for the profile list. There is
now an icon representing the type of payload
enabled for that profile. If there is more than one,
we see a gear and the number five showing that
there are five payloads. You may hover over this
icon to see the payloads in this profile. If there is
only a single payload, the icon will represent the
payload. For example, this profile shows Exchange
ActiveSync. Other profiles show VPN and
passcode for clarification. There are also filters to
show “Status,” “Active profiles,” and “Platforms.”
You can choose iOS and show all the profiles that
contain a “Passcode” profile. We can easily see the
management level, the assignment type, the
Rev. B
cumplimiento para los dispositivos Android. Puede
establecer la norma de cumplimiento en “Fabricante del
dispositivo”. Por ejemplo, puede marcar que los
dispositivos “One Plus One” incumplen la normativa
dado que generalmente incorporan CyanogenMod, que se
puede marcar como “expuesto a riesgo”. Por otro lado,
posiblemente podría mantener marcado que el dispositivo
“cumple la normativa” si envía una notificación.
Transcurrido un día, si el problema aún no se ha resuelto,
podrá marcar que el dispositivo "incumple la normativa".
Como consecuencia, el catálogo de aplicaciones se
bloqueará y se realizarán ciertas acciones
automáticamente.
La interfaz del perfil ha cambiado drásticamente. En
“Dispositivos”, “Perfiles” y “vista Lista” podrá encontrar
una interfaz completamente nueva para la lista de
perfiles. Ahora hay un icono que representa el tipo de
carga activado para un perfil concreto. Si hay más de uno,
veremos un símbolo de engranaje y el número cinco, que
indica que hay cinco cargas. Puede situar el cursor del
ratón sobre este icono para ver las cargas de este perfil. Si
hay una única carga, el icono la representará. Por
ejemplo, este perfil muestra Exchange ActiveSync. Otros
perfiles muestran la VPN y el código de acceso para
mayor aclaración. También hay filtros que muestran
“Estado”, “Perfiles activos” y “Plataformas”. Puede
elegir iOS y mostrar todos los perfiles que contienen un
perfil de “Código de acceso”. Podemos ver fácilmente el
nivel de gestión, el tipo de asignación, los grupos
Page 5 of 26
 assigned smart groups, as well as the status
“Assigned,” “Not installed,” and “Installed.”
8 00:08:44 Smart Groups assigned to a specific device will
now show on the device summary page. Additional
logging for modifications as well as creations of
smart groups will now show in console logs. You
now have the ability to filter by Android OEM
when you create a smart group.
console 00:09:13 In the console under “Devices” and “List view”
You can see the user the device is assigned to and
also see that it is marked as an employee owned
device. On the right, we can see assigned smart
groups. This user’s device belongs to 27 smart
groups. You can click here and see all the assigned
smart groups which is helpful for troubleshooting if
a device is not receiving some type of
configuration. Changes to smart groups can be
made at “Groups and Settings,” “Groups,” “Smart
Groups.” I can create one labeled “Dirk’s Test
Group.” Then I can make a quick change to only
include employee owned devices. Then I can
delete it. These actions will now be logged in the
“Hub” section, “Reports & Analytics,” “Events,”
and “Console Events.” These events can also be
sent to a Syslog server if desired. I’ll create another
Smart Group with criteria for enterprise OEM
versions here.
Rev. B
inteligentes asignados y el estado “Asignado”, “Sin
instalar” e “Instalado”.
Los grupos inteligentes asignados a un dispositivo
específico ahora se mostrarán en la página de resumen del
dispositivo. En los registros de la consola, ahora se puede
ver el registro de los cambios así como la creación de
grupos inteligentes. Ahora tiene la posibilidad de filtrar
por fabricante del equipo original de Android cuando cree
un grupo inteligente.
En la consola, en “Dispositivos” y “vista Lista”, podrá
ver el usuario al que el dispositivo está asignado, y
también verá que está marcado como un dispositivo de
empleado. A la derecha podemos ver los grupos
inteligentes asignados. El dispositivo del usuario
pertenece a 27 grupos inteligentes. Haga clic aquí para
ver todos los grupos inteligentes asignados, resultará útil
para solución de problemas si un dispositivo no recibe
algún tipo de configuración. Los cambios en los grupos
inteligentes se pueden realizar en “Grupos y
configuración”, “Grupos” y “Grupos inteligentes”. Puedo
crear un “Grupo de prueba de Dirk” etiquetado. A
continuación puedo realizar un cambio rápido para que
incluya sólo a los dispositivos de empleado. Luego puedo
eliminarlo. Estas acciones se registrarán en la sección
“Concentrador”, “Informes y análisis” y “Eventos de la
consola”. Estos eventos también se pueden enviar al
servidor de Syslog si lo desea. Voy a crear otro grupo
inteligente con criterios para versiones del fabricante del
equipo original de la empresa.
Page 6 of 26
9 00:11:22 AirWatch browser now supports filtering websites
using categories. In previous versions of AirWatch
you were only able to enforce either a blacklist of
websites, or a whitelist of approved websites inside
AirWatch Browser. You are now able to use
categories in either an “Allowed” mode or
“Denied” mode. AirWatch Browser no longer
requires the homepage field to be filled in in the
browser settings. Leaving the home page field
blank will display the recently visited pages in the
AirWatch Browser user interface. These features
will only show up in your AirWatch Console if you
have purchased the AirWatch Browser.
10 00:12:05 For customers who have purchased Advanced
Telecom, the telecom dashboard and the telecom
view for a single device has been updated to show
data usage on a per AirWatch applications basis.
There will be new versions of the AirWatch apps
including: content locker, browser, and inbox that
will support sending cell data usage of to the
console on a per app basis. Telecom data has been
added to the self-service portal. Companies with a
“Bring your own device” program can allow users
to log into the self-service portal and view app data
usage as well as call and SMS depending on the
data you choose to track. The Telecom Assignment
screens have been redesigned which I’ll show in the
console.
Rev. B
AirWatch admite ahora sitios Web de filtrado que utilizan
categorías. En versiones anteriores de AirWatch, en
AirWatch Browser sólo se podía utilizar una lista negra
de sitios Web o bien una lista blanca de sitios Web
aprobados. Ahora se pueden utilizar categorías tanto en
modo “Permitido” como “Denegado”. En AirWatch
Browser ya no es necesario rellenar el campo de la página
de inicio en la configuración del navegador. Al dejar en
blanco el campo de la página de inicio, se mostrarán las
páginas visitadas recientemente en la interfaz de usuario
de AirWatch Browser. Estas funciones sólo se mostrarán
en AirWatch Console si ha adquirido AirWatch Browser.
Para los clientes que hayan adquirido Advanced Telecom,
el panel de gestión de telecomunicaciones así como la
vista de telecomunicaciones para un solo dispositivo se
han actualizado para mostrar el uso de datos para cada
aplicación de AirWatch. Habrá nuevas versiones de las
aplicaciones de AirWatch, entre ellas: Content Locker,
Browser e Inbox, que permitirán enviar el uso de datos
del móvil a la consola para cada aplicación. Los datos de
telecomunicaciones se han añadido al Portal de
autoservicio. Las empresas que disponen de un programa
para "traer los dispositivos propios" pueden permitir a los
usuarios iniciar la sesión en el Portal de autoservicio y
ver el uso de datos de aplicaciones, llamadas y SMS en
función de los datos que desee registrar. Las pantallas de
asignación de telecomunicaciones se han rediseñado. Voy
a mostrarlo en la consola.
