La página de configuración de MDM muestra el estado de tu configuración de MDM y contiene todas las opciones de configuración en un solo lugar. Úsala para verificar el estado de la plataforma, gestionar integraciones, establecer el comportamiento de inscripción y descargar instaladores genéricos.
Funcionalidad
Descripción general
Ve a MDM > Configuración. La página está dividida en estas secciones:
- Estado de MDM. Si cada plataforma (Apple, Windows, Android, Linux) está activa y la fecha de renovación de tu certificado de MDM de Apple.
- Integraciones. Las herramientas de seguridad, identidad y cumplimiento que has conectado, como SentinelOne o Vanta. Conéctalas y gestiona aquí.
-
Despliegue de MDM. El estado de tus integraciones de despliegue sin contacto:
- Apple Business, necesario para el despliegue sin contacto en dispositivos Apple.
- Windows Autopilot, necesario para el despliegue sin contacto en dispositivos Windows.
- Software. El estado de tu conexión del Programa de Compra por Volumen (VPP), utilizado para desplegar aplicaciones desde la App Store de Apple. Consulta Aplicaciones de la App Store.
- Configuraciones. Las opciones descritas a continuación.
- Instalador genérico de MDM. Instaladores de inscripción descargables para cada plataforma.
Cómo usar
- Ve a MDM > Configuración.
- Verifica el estado de MDM para confirmar que cada plataforma está activa y anota cuándo necesita renovarse el certificado de MDM de Apple.
- Utiliza Integraciones, Despliegue de MDM y Software para revisar o gestionar cada conexión.
- Cambia las opciones bajo Configuraciones según sea necesario.
- Utiliza Instalador genérico de MDM para descargar un instalador o mostrar un enlace de inscripción.
Opciones de configuración
URL de transparencia personalizada. Reemplaza el enlace por defecto de "Transparencia" en el menú de Fleet Desktop con una URL que elijas, para que los empleados lleguen a tu propia página.
Soporte de organización. Establece el enlace de soporte que se muestra en los mensajes de error, para que los empleados accedan al recurso de soporte que elijas.
Notificaciones de MDM. La dirección de correo electrónico que recibe notificaciones de MDM, por ejemplo, confirmaciones de bloqueos y borrados.
Desinscripción automática. Con Activar desinscripción automática activado, los dispositivos que permanezcan desconectados durante más tiempo del Tiempo de Desconexión son etiquetados automáticamente y también pueden ser purgados. Activa Enviar invitaciones de MDM a empleados cuyos dispositivos han sido purgados para enviar a esos empleados una nueva invitación.
Migración automática de MDM para Windows. Con Activar Migración Automática de MDM para Windows activado, Fleet mueve automáticamente los dispositivos Windows que están inscritos en otra solución de MDM a Factorial IT.
Autenticación IdP. Con Requerir autenticación IdP activado, los empleados inician sesión con su cuenta de trabajo antes de que su dispositivo se inscriba. La sesión de inicio aparece en dos lugares:
- el flujo de configuración de Despliegue Sin Contacto en dispositivos Apple
- la página de inscripción de Fleet abierta por los enlaces de inscripción de iOS, iPadOS y Android
Factorial IT actúa como el proveedor de identidad para este inicio de sesión, por lo que no necesitas configurar nada en SaaS.
Actívalo si los empleados inscriben iPhones o iPads a través del enlace de inscripción. Cada empleado recibe el mismo enlace, por lo que el inicio de sesión es la única forma en que Factorial IT sabe quién inscribió el dispositivo y puede asignarlo a ellos. Con la configuración desactivada, estos dispositivos se inscriben sin propietario. Consulta Inscribir iPhones y iPads.
Sugerencia de asignación. Utiliza IA para sugerir a qué empleado pertenece cada dispositivo, basado en los datos del dispositivo. Puedes activar solo las sugerencias, o también permitir que Factorial IT asigne dispositivos automáticamente a partir de esas sugerencias.
Fuente de nombres de dispositivos. Decide de dónde provienen los nombres de los dispositivos:
- MDM: Factorial IT gestiona el nombre de host y lo envía al dispositivo.
