La página de configuración de MDM muestra el estado de su configuración de MDM y contiene todas las opciones de configuración en un solo lugar. Úsela para verificar el estado de la plataforma, gestionar integraciones, establecer el comportamiento de inscripción y descargar instaladores genéricos.
Funcionalidad/Características
Descripción general
Vaya a MDM > Configuración. La página está dividida en estas secciones:
- Estado de MDM. Si cada plataforma (Apple, Windows, Android, Linux) está activa y la fecha de renovación de su certificado de MDM de Apple.
- Integraciones. Las herramientas de seguridad, identidad y cumplimiento que has conectado, como SentinelOne o Vanta. Conéctalas y gestiona aquí.
-
Despliegue de MDM. El estado de sus integraciones de despliegue sin contacto:
- Apple Business, necesario para el despliegue sin contacto en dispositivos Apple.
- Windows Autopilot, necesario para el despliegue sin contacto en dispositivos Windows.
- Software. El estado de su conexión al Programa de Compra por Volumen (VPP), utilizado para desplegar aplicaciones desde la App Store de Apple. Ver aplicaciones de la App Store.
- Configuraciones. Las opciones descritas a continuación.
- Instalador genérico de MDM. Instaladores de inscripción descargables para cada plataforma.
Cómo usar
- Vaya a MDM > Configuración.
- Verifique el estado de MDM para confirmar que cada plataforma está activa y anote cuándo necesita renovarse el certificado de MDM de Apple.
- Utilice Integraciones, Despliegue de MDM y Software para revisar o gestionar cada conexión.
- Cambie las opciones bajo Configuraciones según sea necesario.
- Utilice Instalador genérico de MDM para descargar un instalador o mostrar un enlace de inscripción.
Opciones de configuración
URL de transparencia personalizada. Reemplace el enlace de "Transparencia" predeterminado en el menú de Fleet Desktop con una URL que elija, para que los/as empleados/as lleguen a su propia página.
Soporte de organización. Establezca el enlace de soporte mostrado en mensajes de error, para que los/as empleados/as accedan al recurso de soporte que elija.
Notificaciones de MDM. La dirección de correo electrónico que recibe notificaciones de MDM, por ejemplo, confirmaciones de bloqueos y borrados.
Desinscripción automática. Con Activar desinscripción automática activado, los dispositivos que permanecen desconectados por más tiempo que la Duración fuera de línea son etiquetados automáticamente y también pueden ser purgados. Active Enviar invitaciones de MDM a empleados cuyos dispositivos han sido purgados para enviar a esos/as empleados/as una nueva invitación.
Migración automática de MDM de Windows. Con Activar migración automática de MDM de Windows activado, Fleet mueve dispositivos Windows que están inscritos en otra solución de MDM a Factorial IT automáticamente.
Autenticación de IdP. Con Requerir autenticación de IdP activado, los/as empleados/as inician sesión con su cuenta de trabajo antes de que su dispositivo se inscriba. La sesión de inicio aparece en dos lugares:
- el flujo de configuración de Despliegue Sin Contacto en dispositivos Apple
- la página de inscripción de Fleet abierta por los enlaces de inscripción de iOS, iPadOS y Android
Factorial IT actúa como el proveedor de identidad para esta sesión de inicio, por lo que no necesita configurar nada en SaaS.
Actívelo si los/as empleados/as inscriben iPhones o iPads a través del enlace de inscripción. Cada empleado/a recibe el mismo enlace, por lo que la sesión de inicio es la única manera en que Factorial IT sabe quién inscribió el dispositivo y puede asignarlo a ellos. Con la configuración desactivada, estos dispositivos se inscriben sin propietario. Ver Inscribir iPhones y iPads.
Sugerencia de asignación. Use IA para sugerir a qué empleado/a pertenece cada dispositivo, basado en los datos del dispositivo. Puede activar solo sugerencias, o también permitir que Factorial IT asigne dispositivos automáticamente a partir de esas sugerencias.
Fuente de nombres de dispositivos. Decida de dónde provienen los nombres de los dispositivos:
- MDM: Factorial IT gestiona el nombre de host y lo envía al dispositivo.