Page 7 of 26
console 00:12:52 In the console go to “Telecom” and select
“Dynamic Assignment”. If you have already
created telecom plans they will show up here. There
is a new interface where you can very easily create
a ranking using organization groups, user groups,
carriers, and assign devices to certain plans. Once
you have created telecom plans, you can either
assign them dynamically or manually choose
devices that belong to those plans. Here is the
updated dashboard that will show telecom usage for
calls, SMS, and cell data that is tracked
11 00:13:39 That wraps up device enhancements. Let’s move on
to platform enhancements.
12 00:13:41 On the platform side we added remote management
capabilities for Mac OS X computers. We have also
had a redesign for Android enrollment and update
Android profile capabilities. There are several
enhancements for Apple. We’ve added support for
Tizen operating system. Also, there have been
enhancements on Windows 8.1 computers, as well
as Windows Phone, and rugged devices.
13 00:14:12 One big feature for AirWatch 8.1 is the ability to
remotely control the screen, access the files
structure, control running process, and perform
terminal commands on Mac OS X computers. And
this is supported on SaaS, as well as on premise
deployments. If a Mac OS X device is enrolled in
Rev. B
En la consola, vamos a “Telecom” y seleccionamos
“Asignación dinámica”. Si ya ha creado planes de
telecomunicaciones, se mostrarán aquí. Hay una nueva
interfaz en la que podrá crear fácilmente una clasificación
mediante grupos de organizaciones, grupos de usuarios y
empresas de transporte, y asignar dispositivos a ciertos
planes. Una vez que haya creado los planes de
telecomunicaciones, podrá asignarlos dinámicamente o
bien elegir manualmente dispositivos que pertenezcan a
dichos planes. Aquí podemos ver el panel de gestión
actualizado, que mostrará el uso de telecomunicaciones
de llamadas, SMS y datos móviles que se hayan
registrado.
Con esto terminamos con las mejoras del dispositivo.
Ahora vamos a pasar a las mejoras de la plataforma.
En lo que respecta a la plataforma, hemos añadido
funciones de gestión remota para ordenadores con Mac
OS X. También hemos rediseñado la inscripción de
Android y actualizado las funciones de perfil de Android.
Hay varias mejoras para Apple. Hemos añadido soporte
para el sistema operativo Tizen. También ha habido
mejoras para los ordenadores con Windows 8.1, para
Windows Phone y para los dispositivos robustos.
Una función importante para AirWatch 8.1 es la
posibilidad de realizar ciertas funciones de forma remota,
entre ellas, controlar la pantalla, acceder a la estructura de
archivos, controlar el proceso de ejecución y realizar
comandos terminales de la plataforma en los ordenadores
con Mac OS X. Además, admite SaaS e implementación
Page 8 of 26
 the console and you’ve enabled this capability, you
can on a per device basis, go to “Devices,” “List
view,” “Find the device,” and then, under the
“Support” dropdown, choose “Remote
management,” and then control the device directly
from your AirWatch Console. This is helpful for
troubleshooting as well kiosk devices.
14 00:14:52 For Android, we have added per-app VPN support
for Pulse Secure, as well as F5 for Android 5.0
devices and higher. We have also put in AirWatch
Launcher 2.0, and there’s a new template mode.
There are also additional restrictions on Sony
devices to block the SD card, and we now support
Samsung KNOX Premium with device as a
container. I’m will switch to console, and show
those Android enhancements.
console 00:15:22 I’ll create a new profile, “Add,” “Profile,” and I’ll
choose “Android,” and the device. From here, I’ll
choose “Restrictions,” and we’ll see under the SD
card section, we are able to block the SD card on
Sony devices. For the VPN, you can choose the
connection type as “F5 SSL” and we have the
option to select per app VPN. If the device is
Android 5 and higher, and your F5 SSL VPN has
been upgraded, you’re able to only allow approved
applications to use the VPN tunnel. You will
configure this information, save it, and when you
assign the application out by selecting Add “public
Rev. B
"in situ". Si un dispositivo Mac OS X se ha inscrito en la
consola y ha activado esta función, con cada dispositivo,
vaya a “Dispositivos”, “vista Lista”, “Buscar un
dispositivo” y, a continuación, en la lista desplegable
“Soporte”, seleccione “Gestión remota”. Así podrá
controlar el dispositivo directamente desde AirWatch
Console. Esta función resulta útil para solucionar
problemas así como para los dispositivos del quiosco.
Para Android hemos añadido soporte VPN para Pulse
Secure así como F5 para dispositivos Android 5.0 y
superiores en cada aplicación. También hemos
introducido AirWatch Launcher 2.0, y hay un nuevo
modo de plantilla. También hay restricciones adicionales
en los dispositivos Sony para bloquear la tarjeta SD, y
ahora admitimos Samsung KNOX Premium con el
dispositivo como contenedor. Voy a pasar a la controla y
a mostrar las mejoras de Android.
Creo un perfil nuevo: “Añadir”, “Perfil”, selecciono
“Android” y selecciono el dispositivo. Ahora selecciono
“Restricciones” y vemos que en la sección de la tarjeta
SD podemos bloquear la tarjeta SD para los dispositivos
Sony. En VPN puede seleccionar el tipo de conexión
como “F5 SSL”, y podemos seleccionar VPN para cada
aplicación. Si el dispositivo es Android 5 y superior, y su
VPN F5 SSL se ha actualizado, usted sólo podrá admitir
aplicaciones aprobadas para utilizar el túnel VPN. Podrá
configurar esta información, guardarla y cuando asigne la
aplicación mediante Añadir “aplicación pública”, o
“aplicación interna”, en implementación, podrá
Page 9 of 26
 app”, or “Internal app”, under deployment, you can
specify, “Use VPN”. Only approved apps can
utilize the VPN tunnel, while all the other apps are
not able to use it. This is also supported for Pulse
Secure.
console 00:16:41 For AirWatch Launcher, we can go to “Add,”
choose “Profile” choose “Android,” and “Device,”
if you’re prompted. Then, we can go to the
“Launcher payload” and “Configure.” And we see
the old features here, “Single app” mode, and
“Multi app” mode; those were supported
previously, but there’s now a new “Template”
mode. It allows you to create text fields, app
buttons with customizable sizes, as well as images
to greatly customize the experience of your kiosk
devices. So you can create your own background,
you can create your own application tiles to your
own custom use case. So if you want a device with
two huge buttons, one to app “A” and one to app
“B” you can very easily add app fields, change the
sizes, and then, choose an image for it. Choose an
application; let’s say this left one is going to open
up Adobe Reader, and this right one is going to
open up AirWatch Video. Then, you can customize
the text properties, if you like, with different colors,
as well as the icons, and then, push this out to
devices to greatly customize your experience.
Rev. B
especificar “Utilizar VPN”. Sólo las aplicaciones
admitidas pueden utilizar el túnel VPN, mientras que las
otras aplicaciones no pueden. Esto también ocurre con
Pulse Secure.
