Planeación de dispositivos móviles (SharePoint Server 2010)

 

Se aplica a: SharePoint Server 2010

Última modificación del tema: 2016-11-30

En este artículo se describen las características para móviles de Microsoft SharePoint Server 2010 y se presentan consideraciones importantes acerca de cómo planear los dispositivos móviles.

Este artículo no proporciona una explicación completa sobre el diseño de la topología de Internet o extranet de Microsoft SharePoint Server. Para obtener más información sobre topologías de extranet, vea Modelo de topologías de extranet para Productos de SharePoint 2010.

En este artículo:

  • Acerca de las características para móviles

  • Configuración de características para móviles

  • Planeación del acceso a dispositivos móviles

  • Consideraciones de seguridad

Acerca de las características para móviles

Las características para móviles permiten a los usuarios trabajar con contenido de SharePoint desde sus dispositivos móviles. SharePoint Server proporciona una interfaz ligera para obtener acceso y navegar en bibliotecas de documentos, listas, wikis, blogs, páginas de elementos web y datos profesionales back-end de SharePoint. Entre las características para móviles se incluyen las siguientes:

  • Vistas móviles, que muestran una vista de los sitios de SharePoint optimizada para dispositivos móviles.

  • La posibilidad de visualizar documentos de Microsoft Office Word, Excel y PowerPoint en exploradores móviles. Esta característica requiere que esté instalado Office Web Apps. Para obtener más información, vea Office Web Apps (instaladas en productos de SharePoint 2010).

  • Experiencia de búsqueda móvil para buscar personas, información de contacto, contenido de SharePoint y datos.

  • Mis sitios móviles para mantenerse en contacto con compañeros.

  • Alertas móviles, que permiten a los usuarios suscribirse a alertas del servicio de mensajes cortos (SMS). Las alertas se envían a los dispositivos móviles de los usuarios cuando se realizan cambios en una lista o elemento de SharePoint.

Configuración de características para móviles

En esta sección se describe cómo configurar las características para móviles.

Vistas móviles

De forma predeterminada, las vistas móviles están habilitadas para la mayoría de las listas o bibliotecas creadas en SharePoint Server 2010. Debe habilitar las vistas móviles para listas y bibliotecas personalizadas o para las listas o bibliotecas que se crearon en versiones anteriores de SharePoint y que se han actualizado a SharePoint Server 2010.

Un archivo de definición del explorador contiene una lista de los exploradores y dispositivos móviles que pueden obtener acceso a las vistas móviles en SharePoint Server. SharePoint Server usa el archivo para determinar si redirigirá un explorador móvil a la vista móvil del sitio. Por ejemplo, si un explorador o dispositivo móvil no aparece en el archivo de definición del explorador, se muestra una vista estándar del sitio en el explorador móvil. El archivo de definición del explorador puede actualizarse mediante actualizaciones del producto. También se puede modificar el archivo para cambiar el comportamiento de redirección de un explorador móvil o para agregar un explorador o dispositivo móvil a la lista.

Para obtener más información acerca de las vistas móviles, vea Configuración de vistas móviles (SharePoint Server 2010).

Alertas móviles

La característica de alerta móvil permite a los usuarios suscribirse a alertas que se envían mediante el servicio de mensajes cortos (SMS). Las alertas se envían a los dispositivos móviles de los usuarios cuando se realizan cambios en una lista o elemento de SharePoint. Para aprovechar esta característica, debe configurar una cuenta de móvil que se usará para enviar las alertas SMS. Para obtener más información, vea Configuración de una cuenta móvil (SharePoint Server 2010).

Planeación del acceso a dispositivos móviles

Las decisiones tomadas en la planeación del entorno y la granja de servidores afectan en gran medida al acceso a dispositivos móviles. En las secciones siguientes se describe el modo en que las decisiones de diseño tomadas para la granja de servidores pueden afectar al acceso a dispositivos móviles. Se recomienda incluir la planeación del acceso a dispositivos móviles en la planeación global del entorno y la granja de servidores.

Para obtener más información acerca de la planeación de la granja de servidores, vea Planeación de los métodos de autenticación (SharePoint Server 2010), Componentes de arquitectura lógica (SharePoint Server 2010) y Ejemplo de diseño: Implementación corporativa (SharePoint Server 2010).