- Dispositivo: el nombre establecido en el dispositivo físico se sincroniza en Factorial IT.
Instalador genérico de MDM
Esta sección te proporciona un instalador genérico de inscripción para cada plataforma. Es útil para inscribir dispositivos manualmente después de la configuración inicial.
Disponible para: macOS, agente de macOS (.pkg), iOS, iPadOS, Android (Perfil personal / trabajo), Android (Propiedad de la empresa / totalmente gestionado), Windows (x64), Windows (ARM64), Linux (Debian/Ubuntu), Linux (Fedora/CentOS), Linux (Arch).
Android ofrece dos modos de inscripción uno al lado del otro:
- Personal (perfil de trabajo). El empleado inscribe su propio dispositivo. Las aplicaciones y datos de la empresa viven en un perfil de trabajo separado, y los datos personales permanecen privados.
- Propiedad de la empresa (totalmente gestionado). TI inscribe un dispositivo de empresa nuevo o restablecido de fábrica. Factorial IT gestiona todo el dispositivo.
El artículo de configuración de Android guía a través de cada modo de principio a fin.
iOS y iPadOS funcionan como Android: en lugar de un perfil descargable, utilizan un enlace a tu página de inscripción de Fleet. Haz clic en Descargar junto a iOS · iPhone o iPadOS · iPad para mostrar el código QR. Escanéalo con el dispositivo, o haz clic en Abrir enlace. Activa la autenticación IdP para que cada dispositivo sea asignado al empleado que lo inscribe.
Haz clic en Restablecer enlaces de inscripción para cancelar los enlaces de instalador actuales y crear nuevos. Los enlaces de iOS, iPadOS y Android apuntan a tu página de inscripción de Fleet, por lo que no cambian después de un restablecimiento.
Consejos y Mejores Prácticas
- Observa la fecha de renovación del certificado de MDM de Apple. La sección de estado de MDM la muestra. Pon un recordatorio en tu calendario mucho antes de que expire.
- Activa la autenticación IdP antes de inscribir iPhones o iPads por enlace. Los dispositivos inscritos con esta opción desactivada llegan sin propietario y necesitan ser asignados manualmente.
- Restablece los enlaces de inscripción si un enlace de instalador ha sido compartido demasiado ampliamente. Los enlaces antiguos dejan de funcionar de inmediato. Los enlaces de iOS, iPadOS y Android permanecen igual.
- Utiliza un buzón compartido para notificaciones de MDM. Las confirmaciones de bloqueo y borrado llegan entonces a todo el equipo de TI, no a una sola persona.
Solución de problemas y FAQ
Solución de problemas
- iPhones y iPads se inscriben sin un propietario. Requerir autenticación IdP está desactivado. Actívalo. Los dispositivos que ya están inscritos permanecen sin asignar y necesitan ser asignados manualmente.
- Un enlace de instalador ya no funciona. Alguien puede haber utilizado Restablecer enlaces de inscripción. Descarga el instalador nuevamente para obtener el nuevo enlace.
- El despliegue sin contacto no está funcionando. Verifica la sección de Despliegue de MDM. Los dispositivos Apple necesitan Apple Business y los dispositivos Windows necesitan Windows Autopilot.
- Las aplicaciones de la App Store no se despliegan. Verifica el estado del Programa de Compra por Volumen en la sección de Software.
FAQ
-
¿Los enlaces de iOS, iPadOS y Android cambian cuando restablezco los enlaces de inscripción?
No. Apuntan a tu página de inscripción de Fleet y permanecen iguales.
-
¿Qué pasa con los dispositivos que permanecen desconectados durante mucho tiempo?
Con la desinscripción automática activada, se etiquetan una vez que superan el Tiempo de Desconexión y también pueden ser purgados. Puedes enviar al empleado una nueva invitación automáticamente.
-
¿Puedo mover dispositivos Windows de otro MDM sin reinscribirlos?
Sí. Activa Activar Migración Automática de MDM para Windows y Fleet los migra a Factorial IT.
-
¿Quién establece el nombre del dispositivo?
Depende de Fuente de nombres de dispositivos. Con MDM, Factorial IT establece el nombre de host. Con Dispositivo, el nombre proviene del propio dispositivo.