En AirWatch Launcher, vamos a “Añadir”,
seleccionamos “Perfil”, “Android” y “Dispositivo” si se
le indica. A continuación accedemos a la "carga de
Launcher” y a “Configurar”. Aquí vemos las funciones
antiguas, el modo de “aplicación única” y “varias
aplicaciones", que se admitían anteriormente, pero ahora
existe un nuevo modo de “plantilla”. Permite crear
campos de texto, botones de aplicación con tamaños
personalizables así como imágenes para personalizar
considerablemente los dispositivos de su quiosco. Así que
podrá crear su propio fondo, sus propios títulos para las
aplicaciones y su propio caso de uso. Por ejemplo, si
quiere un dispositivo con dos botones enormes, uno para
la aplicación "A" y otro para la "B", puede añadir
fácilmente campos a la aplicación, cambiar los tamaños y
luego elegir una imagen para la aplicación. Elija una
aplicación, por ejemplo, esta de la izquierda va a abrir
Adobe Reader, y esta de la derecha va a abrir AirWatch
Video. Puede personalizar las propiedades del texto y los
iconos con distintos colores si lo desea, y a continuación,
enviarlos a los dispositivos para trabajar de forma
totalmente personalizada.
Page 10 of 26
 15 00:18:10 We’ve also made some enhancements on the Apple
iOS side, including support for Apple Watch.
You’re able to enforce a profile to enforce wrist
detection to automatically lock the watch when the
watch is not worn. So if you have an iOS device
that is paired with an Apple Watch, if this profile is
enforced, if the watch is removed, it will
automatically lock the device, and require the
passcode, or PIN number. Also, you have the
ability to block the built-in camera, as well as
iMessage, if your device is supervised. If you have
a device enrolled in AirWatch, and it’s paired with
an Apple Watch, you can enforce restriction to
block the camera on the device, as well as the
Apple Watch. Same thing with iMessage on the
device, which then goes down to the device and to
the Apple Watch as well. There’s also a couple of
new iOS restrictions, some improvements to the
single app mode, so you can actually start typing an
application name, and it auto-completes for you,
and we added support for NetMotion Mobility
VPN. I’ll switch to the console and show these
capabilities.
console 00:19:12 You can add a new profile, choose Apple iOS, and
go to “Restrictions,” and we have this new feature
here, the ability to block modification of Touch ID,
so if you have kiosk devices, or shared devices, and
you have a Touch ID you use to unlock it, you can
prevent users from changing it. Enforce the wrist
Rev. B
También hemos realizado algunas mejoras en Apple iOS,
por ejemplo, soporte para Apple Watch. Tiene a su
disposición un perfil que le permitirá activar la detección
de muñeca para bloquear automáticamente el reloj si no
se está utilizando. Si tiene un dispositivo iOS asociado a
Apple Watch y este perfil está activado, al quitar el reloj
de la muñeca, el dispositivo se bloqueará
automáticamente y necesitará código de acceso y número
PIN. Por otro lado, si su dispositivo está supervisado,
tiene la opción de bloquear la cámara incorporada así
como iMessage. Si tiene un dispositivo inscrito en
AirWatch que esté asociado a Apple Watch, puede
activar la restricción para bloquear la cámara así como
Apple Watch en el dispositivo. Lo mismo ocurre con
iMessage en el dispositivo, que también afectará al
dispositivo y a Apple Watch. Hay además un par de
restricciones de nuevas para iOS, algunas mejoras en el
modo de aplicación única para que cuando empiece a
teclear el nombre de una aplicación, se complete
automáticamente, y también hemos añadido soporte VPN
para NetMotion Mobility. Voy a pasar a la consola para
mostrarles estas funciones nuevas.
Puede añadir un perfil nuevo: seleccione Apple iOS y
vaya a “Restricciones”. Aquí vemos esta función nueva,
la posibilidad de bloquear el cambio de Touch ID. Si
dispone de dispositivos de quiosco o compartidos y
utiliza Touch ID para desbloquearlos, puede evitar que
los usuarios lo hagan. Justo aquí podemos activar la
Page 11 of 26
 detection, right here. For VPN, we can add a VPN
profile. We see a new type here, “Connection
type,” “NetMotion mobility,” and can configure
your NetMotion VPN configurations, here. Enable
the new Apple Watch support, including blocking
the camera and iMessage, just by simply creating
the restriction for the device side, in this case,
“Allow use of camera.” If a device is paired with
an Apple Watch, it will block the camera
automatically. As well as the same here, iMessage,
this will trickle to the iWatch automatically.
console 00:20:17 For the single app mode, we’re able to create a
profile, “Add a profile,” choose “Apple iOS,”
choose “Single app mode.” And we now have new
logic that if you push this profile, it will only install
a device once the single app mode app has been
confirmed installed. And we’ve also made the
Bundle IDs which is asking for the application to
lock the device into a single app. We’ve made it so
if you start typing an application name like,
“Browser,” it will show you matching apps at this
organization group. I can lock it in this browser,
here, and we’ll say “Content.” But once again, if
this profile is pushed down, and we save it, it will
only be installed on the device once we confirm the
app is installed.
Rev. B
detección de muñeca. Y también podemos añadir un
perfile de VPN. Aquí vemos un tipo nuevo, “Tipo de
conexión”, “NetMotion Mobility”, y podemos configurar
los valores de VPN para NetMotion. Si desea activar el
nuevo soporte para Apple Watch, incluido el bloqueo de
la cámara e iMessage, sólo tiene que crear la restricción
del dispositivo, en este caso, “Permitir el uso de la
cámara”. Si un dispositivo está asociado a Apple Watch,
bloqueará la cámara automáticamente. Lo mismo ocurre
con iMessage en el dispositivo, que también afectará a
iWatch automáticamente.
En el modo de aplicación única, podemos crear un perfil
si seleccionamos “Añadir un perfil”, elegimos “Apple
iOS” y seleccionamos el "Modo de aplicación única”.
Ahora, según nuestra lógica, si utiliza este perfil, sólo se
instalará un dispositivo una vez que se haya confirmado
la instalación de la aplicación en el modo de aplicación
única. Y también hemos creado las ID de paquete, que
piden que la aplicación se bloquee y pase a ser una
aplicación única. Lo hemos hecho de manera que cuando
empiece a teclear un nombre de aplicación como por
ejemplo, “Browser”, aparezcan aplicaciones coincidentes
en este grupo de aplicaciones. Puedo bloquearlo en este
navegador, aquí, veamos con “Contenido”. Pero de
nuevo, si este perfil se envía, y lo guardamos, sólo se
instalará en el dispositivo una vez que confirmemos que
la aplicación está instalada.
Page 12 of 26
 16 00:21:17 For Apple iOS, we now support iBeacon groups.
With the new version of the AirWatch agent, which
is on the App Store, you’re able to create an area
using iBeacons to have a profile install or uninstall
depending if it’s within range of an iBeacon, or a
set of iBeacons. In the past, you had two options
for automatic assignment, either using Geo-fences
using GPS coordinates, or time schedules. We’ve
now added this third option using these iBeacon
groups. IBeacons are simply Bluetooth 4.0 devices
that broadcast a signal within a certain range. If
you set them – in strategical locations – in your
building, or maybe an office, or retail store, and if a
device is within range of this iBeacon group, you
can have profiles automatically installed, and if it’s
moved outside of range, have them pull off.
console 00:22:17 It is a two-step process. We can first create the
iBeacon groups by going to “Devices,” “Profiles,”
“Profile settings,” and “Areas.” We can choose to
add a new area, and choose an iBeacon group. And
here, we can start putting in iBeacons themselves.
Make a name – let’s just say this is “Office First
Floor,” and let’s say you have four iBeacons that
are on the four corners of your office first floor, and
they cover the whole floor. You can select, “Add”
and input the name of it, and the iBeacon’s UDID.
