Visión general
Utiliza grupos de dispositivos siempre que una configuración deba aplicarse a algunos dispositivos pero no a todos. Debido a que la membresía se basa en filtros en lugar de una lista manual, un dispositivo que cambia de equipo u oficina se mueve entre grupos por sí mismo: nadie tiene que mantener la membresía.
Cómo usar
Crea un grupo:
- Ve a MDM > Grupos de dispositivos.
- Haz clic en Nuevo grupo.
- Nombra el grupo y añade una descripción si ayuda a otros a entender la intención.
- Configura los filtros que deciden qué dispositivos pertenecen.
- Haz clic en Guardar.
Asigna un perfil al grupo:
- Abre el grupo de dispositivos.
- Ve a la pestaña de perfil.
- Selecciona el perfil MDM para aplicar.
- Guarda.
Los dispositivos en el grupo reciben los controles en unos minutos.
En qué puedes filtrar
- Equipo
- Oficina
- Entidad legal
- Etiquetas
- Asignado/a
- Grupos de proveedores de correo electrónico: los grupos sincronizados desde tu proveedor de correo electrónico, como un grupo de Google Workspace
Los filtros se combinan, por lo que puedes dirigirte con precisión. Los mismos filtros están disponibles en el objetivo personalizado de un control MDM, lo que significa que puedes elegir entre un grupo reutilizable y un objetivo único.
Filtrar en grupos de proveedores de correo electrónico requiere que Google Workspace o Microsoft Entra ID estén conectados como tu proveedor de correo electrónico.
Consejos y mejores prácticas
- Nombra los grupos según la regla, no el momento. "Ingeniería macOS" sobrevive a una reorganización; "Nuevas laptops marzo" no.
- Filtra por equipo u oficina en lugar de etiquetas cuando puedas. Estas provienen de tu sistema de recursos humanos y se mantienen actualizadas por sí solas; las etiquetas necesitan que alguien las mantenga.
- Utiliza un grupo cuando el objetivo se reutilizará y un objetivo personalizado de un control cuando no lo será. Un grupo que existe para un control es una carga adicional.
- Verifica la membresía del grupo después de conectar tu proveedor de correo electrónico, ya que los grupos de proveedores de correo electrónico solo se vuelven disponibles una vez que está conectado.
Resolución de problemas y FAQ
Resolución de problemas
- Un dispositivo no está en el grupo que esperaba. Verifica el atributo que utiliza el filtro en ese dispositivo específico. El equipo, la oficina y la entidad legal provienen de tu sistema de recursos humanos, por lo que un dispositivo adjunto a un empleado con datos de recursos humanos desactualizados no coincidirá.
- Los grupos de proveedores de correo electrónico no aparecen como una opción de filtro. Google Workspace o Microsoft Entra ID no están conectados como tu proveedor de correo electrónico. Conéctalo primero.
- El perfil no se ha aplicado. Permite unos minutos: los dispositivos reciben los controles en su siguiente registro, no instantáneamente.
FAQ
-
¿Tengo que añadir dispositivos a un grupo manualmente?
No. Los grupos son dinámicos: los filtros deciden la membresía y se actualiza automáticamente.
-
¿Puede un dispositivo estar en más de un grupo?
Sí, si coincide con los filtros de cada uno.
-
¿Cuál es la diferencia entre un grupo y el objetivo personalizado de un control?
Utilizan los mismos filtros. Un grupo es reutilizable entre controles; un objetivo personalizado pertenece a un solo control.