La página de configuración de MDM reúne todas las opciones de configuración para tu MDM en un solo lugar. Úsala para verificar el estado de la plataforma, conectar integraciones, establecer el comportamiento de inscripción, controlar la aplicación de escritorio y decidir qué sucede con los dispositivos que permanecen desconectados.

Función/Funcionalidad

Resumen

Ve a MDM > Configuración. La página está dividida en seis secciones:

• Plataformas. One fila para Apple, Windows, Linux y Android, con su estado.
• Integraciones. Las herramientas de seguridad y cumplimiento conectadas a tus dispositivos.
• Notificaciones. La dirección de correo electrónico que recibe las notificaciones de MDM.
• Inscripción. Cómo se inscriben los dispositivos, a quién se les asigna y cómo se nombran, además de los instaladores genéricos.
• Aplicación de escritorio. Lo que los empleados ven en la aplicación de escritorio en su ordenador.
• Desinscripción automática. Cuánto tiempo puede permanecer un dispositivo desconectado antes de ser desinscrito.

Cada cambio se guarda por sí solo. No hay botón para confirmar. Los campos en los que escribes, como URLs, el correo electrónico de notificación y dominios, se guardan un momento después de que dejas de escribir.

Necesitas permiso para gestionar la configuración de MDM para cambiar algo en esta página. Sin él, o antes de que tu MDM haya sido desplegado, la página es de solo lectura.

Cómo usar

1. Ve a MDM > Configuración.
2. Verifica Plataformas para confirmar que cada plataforma esté Activa. Haz clic en una fila para abrir su configuración.
3. Usa Integraciones para revisar o agregar una conexión.
4. Cambia las opciones bajo Notificaciones, Inscripción, Aplicación de escritorio y Desinscripción automática según sea necesario. Cada cambio se guarda de inmediato.
5. Haz clic en Todos los instaladores en Inscripción para descargar un instalador o mostrar un enlace de inscripción.

Plataformas

Cada fila muestra el estado de la plataforma: Activa, Se necesita acción o En configuración. Las filas de Apple y Windows también muestran si la implementación sin contacto está activada. Haz clic en una fila para abrir su configuración:

• Apple. Configura y renueva el certificado de Apple Push Notification (APN). Una vez que Apple esté activa, la misma ventana lista tus cuentas de Apple Business para la implementación sin contacto y tus tokens del Programa de Compra por Volumen para aplicaciones de la App Store. Haz clic en Agregar para conectar una, o abre su menú … para Renovar o Desconectar.
• Windows. Una vez que Windows esté activo, la ventana lista tus configuraciones de Windows Autopilot para la implementación sin contacto. Haz clic en Agregar para comenzar una, o Finalizar configuración en una que dejaste a medio hacer.
• Linux. Muestra si los dispositivos Linux están gestionados.
• Android. Haz clic en Conectar Google Enterprise para vincular Android Enterprise. Consulta el artículo de configuración de Android.

No puedes activar o desactivar una plataforma tú mismo. Contacta a nuestro equipo; la ventana lo indica junto al interruptor de la plataforma.

Integraciones

Las herramientas de seguridad y cumplimiento conectadas a tus dispositivos: SentinelOne, ThreatDown y Vanta. Cada integración conectada tiene su propia fila con su estado. Haz clic en ella para ver los detalles.

Haz clic en Agregar integración para abrir el catálogo. Cada tarjeta muestra su tipo (EDR o Cumplimiento) y ofrece Conectar, Hablar con ventas o ambos. Las integraciones marcadas como Próximamente no se pueden conectar aún.

Notificaciones

Las notificaciones de MDM son la dirección de correo electrónico que recibe las notificaciones de MDM, por ejemplo, confirmaciones de bloqueos y borrados.

Inscripción

Dominios permitidos para invitaciones de MDM. Las invitaciones de inscripción solo se envían a estos dominios. Haz clic en Agregar dominio para agregar uno. Los dominios que provienen de tu proveedor de correo electrónico no se pueden eliminar.

Requerir autenticación para inscribirse. Con esto activado, los empleados inician sesión con su cuenta laboral antes de que su dispositivo se inscriba. La sesión de inicio aparece en dos lugares:

• el flujo de configuración de Zero-Touch Deployment en dispositivos Apple
• la página de inscripción abierta por los enlaces de inscripción de iOS, iPadOS y Android

Factorial IT actúa como el proveedor de identidad para este inicio de sesión, por lo que no necesitas configurar nada en SaaS.

Actívalo si los empleados inscriben iPhones o iPads a través del enlace de inscripción. Cada empleado recibe el mismo enlace, por lo que el inicio de sesión es la única forma en que Factorial IT sabe quién inscribió el dispositivo y puede asignarlo a ellos. Con la configuración desactivada, estos dispositivos se inscriben sin dueño. Consulta Inscribir iPhones y iPads.

Asignación automática de dispositivos. Factorial IT determina a qué empleado pertenece un nuevo dispositivo a partir de los datos del dispositivo. Elige una opción:

• Activado: el dispositivo se asigna al empleado sugerido.
• Solo sugerir: se muestra la sugerencia y tú la apruebas manualmente.
• Desactivado: no se hace ninguna sugerencia.

Consulta Usar sugerencia de asignación.

Resolver conflictos de nombres. Cuando el dispositivo y Factorial IT no están de acuerdo sobre el nombre de un dispositivo, elige cuál gana:

• Conservar nombre del dispositivo: el nombre establecido en el dispositivo físico se sincroniza en Factorial IT.
• Conservar nombre de Factorial IT: Factorial IT gestiona el nombre del host y lo envía al dispositivo.