Whenever an iBeacon is set up, you designate a
UDID, which you can simply put in, and you can
Rev. B
Para Apple iOS, ahora ofrecemos compatibilidad con
grupos de iBeacon. Con esta nueva versión del agente de
AirWatch, que se encuentra en el App Store, podrá crear
una zona utilizando iBeacons para instalar un perfil o
desinstalarlo si se encuentre fuera del rango de un
iBeacon o un conjunto de iBeacons. Antes había dos
opciones para asignación automática: a través de
geovallas con coordenadas GPS, o a través de programas
de tiempo. Ahora hemos añadido esta tercera opción a
través de grupos de iBeacon. Los iBeacons son
simplemente dispositivos con Bluetooth 4.0 que
retransmiten una señal dentro de un rango concreto. Si los
configura en ubicaciones estratégicas, por ejemplo, en su
edificio, la oficina o la tienda de un minorista, y el
dispositivo se encuentra dentro del rango de este grupo de
iBeacons, los perfiles se pueden instalar
automáticamente, o desinstalar si se sale del rango.
Es un proceso de dos pasos. Primero creamos los grupos
de iBeacon, para ello, vamos a “Dispositivos”, “Perfiles”,
“Configuración de perfil” y “Áreas”. Si lo deseamos,
podemos añadir un área nueva y elegir un grupo de
iBeacons. Y aquí podemos empezar a poner los propios
iBeacons. Ponemos un nombre, por ejemplo, “Primera
planta de la oficina”. Tenemos cuatro iBeacons que están
en las cuatro esquinas de la primera planta de la oficina, y
cubren la planta entera. Seleccione “Añadir” e introduzca
el nombre asignado y el identificador de dispositivo único
del iBeacon. Cada vez que se configure un iBeacon, debe
designar un identificador de dispositivo único. Sólo tiene
Page 13 of 26
 put as many as you choose in here. We’ll just say,
“West Beacon.” Once these are saved, you can
now create a profile, select “Add a profile,” choose
“Apple iOS.” Let’s say you want to have some
restrictions pushed on this floor, select
“Restrictions,” and configure it. Let’s say you want
to disable the camera, under “General,” you can
now specify additional criteria, and enable when the
device is detected in certain area. Check the box,
and choose an iBeacon group we created earlier. If
the device is detected inside the iBeacon group, the
profile is installed, the moment it’s not detected
inside, it will be removed automatically.
17 00:23:58 For Apple OS X, we’ve added a few new payloads
for profiles, including a firewall profile payload; the
ability to configure software firewall, as well as a
new firmware passcode profile; the ability to allow
an administrator to set a password across the
firmware with one of two modes, either command
mode, or a full mode. We’ve also added a profile
for restrictions to block the camera, so you can
block the built-in camera from Mac OS X devices.
I’ll show all three in the console.
console 00:24:31 Let’s create a new profile by choosing “Add a
profile,” choose “Mac OS X and either “Device
profile,” or “User profile.” I’ll go ahead and do a
user profile. Choose “Restrictions,” and
“Configure,” and under applications, specify
Rev. B
que introducirlo aquí, y puede elegir tantos como desee.
Vamos a poner “Beacon Oeste”. Una vez guardado,
puede crear un perfil, para ello, seleccione "Añadir perfil"
y elija “Apple iOS”. Si por ejemplo desea aplicar ciertas
restricciones en esta planta, seleccione "Restricciones" y
configúrelas. Si por ejemplo desea desactivar la cámara,
en "General" ahora puede especificar criterios adicionales
y activarlos cuando el dispositivo se detecte en una zona
concreta. Active la casilla y seleccione un grupo de
iBeacons que hayamos creado antes. Si se detecta el
dispositivo dentro del grupo de iBeacons, el perfil se
instalará, pero en el momento que no se detecte dentro, se
eliminará automáticamente.
Para Apple OS X hemos añadido una serie de cargas
nuevas para los perfiles, entre ellas, una carga de perfil de
cortafuegos; la posibilidad de configurar un cortafuegos
para el software, y un nuevo perfil para el código de
acceso del firmware; la opción de permitir al
administrador establecer una contraseña para el firmware
tanto en modo de comando como en modo completo.
También hemos añadido un perfil para que las
restricciones permitan bloquear la cámara incorporada
desde los dispositivos Mac OS X. Mostraré las tres
opciones en la consola.
Vamos a crear un perfil nuevo: elegimos “Añadir un
perfil”, “Mac OS X" y “Perfil de dispositivo” o bien
“Perfil de usuario”. Voy a seguir adelante y a crear un
perfil de usuario. Elijo “Restricciones” y “Configurar”, y
en aplicaciones especifico la opción para “Permitir el uso
Page 14 of 26
 “Allow use of built-in camera,” if you uncheck it, it
will be disabled. To create a device profile, I’ll go
ahead and select “Add,” “Profile.” “Apple Mac OS
X,” and choose “Device”. There is a new payload
here for “Firewall.” You can configure to either
enable the firewall, or disable it, and if we enable it,
and you can specify “Block all incoming
connections.” You can also allow “Assigned
software to receive incoming connections,” and
“Enable a stealth mode,” or disable the software
firewall completely. You can also set a firmware
password. You can set a password in the console
here, and choose either “Command” mode, which
will require the firmware password is a user tries to
boot to a different source; be it a different partition
or external storage. Or “Full mode,” which will
prompt for the password on each boot, so every
single boot will require that firmware password. So
either “Command” to make it prompt if the user
wants to try to change a partition, boot to external
source, or full for every single reboot. Now, keep
in mind, once this profile’s pushed down, it cannot
be removed; this is set inside the BIOS of the Mac
OS X device.
18 00:26:17 We now have support for Tizen operating system.
You’re able to enroll and manage Tizen devices,
and once a device is enrolled, you can view
Rev. B
de la cámara incorporada”. Si esta opción no está
seleccionada, se desactivará. Para crear un perfil de
dispositivo, selecciono “Añadir”, “Perfil”. “Apple Mac
OS X” y elijo “Dispositivo”. Aquí vemos una carga
nueva para “Cortafuegos”. Podemos configurar el
cortafuegos tanto para activarlo como para desactivarlo, y
si lo activamos, podemos especificar la opción para
“Bloquear todas las conexiones entrantes”. También
puede permitir que el software asignado reciba las
conexiones entrantes, activar un modo sigiloso o bien
desactivar por completo el cortafuegos del software. Si lo
desea, puede establecer una contraseña para el firmware.
Puede establecer una contraseña aquí en la consola y
seleccionar bien el modo “Comando”, que va a requerir
contraseña para el firmware si un usuario intenta arrancar
desde un origen distinto; ya sea otra partición o un
almacenamiento externo. O el modo "Completo", que
pedirá la contraseña cada vez que arranque, por tanto,
cada vez que se arranque habrá que introducir la
contraseña del firmware. Así que tenemos el modo
“Comando”, que pedirá la contraseña si el usuario desea
cambiar de partición o arrancar desde un origen externo,
o el modo "Completo" cada vez que se arranque. Pero
tenga en cuenta que una vez que se envíe este perfil, no se
podrá eliminar; se configura dentro de la BIOS del
dispositivo Mac OS X.
Ahora ofrecemos soporte para el sistema operativo Tizen.
Podrá inscribir y gestionar dispositivos Tizen. Una vez
inscritos, podrá ver cierta información como por ejemplo,
Page 15 of 26
 information like the device’s phone number, its
serial number, the applications installed, the GPS
location, Wi-Fi information, all from within the
console. You can also perform remote commands,
including the ability to query device for fresh
information, a lock command to display the lock
screen, and enterprise wipe to pull off any
configurations you set in the console, as well as
push notifications that will pop up on the device.