- Dispositivo: el nombre establecido en el dispositivo físico se sincroniza en Factorial IT.
Instalador genérico de MDM
Esta sección le proporciona un instalador de inscripción genérico para cada plataforma. Es útil para inscribir dispositivos manualmente después de la configuración inicial.
Disponible para: macOS, agente de macOS (.pkg), iOS, iPadOS, Android (Perfil personal / de trabajo), Android (Propiedad de la empresa / totalmente gestionado), Windows (x64), Windows (ARM64), Linux (Debian/Ubuntu), Linux (Fedora/CentOS), Linux (Arch).
Android ofrece dos modos de inscripción uno al lado del otro:
- Personal (perfil de trabajo). El/la empleado/a inscribe su propio dispositivo. Las aplicaciones y datos de la empresa viven en un perfil de trabajo separado, y los datos personales permanecen privados.
- Propiedad de la empresa (totalmente gestionado). TI inscribe un dispositivo de empresa nuevo o restablecido de fábrica. Factorial IT gestiona todo el dispositivo.
El artículo de configuración de Android explica cada modo de principio a fin.
iOS y iPadOS funcionan como Android: en lugar de un perfil descargable, utilizan un enlace a su página de inscripción de Fleet. Haga clic en Descargar junto a iOS · iPhone o iPadOS · iPad para mostrar el código QR. Escanéelo con el dispositivo, o haga clic en Abrir enlace. Active la autenticación de IdP para que cada dispositivo sea asignado al/la empleado/a que lo inscribe.
Haga clic en Restablecer enlaces de inscripción para cancelar los enlaces de instalador actuales y crear nuevos. Los enlaces de iOS, iPadOS y Android apuntan a su página de inscripción de Fleet, por lo que no cambian después de un restablecimiento.
Consejos y Mejores Prácticas
- Observe la fecha de renovación del certificado de MDM de Apple. La sección de estado de MDM la muestra. Ponga un recordatorio en su calendario mucho antes de que expire.
- Active la autenticación de IdP antes de inscribir iPhones o iPads por enlace. Los dispositivos inscritos con esta opción desactivada llegan sin propietario y necesitan ser asignados manualmente.
- Restablezca los enlaces de inscripción si un enlace de instalador ha sido compartido demasiado ampliamente. Los enlaces antiguos dejan de funcionar de inmediato. Los enlaces de iOS, iPadOS y Android permanecen iguales.
- Utilice un buzón compartido para las notificaciones de MDM. Las confirmaciones de bloqueos y borrados llegan así a todo el equipo de TI, no a una sola persona.
Resolución de problemas y FAQ
Resolución de problemas
- iPhones y iPads se inscriben sin un propietario. Requerir autenticación de IdP está desactivado. Actívelo. Los dispositivos ya inscritos permanecen sin asignar y necesitan ser asignados manualmente.
- Un enlace de instalador ya no funciona. Alguien puede haber usado Restablecer enlaces de inscripción. Descargue el instalador nuevamente para obtener el nuevo enlace.
- El despliegue sin contacto no está funcionando. Verifique la sección de despliegue de MDM. Los dispositivos Apple necesitan Apple Business y los dispositivos Windows necesitan Windows Autopilot.
- Las aplicaciones de la App Store no se despliegan. Verifique el estado del Programa de Compra por Volumen en la sección de Software.
FAQ
-
¿Los enlaces de iOS, iPadOS y Android cambian cuando restablezco los enlaces de inscripción?
No. Apuntan a su página de inscripción de Fleet y permanecen iguales.
-
¿Qué pasa con los dispositivos que permanecen desconectados durante mucho tiempo?
Con la desinscripción automática activada, son etiquetados una vez que superan la Duración fuera de línea y también pueden ser purgados. Puede enviar al/la empleado/a una nueva invitación automáticamente.
-
¿Puedo mover dispositivos Windows de otro MDM sin reinscribirlos?
Sí. Active Activar migración automática de MDM de Windows y Fleet los migra a Factorial IT.
-
¿Quién establece el nombre del dispositivo?
Depende de la fuente de nombres de dispositivos. Con MDM, Factorial IT establece el nombre de host. Con Dispositivo, el nombre proviene del dispositivo mismo.