Migración automática de MDM. Solo Windows. Con Migración automática de MDM activada, los dispositivos Windows inscritos en otro MDM se trasladan a Factorial IT por sí solos. Consulta Migrar desde otro MDM.

Todos los instaladores. Haz clic en Todos los instaladores para descargar un instalador de inscripción genérico para cualquier plataforma activa. Úsalos cuando un dispositivo esté inscrito antes de tener un dueño.

Disponible para: macOS, iOS, iPadOS, Android (Perfil personal / de trabajo), Android (Propiedad de la empresa / totalmente gestionado), Windows (x64), Windows (ARM64), Linux (Debian/Ubuntu), Linux (Fedora/CentOS), Linux (Arch).

La fila de macOS descarga el perfil de inscripción. El agente luego se instala automáticamente después de la inscripción. Si no lo hace, haz clic en la flecha en la fila de macOS para mostrar el Paquete del agente, haz clic en Descargar .pkg e instálalo en el dispositivo.

Android ofrece dos modos de inscripción uno al lado del otro:

• Personal (perfil de trabajo). El empleado inscribe su propio dispositivo. Las aplicaciones y datos de la empresa viven en un perfil de trabajo separado, y los datos personales permanecen privados.
• Propiedad de la empresa (totalmente gestionado). TI inscribe un dispositivo de empresa nuevo o restablecido de fábrica. Factorial IT gestiona todo el dispositivo.

El artículo de configuración de Android te guía a través de cada modo de principio a fin.

iOS y iPadOS funcionan como Android: en lugar de un perfil descargable, utilizan un enlace a tu página de inscripción. Haz clic en Descargar junto a iOS · iPhone o iPadOS · iPad para mostrar el código QR. Escanéalo con el dispositivo, o haz clic en Abrir enlace. Activa Requerir autenticación para inscribirse para que cada dispositivo sea asignado al empleado que lo inscribe.

Haz clic en Restablecer enlaces de inscripción para cancelar los enlaces de instalador actuales y crear nuevos. Los enlaces de iOS, iPadOS y Android apuntan a tu página de inscripción, por lo que no cambian después de un restablecimiento.

Aplicación de escritorio

Mostrar Fleet Desktop a los usuarios finales. Con esto activado, los empleados pueden verificar su estado de seguridad e instalar o actualizar aplicaciones desde el ícono de Fleet Desktop en la barra de menú. Si el cambio no se puede aplicar, el interruptor vuelve a donde estaba.

URL de transparencia. Reemplaza el enlace de "Transparencia" en la aplicación Fleet Desktop con una URL que elijas, para que los empleados lleguen a tu propia página.

URL de soporte. Reemplaza el enlace de "Soporte" en la aplicación Fleet Desktop, para que los empleados accedan al recurso de soporte que elijas.

Desinscripción automática

Elige cuánto tiempo puede permanecer un dispositivo desconectado antes de ser desinscrito y etiquetado como Para inscribirse: Después de 30 días desconectado, Después de 60 días desconectado o Después de 90 días desconectado. Elige Desactivado para mantener los dispositivos desconectados inscritos.

Con la desinscripción automática activada, activa Invitar al empleado a reinscribirse para enviar al propietario de un dispositivo desinscrito una nueva invitación de MDM.

Resolución de problemas y FAQ

Resolución de problemas

• No puedo cambiar nada en la página. Careces del permiso para gestionar la configuración de MDM, o tu MDM aún no ha sido desplegado. En ambos casos, la página es de solo lectura.
• iPhones y iPads se inscriben sin dueño. Requerir autenticación para inscribirse está desactivado. Actívalo. Los dispositivos que ya están inscritos permanecen sin asignar y necesitan asignarse manualmente.
• Un enlace de instalador ya no funciona. Alguien puede haber usado Restablecer enlaces de inscripción. Descarga el instalador nuevamente para obtener el nuevo enlace.
• El agente no se instaló en un Mac. Abre Todos los instaladores, haz clic en la flecha en la fila de macOS y descarga el Paquete del agente para instalarlo manualmente.
• La implementación sin contacto no funciona. Abre la fila de Apple o Windows en Plataformas. Los dispositivos Apple necesitan una cuenta de Apple Business y los dispositivos Windows necesitan una configuración de Windows Autopilot.
• Las aplicaciones de la App Store no se implementan. Abre la fila de Apple en Plataformas y verifica el token del Programa de Compra por Volumen.
• No se envía una invitación a un empleado. Su dominio de correo electrónico no está en Dominios permitidos para invitaciones de MDM. Agrégalo.

FAQ

1. ¿Hay un botón de guardar?
   No. Cada cambio se guarda por sí solo, y los campos escritos se guardan un momento después de que dejas de escribir.
    
2. ¿Cambian los enlaces de iOS, iPadOS y Android cuando restablezco los enlaces de inscripción?
   No. Apuntan a tu página de inscripción y permanecen iguales.
    
3. ¿Qué pasa con los dispositivos que permanecen desconectados durante mucho tiempo?
   Con la desinscripción automática activada, se desinscriben y se etiquetan como Para inscribirse después de 30, 60 o 90 días desconectados, según lo que elijas. También puedes invitar automáticamente al empleado a reinscribirse.
    
4. ¿Puedo trasladar dispositivos Windows de otro MDM sin reinscribirlos?
   Sí. Activa Migración automática de MDM y se trasladan a Factorial IT.
    
5. ¿Quién establece el nombre del dispositivo?
   Depende de Resolver conflictos de nombres. Conservar nombre de Factorial IT permite que Factorial IT establezca el nombre del host; Conservar nombre del dispositivo toma el nombre del dispositivo mismo.
    
6. ¿Puedo activar o desactivar una plataforma yo mismo?
   No. Contacta a nuestro equipo.