There’s also the ability to configure profile for
WPA or WPA2 for Wi-Fi. I’ll switch the console
and show the capabilities. Select “Add a profile,”
we see the new Tizen icon, and we can now
currently configure Wi-Fi for the device, including
the SSID, and the security type.
19 00:27:20 We’ve also made some enhancements for Windows
8.1; this is for the laptops, for desktops, and mobile
devices. The ability to push down a single app
mode profile to lock the device into a single
modern application. So we’re going to create a
kiosk device, you can very easily do it now by
using a profile. We’ve also now implemented the
user interface for VPN profiles, so in the past, you
were required to create some custom XML, and
paste it in the console. Now, we have a nice
skinned user interface for creating profiles for VPN
including things like F5, Juniper, Sonicwall,
CheckPoint, IKEv2, as well as L2TP.
Rev. B
el número de teléfono del dispositivo, su número de serie,
las aplicaciones instaladas, la ubicación del GPS y la
información de la Wi-Fi, y todo desde la consola.
También podrá ejecutar comandos remotos como solicitar
a los dispositivos información actualizada, comandos de
bloqueo para mostrar la pantalla de bloqueo, y un borrado
de datos empresariales para eliminar cualquier
configuración que haya establecido en la consola así
como las notificaciones que muestre el dispositivo.
También tiene la posibilidad de configurar un perfil para
WPA o WPA2 para Wi-Fi. Voy a pasar a la consola para
mostrar las funciones. Seleccionamos “Añadir un perfil”,
vemos el nuevo icono de Tizen, y ahora ya podemos
configurar la Wi-Fi para el dispositivo, incluidos SSID y
tipo de seguridad.
También hemos implementado algunas mejoras para
Windows 8.1; afecta a ordenadores portátiles, de
sobremesa y dispositivos móviles. Se trata de la
posibilidad de enviar un perfil de modo de aplicación
única para bloquear el dispositivo y que pase a ser una
aplicación única moderna. Vamos a crear un dispositivo
de quiosco, ahora se puede hacer muy fácilmente si
utilizamos un perfil. También hemos implementado la
interfaz de usuario para perfiles VPN. Anteriormente se
le solicitaba que creara XML personalizado y lo pegara
en la consola. Ahora contamos con una interfaz de
usuario con máscaras para crear perfiles para VPN, entre
ellos elementos tales como F5, Juniper, Sonicwall,
CheckPoint, IKEv2 y L2TP.
Page 16 of 26
console 00:28:02 So I’ll go ahead and show those in the console.
Select “Add a profile,” choose “Windows”. We
have redesigned the experience for Windows
devices; it was kind of confusing in the past, so we
now have Windows; which includes Windows
phone devices, be it Windows phone 7, Windows
phone 8, and the future Windows 10 when they
come out, as well as 8.1. “Windows desktop,” this
includes Windows 8, 8.1, and Windows 10, as well
as Windows 7. So we can go ahead and choose
“Windows desktop,” and I’ll choose the single app
mode payload, and we can now just put “Modern
application name.” And upon saving this, if the
device is logged in as a standard user, upon
rebooting the device, it will be locked into the
modern application you specify here. Keep in
mind; this must be a standard account, not a domain
account. Also have the ability to configure the
VPN section very easily, by choosing “VPN,” and
“Configure.” We now see there’s an interface for
it; in the past, this was just simply custom
copy/paste XML code, but now we can choose
“Checkpoint F5,” “IKEv2,” “Secure Pulse,” as well
as the “Sonic wall mobile client,” and configure the
VPN settings very easily.
20 00:29:32 For Windows phone 8.1, we’ve added some support
for the new GDR2 restrictions, including the ability
to disable anti-theft, as well as set a max app size
for downloading over cellular. We’ve also made
Rev. B
Voy a mostrarlo en la consola. Selecciono “Añadir un
perfil” y “Windows”. Hemos rediseñado el proceso para
los dispositivos Windows; antes era algo confuso, así que
ahora tenemos Windows; que incluye los dispositivos
Windows Phone, ya sean Windows Phone 7, Windows
Phone 8, los futuros dispositivos Windows 10 cuando
salgan, y 8.1. “Escritorio de Windows”, que incluye
Windows 8, 8.1 y Windows 10 así como Windows 7.
Seguimos adelante y seleccionamos “Escritorio de
Windows”, ahora selecciono la carga del modo de
aplicación única y ya podemos poner el “Nombre de la
aplicación moderna”. Cuando guardemos esta
configuración, el dispositivo estará conectado como
usuario estándar, pero cuando se reinicie, estará en el
modo de la aplicación moderna que especificamos aquí.
Tenga en cuenta que esta cuenta debe ser estándar, no de
dominio. También tiene la posibilidad de configurar muy
fácilmente la sección VPN si elige “VPN” y
“Configurar”. Vemos que ahora hay una interfaz; antes
no era más que un simple código XML personalizado de
copiar/pegar, pero ahora podemos elegir “Checkpoint
F5”, “IKEv2”, “Secure Pulse” y “Sonic Wall Mobile
Client”, y configurar los valores de VPN muy fácilmente.
Para Windows Phone 8.1 hemos añadido soporte para las
nuevas restricciones de GDR2, incluida la posibilidad de
desactivar el antirrobo así como una opción para
establecer el tamaño máximo de la aplicación que se va a
Page 17 of 26
 some enhancements on the VPN side to support
L2TP, EAP protocols, the ability to configure an
“Always on VPN”, as well as in “Idle timeout” if
the VPN is not used for a while, have it cut off
automatically. I’ll go ahead and create a Windows
phone profile by choosing “Add,” “Profile,” I’ll
choose “Windows,” and “Windows phone.” And
under “Restrictions,” I’ll see there’s the ability to
disable anti-theft mode, as well as the ability to
block task switching, if you like; helpful for kiosk
devices. As well as the ability to disable manual
VPN configurations. How often Wi-Fi is scanned,
– maybe for battery concerns – as well as the max
size of applications to download on a cell
connection; either 20 megabytes, or what the
“Operator imposed limit” is set as. For VPN, we
can now choose L2TP, and you can specify the
EAP protocols, if you like. You can also specify
the idle timeout, and the connection type, you can
choose to “Always on” if you choose, “Triggering,”
or “Manual.” But “Always on” is a new feature,
here.
21 00:31:26 For rugged devices, we have some additional
capabilities for Windows mobile rugged devices;
including the ability to support SFTP. The ability to
support some advanced capabilities for Intermec
devices including; persist AirWatch agent, profiles
and products after an enterprise reset. The ability to
support some additional capabilities for Psion
Rev. B
descargar en el móvil. También hemos añadido mejoras
para la VPN. Ahora admitimos los protocolos L2TP, EAP
y la opción de configurar “Siempre en VPN” así como
“Tiempo de espera de inactividad”, que desconectará la
VPN automáticamente si no se ha utilizado durante un
rato. Voy a crear un perfil para Windows Phone,
selecciono “Añadir”, “Perfil”, "Windows” y “Windows
Phone.” En “Restricciones” podrá desactivar el modo
antirrobo así como bloquear el cambio de tareas, muy útil
para los dispositivos de quiosco. También podrá
desactivar la configuración manual de VPN. Frecuencia
de escaneado de la Wi-Fi (quizás por problemas de
batería), tamaño máximo de las aplicaciones que se
descargan con conexión por móvil; 20 megabytes o el
"límite impuesto por el operador". Para VPN ahora
podemos seleccionar L2TP así como especificar los
protocolos. También puede especificar el tiempo de
espera y el tipo de conexión. Puede elegir “Siempre
activado”, “Activación” o “Manual”. La opción “Siempre
activado” es nueva aquí.