Autenticación

SharePoint Server admite varios métodos y modos de autenticación. No todos los exploradores y dispositivos móviles funcionan con todos los métodos de autenticación disponibles. Al planear el acceso a dispositivos móviles, debe hacer lo siguiente:

  • Determinar los dispositivos móviles que se deben admitir. Posteriormente, debe obtener información acerca de los métodos de autenticación compatibles con dichos dispositivos móviles. Esta información varía según el fabricante.

  • Determinar los sitios que desea poner a disposición de los usuarios de dispositivos móviles.

  • Determinar si se podrá obtener acceso a los sitios de SharePoint desde dispositivos móviles que se usan fuera del firewall corporativo. En ese caso, el método usado para habilitar el acceso externo también puede afectar a la autenticación del dispositivo móvil.

Tener en cuenta las ventajas y desventajas que implica seleccionar un método de autenticación que sea compatible con la mayoría de los dispositivos móviles, implementar varios métodos de autenticación en la aplicación web o decidir admitir solo algunos dispositivos móviles.

Acceso externo

Los usuarios de dispositivos móviles pueden obtener acceso a un sitio de SharePoint mediante un explorador móvil o mediante una aplicación cliente enriquecida, como Microsoft SharePoint Workspace Mobile 2010. En esta sección se resume el modo en que se puede obtener acceso a sitios de SharePoint desde dispositivos móviles que se usan fuera del firewall corporativo. Hay tres métodos para habilitar el acceso externo:

  • Servidor de red privada virtual   Un servidor de red privada virtual (VPN) compatible con la Capa de sockets seguros (SSL), como Microsoft Forefront Unified Access Gateway (UAG), permite publicar sitios de SharePoint a través del firewall corporativo. En los pasos siguientes se resume cómo obtener acceso a un sitio de SharePoint desde fuera del firewall corporativo cuando se usa un servidor VPN:

    1. Instale el servidor VPN.

    2. Publique el sitio de SharePoint en el servidor VPN.

    3. Configure una asignación alternativa de acceso para el sitio de SharePoint.

    4. Agregue el sitio de SharePoint a una zona que permita el acceso entre firewalls.

    Nota

    Forefront UAG es el único servidor VPN compatible con Microsoft Office Mobile 2010 en Windows Phone 7 y Windows Phone 6.5.

    Para obtener más información acerca de Forefront UAG, vea los temas sobre Forefront Unified Access Gateway (UAG) (https://go.microsoft.com/fwlink/?linkid=196384&clcid=0xC0A), la guía de soluciones de publicación de SharePoint (https://go.microsoft.com/fwlink/?linkid=206256&clcid=0xC0A) y la implementación de Forefront UAG para dispositivos móviles.

  • Servidor proxy móvil   Los servidores proxy móviles, como Microsoft System Center Mobile Device Manager y Blackberry Enterprise Server, ayudan a que los dispositivos móviles funcionen dentro de la infraestructura de TI de una compañía. Para acceder a un sitio de SharePoint desde fuera del firewall corporativo, el servidor proxy móvil debe pasar los encabezados HTTP del explorador móvil directamente a través de SharePoint Server.

  • Acceso directo a Internet   El sitio de SharePoint se puede colocar en la extranet. Este método admite solo la autenticación básica. Se recomienda usar una combinación de medidas de seguridad de tecnología y directiva, como SSL, con los servidores orientados a Internet.

Para obtener más información acerca de los dispositivos móviles y el acceso externo, vea Configuración del acceso externo para dispositivos móviles (SharePoint Server 2010).

Planeación de SharePoint Workspace Mobile y Windows Phone 7

Microsoft SharePoint Workspace Mobile 2010, que forma parte de Microsoft Office Mobile 2010, se encuentra disponible en Windows Phone 7 y Windows Phone 6.5. SharePoint Workspace Mobile 2010 permite a los usuarios conectarse a un sitio de SharePoint mediante un concentrador de Office en lugar del explorador móvil. En la lista siguiente se describen las consideraciones de planeación de SharePoint Workspace Mobile y Windows Phone 7:

  • Forefront UAG es la única VPN compatible con Windows Phone 7.

  • NTLM es el único método de autenticación compatible con SharePoint Workspace Mobile para sitios de intranet.