En cuanto a dispositivos robustos, tenemos funciones
adicionales para los dispositivos robustos Windows
Mobile; entre ellas, soporte para SFTP. Soporte de
funciones avanzadas para dispositivos Intermec; entre
ellas, el agente de AirWatch y perfiles y productos tras
restablecer los datos empresariales. Compatibilidad con
funciones adicionales para dispositivos Psion, entre ellas,
Page 18 of 26
 devices as well including; persist AirWatch Agent,
profiles and products. When we add a profile it’s
now listed under Windows Rugged.
22 00:32:02 For Rugged Android, we have also brought support
for SFTP for relay servers. We also support
Intermec ScanNGo barcode for enrollment. We
have added the ability to do some additional
capabilities for Getac devices including; remote
control, remote management, and silent app install.
We also now support silent app install for Unitech
devices, and the ability to configure,
install/uninstall applications through files/actions
for product management.
00:32:33 That wraps up the platform enhancement side.
Let’s move onto the application management
enhancements side.
24 00:32:40 We have three main points, including the ability to
easily create web application links. We’ve also
made some enhancements on the Android app
catalog, and we now have integration with Palo
Alto Networks Wildfire.
25 00:32:55 So in the past, in order to deploy a web app, you
had to go to “Add a profile,” choose the platform,
and then, choose either a bookmark, or a web clip;
and it was somewhat confusing. So we’ve now
brought that to the application side, so if you go to
“Apps and books,” “Applications,” you can now
choose the new column, “Web” and add a web app
Rev. B
el agente de AirWatch y perfiles y productos Cuando
añadimos un perfil, ahora se incluye en Windows
Robusto.
En Android Robusto también hemos añadido soporte para
SFTP para servidores de relé. También admitimos código
de barras de Intermec ScanNGo para inscripción. Hemos
añadido la posibilidad de contar con funciones
adicionales para dispositivos Getac, entre ellos, control
remoto, gestión remota e instalación silenciosa de
aplicaciones. Ahora también admitimos la instalación
silenciosa de aplicaciones para dispositivos Unitech y la
posibilidad de configurar, instalar y desinstalar
aplicaciones a través de archivos o acciones para gestión
de productos.
Y con esto terminamos con las mejoras de la plataforma.
Vamos a ver ahora las mejoras en la gestión de
aplicaciones.
Tenemos tres puntos principales, incluida la posibilidad
de crear fácilmente enlaces a aplicaciones Web. También
hemos introducido algunas mejoras en el catálogo de
aplicaciones Android y contamos con integración con
Palo Alto Networks Wildfire.
Antes, para implementar una aplicación Web, había que
ir a “Añadir un perfil”, elegir la plataforma y, a
continuación, seleccionar un marcador o un Webclip; era
algo confuso. Hemos mejorado eso en las aplicaciones y
ahora, en “Aplicaciones y libros”, “Aplicaciones”, puede
seleccionar la nueva columna “Web” y añadir una
aplicación Web muy fácilmente a las distintas
Page 19 of 26
 very easily for the different platforms. This
replaces that need to go through the profile section.
I’ll show that here. So it’s “Apps and books,”
“Applications,” “List view,” and “Web.” You can
choose “Add an application,” choose the
organization group for management, and the
platform. And it just walks you through the
assignment process. You can choose a name for it,
a URL, a description, an image – you can use drag
and drop here, and the assignment using a smart
group. As well if it should have exclusions. Should
it push “Automatically,” or “On demand,” as well
as “Advanced options” is removable, as well as
“Full screen,” and publish this out. Now, once you
do save this, it also appears under “Devices,”
“Profiles,” and “List view” just in case you still use
that for web clips or bookmarks.
26 00:34:13 For the Android App Catalog, we’ve made some
enhancements. You can now navigate directly from
the AirWatch App Catalog to Google Play. In the
past, when a user went to the AirWatch App
Catalog on an Android device, they clicked to
install an app; it would send a notification to the
AirWatch agent, which you had to click to get the
application. Now, it does a direct jump to the
Google Play Store. We’ve also improved the app
catalog performance by removing Google Play
integration calls, so you may have noticed when
you opened the AirWatch App Catalog for Android
Rev. B
plataformas. De esta forma evitará tener que pasar por la
sección de perfiles. Voy a mostrarlo. En “Aplicaciones y
libros”, “Aplicaciones”, “vista Lista” y “Web”. Elija
“Añadir una aplicación”, seleccione el grupo de la
organización para gestión, y la plataforma. Accederá
directamente al proceso de asignación. Puede elegir un
nombre, una URL, una descripción, una imagen (a través
de arrastrar y soltar), y la asignación a través de un grupo
inteligente. También puede seleccionar exclusiones si las
necesita. Puede elegir “Automáticamente”, “Bajo
demanda”, "Opciones avanzadas” y “Pantalla completa”
para publicarlas. Una vez que haya guardado esta
configuración, también aparecerá en “Dispositivos”,
“Perfiles” y “vista Lista” en caso de que todavía la utilice
para Webclips y marcadores.
Hemos introducido algunas mejoras en el catálogo de
aplicaciones de Android. Ahora puede desplazarse
directamente desde el catálogo de aplicaciones de
AirWatch hasta Google Play. Antes, cuando un usuario
iba al catálogo de aplicaciones de AirWatch en un
dispositivo Android, tenía que hacer clic para instalar una
aplicación; esto enviaría una notificación al agente de
AirWatch, que usted tendría que seleccionar para obtener
la aplicación. Ahora accedemos directamente al Google
Play Store. También hemos mejorado el rendimiento del
catálogo de aplicaciones mediante la eliminación de las
llamadas de integración de Google Play. Es posible que
Page 20 of 26
 devices, it may have took a while to load. Now,
opening it will be a lot quicker.
27 00:34:50 We have also added integration between AirWatch,
and Palo Alto Networks Wildfire, which allows you
to perform app scanning on unmanaged Android apps
for malware. So if you have concerns about users
downloading apps that may contain malware on
Android devices, and if you have Palo Alto Networks
Wildfire, you can integrate them very easily.
28 00:35:11 For content management, we’ve made some
29 enhancements, mainly focusing around virtual
machines support, as well as the content
collaboration sides. We’ve enhanced the AirWatch
Content Locker Sync app, as well as the Content
Locker for Windows PC, the Outlook add-in for
Outlook on Windows computers, as well as
included some additional capabilities for sharing
content that’s personal.
30 00:35:39 For Content Locker Sync, we’ve implemented the
ability to utilize it on virtual machines, and added
notification for when the drive is full. We’ve also
added a prompt for when the new version of
Content Locker Sync comes out for Mac OS X
computers to prompt the user to update Mono
Framework, if needed.
31 00:36:05 For Windows PC Content Locker, we’ve added the
ability to download an entire folder or category by
right clicking it, and choosing “Download all.”
Rev. B
observara que al abrir el catálogo de aplicaciones de
AirWatch para dispositivos Android, tardara un poco en
cargarse. Ahora se abre más rápidamente.
También hemos añadido integración entre AirWatch y
Palo Alto Networks Wildfire, lo que permite buscar
programas maliciosos en aplicaciones Android sin
gestionar. Por lo tanto, si le preocupa que los usuarios
descarguen aplicaciones que puedan incluir software
malicioso y tiene Palo Alto Networks Wildfire, puede
integrarlos fácilmente.
En cuanto a gestión de contenido, hemos hecho algunas
mejoras, centrándonos principalmente en el soporte para
equipos virtuales así como en colaboración de contenido.
Hemos mejorado la aplicación AirWatch Content Locker
Sync así como Content Locker para Windows PC, el
complemento Outlook para Outlook en equipos con
Windows y hemos incluido funciones adicionales para
compartir contenido personal.
Para Content Locker Sync hemos implementado la
posibilidad de utilizarlo en equipos virtuales y hemos
añadido notificaciones para cuando la unidad está llena.
También hemos añadido un indicador para avisar al
usuario cuando salga la nueva versión de Content Locker
Sync para equipos Mac OS X y sepa que tiene que
actualizar a Mono Framework si es necesario.
Para Windows PC Content Locker hemos añadido la
posibilidad de descargar la categoría o carpeta completas
con sólo hacer clic con el botón derecho en “Descargar
Page 21 of 26
 We’ve also included a unique GUID creation to
support virtual machines, and the ability for a user
to configure sync settings within app configuration
settings.
32 00:36:28 For Outlook add-In, we’ve added the ability to
install this either as “All users,” or “Current user.”
If you have a shared device where users use the
Outlook app, and they use the Outlook plug-in, in
the past, you had to install the plug-in for every
individual user. Now, when you install the Outlook
add-in, you can choose to install for all users; so to
persist across all the user accounts. We’ve also
added a unique GUID creation for a virtual machine
support.
33 00:36:56 For personal content sharing, in the past, you could
share with either internal users, or external users if
allowed. Now, we’ve added the ability to share
with a user group if the administrator allows it. So
if you have personal content enabled, you can select
“Allow sharing” with the whole user group, and
they can use something like a distribution list, or an
organization unit.
34 00:37:25 For the last portion, we’re going to go ahead and go
over the system architecture improvements.
35 00:37:27 We’ve made enhancements to the AirWatch tunnel;
in the past, you may have known this as the
AirWatch MAG for Linux, but its official name is
the AirWatch Tunnel. We’ve also made some
improvements for Syslog for logging capabilities,
Rev. B
todo”. También hemos incluido una creación de GUID
única para soporte a equipos virtuales y la posibilidad de
que el usuario establezca una configuración sincronizada
dentro de la configuración de una aplicación.
Para el complemento Outlook hemos añadido la
posibilidad de instalarlo para “Todos los usuarios” o para
el “Usuario actual”. Si tiene un dispositivo compartido en
el que los usuarios utilizan la aplicación Outlook y el
complemento Outlook, antes, había que instalar el
complemento para cada uno de los usuarios. Ahora, al
instalar el complemento Outlook se puede instalar para
todos los usuarios; de esta forma aparecerá en todas las
cuentas de usuario. También hemos añadido una creación
de GUID única para soporte a equipos virtuales.
Antes, cuando se compartía contenido personal, se podía
compartir con usuarios internos o externos, si estaba
permitido. Ahora hemos añadido la posibilidad de
compartir con un grupo de usuarios si el administrador lo
permite. Si tiene activado el contenido personal, puede
seleccionar la opción para “permitir compartir” con todo
el grupo de usuarios y podrán utilizar por ejemplo, una
lista de distribución o una unidad de organización.
Y por último, vamos a ver las mejoras en la arquitectura
del sistema.
Hemos implementado mejoras en AirWatch Tunnel; es
posible que antes lo conocieran como AirWatch MAG
para Linux, pero su nombre oficial es AirWatch Tunnel.
También hemos realizado mejoras en Syslog con respecto
a las funciones de registro: se podrán enviar a una
Page 22 of 26
 to send it to an off-site logging authority – which is
very helpful for SIEM integration. We’ve also
made some enhancements to bulk device
management. We’ve made some improvements to
the Admin Role Comparison tool, as well as the
self-service portal.
36 00:37:57 For AirWatch tunnel, which is supported on Linux,
we now support and endpoint-relay configuration
where you maybe have one copy acting as a relay,
sitting inside your DMZ, and another copy sitting
inside your internal network, and you have a single
connection on the inbound. There’s no need to
open a direct firewall port to your internal network.
We also now support out-bound proxy
configurations for the AirWatch tunnel. So if you
have an outbound proxy, you can have your
AirWatch tunnel utilize that outbound proxy.
37 00:38:28 For Syslog, we’ve added the ability to configure
specific console and/or device events to be sent to
your syslog authority. So you can pick and choose
what type of data is sent to syslog. I’ll demonstrate
that here. We can go to the “Hub,” “Reports and
analytics,” “Events,” and “Syslog.” If you enable
it, you can put the information in here, this is the
same as before. But there is now an “Advanced”
tab where you can specify, “Do you want console
events to be sent to Syslog?” Sure. If so, “What
type of console events?” Either send them all, or
pick and choose. Maybe, certain events are not
Rev. B
autoridad de registro que esté fuera de las instalaciones,
lo que resulta muy útil para integración SIEM. También
hemos implementado mejoras en la gestión de
dispositivos en grandes volúmenes. Hemos mejorado la
herramienta de comparación de funciones del
administrador así como el Portal de autoservicio.
En AirWatch Tunnel, que tiene soporte para Linux, ahora
admitimos la configuración de relé de extremo, que
permite tener una copia actuando como relé, dentro de su
DMZ, y otra copia dentro de su red interna, y sólo tendrá
una única conexión de entrada. No tendrá necesidad de
abrir un puerto de cortafuegos directo a su red interna.
Ahora también admitimos configuración de proxy de
salida para AirWatch Tunnel. Si tiene un proxy de salida,
AirWatch Tunnel puede utilizarlo.
Para Syslog hemos añadido la posibilidad de configurar
una consola específica y/o eventos de los dispositivos
para enviar a su autoridad de Syslog. Puede elegir qué
tipo de datos se van a enviar a Syslog. Voy a mostrarlo
aquí. Vamos a “Concentrador”, “Informes y análisis”,
“Eventos” y “Syslog”. Si lo activa, puede introducir aquí
la información, es igual que antes. Pero ahora hay una
pestaña “Avanzadas” en la que puede especificar si desea
que los eventos de la consola se envíen a Syslog.” Claro.
En tal caso, "¿Qué tipo de eventos?". Puede enviarlos
todos o bien elegir los que desee. Es posible que algunos
eventos no le parezcan importantes y no los utilice; si lo
Page 23 of 26
 important for you, and they just sit there are not
utilized; you can go ahead and uncheck them, if you
choose. Same thing for device events, you may not
really care about device events, potentially, you
may just care about administrative events in the
console. So you can choose to disable that, or if
you enable it, you can pick and choose what is sent
– what interactions. And save this.
38 00:39:38 For bulk device management, we added the ability
to target more than 100 devices at a time. In
AirWatch 8 and before, you can target up to only
the Windows size to send commands like queries,
messages, or lock, or enterprise wipes. Now, if you
enable “Bulk device management,” it can select as
many devices as you choose. We’ve also added in
the “Custom device list view,” the ability to view
the Wi-Fi IP address, as well as custom attributes.