  • SharePoint Workspace Mobile no admite la conexión directa a sitios de la zona de Internet. Para conectar mediante SharePoint Workspace Mobile, es necesario que:

    • El sitio de SharePoint se publique a través de SSL en el servidor de Forefront UAG.

    • El sitio de SharePoint se publique para SharePoint Workspace Mobile en el servidor de Forefront UAG.

    • Los usuarios hayan establecido la configuración de Forefront UAG en el dispositivo de Windows Phone.

      Cuando un usuario se conecta al sitio publicado, Forefront UAG identifica el agente de usuario enviado por SharePoint Workspace Mobile y responde con un error HTTP 401. SharePoint Workspace Mobile usa las credenciales del usuario establecidas en la configuración de Forefront UAG del dispositivo móvil para autenticar en Forefront UAG mediante la autenticación básica. A continuación, Forefront UAG autentica al usuario en el sitio de SharePoint.

    Nota

    SharePoint Workspace Mobile considera que los sitios que tienen un nombre de dominio completo (por ejemplo, https://hrweb.contoso.com) pertenecen a la zona de Internet.

  • De manera predeterminada, los usuarios de Windows Phone 7 se redirigen a la vista estándar de los sitios de SharePoint. Esto se debe a que el agente de usuario de Windows Phone 7 no se incluye en la versión RTM de SharePoint Server 2010 del archivo de definición de móvil (archivo compat.browser). Para ver una vista móvil de un sitio, los usuarios pueden anexar ?mobile=1 a la dirección URL del sitio. También se puede agregar el agente de usuario de Windows Phone 7 al archivo compat.browser. Para obtener más información acerca de cómo modificar el archivo compat.browser, vea Configuración de vistas móviles (SharePoint Server 2010).

    Sugerencia

    El archivo compat.browser puede actualizarse cuando se lanzan las actualizaciones del producto de SharePoint Server para incluir dispositivos más modernos.

  • De manera predeterminada, el explorador móvil de Windows Phone 7 no puede autenticar en un sitio configurado para usar la autenticación basada en tokens del lenguaje de marcado de aserción de seguridad (SAML). Como solución alternativa, se puede editar el archivo compat.browser, buscar la entrada del agente de usuario de Office Mobile Web Access y cambiar el valor de configuración isMobileDevice de true a false. Esto permite al explorador móvil redirigir al usuario al sitio de inicio de sesión del SPTrustedIdentityTokenIssuer asociado a la aplicación web. Si el servicio de token de seguridad de proveedor identidad (IP-STS) usa un método de autenticación que no es compatible con el dispositivo de Windows Phone 7, como la autenticación en dos fases, el usuario seguirá sin poder autenticarse en el sitio.

  • Windows Phone 7 no puede abrir documentos que están protegidos con Information Rights Management (IRM).

Para obtener más información acerca de Windows Phone 7 y SharePoint Workspace Mobile, vea los temas de ayuda y procedimientos de Windows Phone (https://go.microsoft.com/fwlink/?linkid=202166&clcid=0xC0A) y el uso de Microsoft SharePoint Workspace Mobile (https://go.microsoft.com/fwlink/?linkid=192854&clcid=0xC0A).

Consideraciones de seguridad

En esta sección se describen las consideraciones de seguridad de los dispositivos móviles.

Los dispositivos móviles pueden contener documentos o información confidencial. Debido a que estos dispositivos se pueden perder o los pueden robar, se recomienda configurar directivas para ayudar a proteger los documentos o la información confidencial. Esto puede incluir la protección del dispositivo móvil mediante un PIN o bloqueo y la eliminación remota de datos del dispositivo móvil. Las características y programas disponibles varían según el dispositivo.

Puede instruir a los usuarios acerca del modo en que pueden proteger sus credenciales de usuario. Esto puede incluir el cierre de sesión en los sitios cuando hayan terminado, la deshabilitación de las opciones que los mantengan conectados o que recuerden su contraseña y la eliminación frecuente de cookies en el explorador móvil. Esto puede ayudar a evitar que otras personas usen sus credenciales de usuario para iniciar sesión en un sitio de SharePoint si han perdido su dispositivo móvil o si se lo han robado.

Se recomienda habilitar SSL para proteger la comunicación entre los exploradores móviles y SharePoint Server.

See Also

Concepts

Administración móvil (SharePoint Server 2010)