I’ll show that here. If you go to “Devices,” “List
view,” and in previous versions, you could only
choose the window size here – the page size, which
was as a maximum, 100, so you can only target up
to 100 devices by choosing the little box on top of
the corner, here. Now with AirWatch 8.1, we can
select more. I’ve got 613 records here, you can
select one, and then choose the little box on the top
of the corner here, and select all 613. Now, this
does take into account any restrictions you have on
bulk limits, which you can configure if you have
administrator privileges, but it’s under “Devices &
Rev. B
desea, puede cancelar su selección. Lo mismo ocurre con
los eventos del dispositivo, si no le interesan, puede
utilizar sólo los eventos administrativos de la consola. Por
lo tanto, puede activarlos, desactivarlos, elegir los que se
van a enviar, qué va a interaccionar. Guardamos.
Para la gestión de dispositivos en grandes volúmenes,
hemos añadido la posibilidad de seleccionar más de 100
dispositivos a la vez. En AirWatch 8 y versiones
anteriores, sólo se podían enviar comandos del tamaño de
Windows, por ejemplo, consultas, mensajes, bloqueo o
borrado de datos empresariales. Ahora, si activa la opción
de “Gestión de dispositivos en grandes volúmenes", pude
seleccionar todos los dispositivos que desee. También
hemos añadido la vista de la lista de dispositivos
personalizados y la posibilidad de ver las direcciones IP
de la Wi-Fi así como sus atributos personalizados. Voy a
mostrarlo aquí. En “Dispositivos”, “vista Lista”, antes
sólo podía seleccionar el tamaño de la ventana, el tamaño
de la página, que tenía un máximo, 100, así que sólo
podía seleccionar hasta 100 dispositivos si seleccionaba
el cuadrito de la esquina superior, éste. Ahora con
AirWatch 8.1 podemos seleccionar más. Tengo 613
registros, puede seleccionar uno y luego elegir el cuadrito
de la esquina superior y seleccionar los 613. Tenemos
que tener en cuenta las restricciones que tenga en cuanto
a límites de grandes volúmenes, que puede configurar si
Page 24 of 26
 Users /Advanced/ BulkManagement” which I’ll
show here. Select “Devices & users,” inside
settings, select “Advanced,” and “Bulk
management”. You can, as an administrator,
specify the maximum number of query commands,
sent message, commands, and enterprise wipes
done in one, individual batch. You can increase
this or decrease it, if you like. Now, if you’re
targeting a number of devices that is below that
threshold, you’ll then see the ability to do that
across all those devices. Also for the list view, if
you were to go to “Devices,” and “List view,” and
you switch from the standard summary view to the
custom view. You can now see the Wi-Fi IP
address, as well as any custom attributes directly
inside, as well as see the WIFI IP addresses. A
benefit of this custom list view is you can export
this as a CSV file, if you choose.
39 00:42:04 We introduced the Admin Role Comparison
capabilities in a previous version of AirWatch, but
now we’ve added the ability to export this
information. So you can now go to “Accounts,”
“Administrators,” “Roles,” and you can compare
two roles by selecting the bubble to the left of two
of them. Choose “Compare,” and it shows you the
differences between these two roles, and it has a
better interface. These are all the differences. If
needed, you can export this, and it gives you
document that shows the differences.
Rev. B
tiene privilegios de administrador. Puede hacerlo en
“Dispositivos y usuarios/Avanzadas/Gestión de grandes
volúmenes”, se muestra aquí. Seleccione “Dispositivos y
usuarios”, en la configuración, seleccione “Avanzadas” y
“Gestión de grandes volúmenes”. Como administrador,
puede especificar el número máximo de comandos de
consultas, enviar mensajes, ejecutar comandos y borrar
datos empresariales en un lote individual. Puede
aumentarlo o disminuirlo, como desee. Si desea
seleccionar un número de dispositivos que está por
debajo de dicho umbral, verá que tiene la opción de
hacerlo con todos los dispositivos. En cuanto a la vista
Lista, vaya a “Dispositivos”, “vista Lista” y cambie de la
vista de resumen estándar a la vista personalizada. Podrá
ver la dirección IP de la Wi-Fi, cualquier atributo
personalizado que tenga así como las direcciones IP de la
Wi-Fi. Una ventaja de esta vista Lista es que puede
exportarla como archivo CSV si lo desea.
Habíamos introducido las herramientas de comparación
de funciones del administrador en una versión anterior de
AirWatch, pero ahora hemos añadido la posibilidad de
exportar esta información. En “Cuentas”,
“Administradores” y “Funciones” podrá comparar dos
funciones si selecciona la burbuja situada a la izquierda
de dos de ellas. Seleccione “Comparar” y podrá ver las
diferencias entre estas dos funciones, también la interfaz
es mejor. Estas son todas las diferencias. Si lo necesita,
puede exportarlas y tendrá las diferencias documentadas.
Page 25 of 26
40 00:42:44 We’ve also made some improvements to the self-
service portal. There is a new responsive login page
which is mobile friendly. We’ve also added the
ability to allow for new registration for external
users. You can specify under “user role”, which
configures the self-service portal access, the ability
to allow users to send messages for device
enrollment of certain types, like QR code, or email,
or SMS. We’ve added some new permission
capabilities for the self-service portal. I’ll go to a
console here, and I’ll do “/mydevice” to get to the
self-service portal. And we see a new interface for
it. It will be accessible on a small screen, like a
mobile device. You see, it resizes very well. Now,
on the admin side, when you grant access to users
to use the self-service portal, you may have users
self register inside here. Go to “Accounts,” “Users,”
“Roles,” and create a custom role for the self-
service portal access. We have some new
permissions that specify, “Register device via
SMS,” “Register device via QR code,” as well as
the ability to specify can they see telecom data as
well.
41 00:44:19 And with that, that concludes today’s training on
the AirWatch 8.1 release highlights. Thank you,
and have a great day.
Rev. B
También hemos implementado mejoras en el Portal de
autoservicio. Hay una nueva página de inicio de sesión
con mayor capacidad de respuesta y de uso fácil en
móviles. También hemos añadido la posibilidad de
permitir nuevo registro para usuarios externos. Puede
especificarlo en “Función de usuario”, donde se configura
el acceso al Portal de autoservicio, la posibilidad de
permitir a los usuarios enviar mensajes para inscripción
de dispositivos de cierto tipo, como código QR, correo
electrónico o SMS. Hemos añadido algunas funciones
nuevas de permisos para el Portal de autoservicio. Voy a
acceder a la consola y a “/mydevice” para entrar al Portal
de autoservicio. Vemos que tiene una interfaz nueva.
Estará accesible en una pequeña pantalla, igual que un
móvil. Lo ven, se redimensiona muy bien. Con respecto
al administrador, cuando usted concede acceso a los
usuarios para acceder al Portal de autoservicio, pueden
registrarse aquí ellos mismos. En “Cuentas”, “Usuarios”
y “Funciones” podrá crear una función personalizada para
acceder al Portal de autoservicio. Tenemos algunos
permisos nuevos que especifican si se va a registrar un
dispositivo a través de SMS, si se va a registrar un
dispositivo a través de código QR o la posibilidad de
especificar si también se pueden ver los datos de
telecomunicaciones.
Y con esto terminamos la sesión de formación de hoy
sobre los puntos más destacados del lanzamiento de
AirWatch 8.1. Muchas gracias, que tengan un buen día.
Page 26 of 26