Inscribir dispositivos en Android Enterprise
Inscribir un dispositivo con Android Enterprise le permite cifrar la unidad del dispositivo, administrar ajustes y aplicaciones en el dispositivo y forzar varios niveles de seguridad. También puede sincronizar, borrar o bloquear el dispositivo desde la consola sin un agente en el dispositivo.
NOTE: Antes de inscribir dispositivos de Android enterprise, debe crear una cuenta de empresa con Endpoint Manager. Se puede usar la misma empresa para todos los modos de gestión. Para obtener más información, consulte Cuentas de Android Enterprise..
Inscripción de perfiles de trabajo
El modo Perfil de trabajo se suele usar con dispositivos de empleados (BYOD). Los perfiles de trabajo protegen la privacidad del empleado permitiendo solo a la empresa acceder a los datos del perfil de trabajo, y mantiene los datos personales del usuario del dispositivo por separado y asegurados. Al mismo tiempo, los perfiles de trabajo protegen los recursos corporativos haciendo que las cuentas corporativas y los datos solo sean accesibles a través del perfil de trabajo. Para eliminar el acceso a esos recursos, cancele la inscripción del dispositivo.
Para inscribir un dispositivo, genere una fecha de inscripción del dispositivo para su empresa y luego use un código QR, un token de inscripción para inscribir el dispositivo. Como parte de la inscripción, se instala la aplicación de extensión de MDM de Ivanti en el dispositivo.
Para generar datos de inscripción de dispositivos de perfil de trabajo
1.En la consola de administración, seleccione Herramientas > Administración de dispositivos modernos > Configuracíon de MDM > Android Enterprise.
2.Seleccione la empresa en la que desee inscribir el dispositivo.
3.Haga clic en Códigos de inscripcion.
4.Haga clic en Generar códigos.
5.Elija uno de los métodos de aprovisionamiento siguientes:
•Aprovisionamiento del código QR. Haga clic en Guardar imagen para guardar el código QR generado.
• Aprovisionamiento de URL y Token. Copie y distribuya el token de inscripción para inscribir dispositivos sin usar la cámara. (Opcional) Copie y distribuya la URL de inscripción para dar a los usuarios del dispositivo un enlace directo a la página de inscripción.
Los códigos de inscripción son válidos durante 30 días, no obstante, los dispositivos que se hayan inscrito usando un código permanecerán inscritos después de que caduque el código.
Para ajustar el perfil de trabajo en el dispositivo
1.En el dispositivo, acceda a Ajustes > Google > Configurar el perfil de trabajo.
2.Elija la opción adecuada para su método de aprovisionamiento:
•Aprovisionamiento del código QR. Analizar el código QR de inscripción.
• Aprovisionamiento de Token. Pulse introducir código e introduzca el token de inscripción.
Se ajusta un perfil de trabajo en el dispositivo y se instalan aplicaciones de trabajo incluida la aplicación de extensiones MDM de Ivanti.. Si se aplica una política a la empresa que requiere una frase de acceso, el usuario deberá ajustar una durante la inscripción.
Inscripción totalmente gestionada
El modo totalmente gestionado se suele usar para dispositivos de empresa, puesto que tiene un control total sobre el dispositivo y sus datos. El modo de dispositivo totalmente gestionado ofrece un amplio control sobre las políticas, ajustes y aplicaciones.
Para inscribir un dispositivo, genere una fecha de inscripción del dispositivo para su empresa y luego use un código QR, un token de inscripción o zero-touch para inscribir el dispositivo. Como parte de la inscripción, se instala la aplicación de extensión de MDM de Ivanti en el dispositivo.
Para generar datos de inscripción de dispositivos totalmente gestionados
1.En la consola de administración, seleccione Herramientas > Administración de dispositivos modernos > Configuracíon de MDM > Android Enterprise.
2.Seleccione la empresa en la que desee inscribir el dispositivo.
3.Haga clic en Códigos de inscripcion.
4.(Opcional) Introduzca la información del Wi-Fi para enviarla al dispositivo. Los datos de este código no están cifrados.
5.Haga clic en Generar código.
6.Elija uno de los métodos de aprovisionamiento siguientes:
•Aprovisionamiento del código QR. Haga clic en Guardar imagen para guardar el código QR generado.
• Aprovisionamiento de Token. Copie y distribuya el token de inscripción para inscribir dispositivos sin usar la cámara.
•Aprovisionamiento sin intervención. Haga clic en Generar para crear información de inscripción sin intervención. El aprovisionamiento sin contacto solo está disponible para dispositivos que se hayan comprado a través de un proveedor de Android sin contacto.
Los datos de inscripción son válidos durante 30 días, no obstante, los dispositivos que se hayan inscrito usando un código de inscripción o la configuración zero-touch permanecerán inscritos después de que caduque el código/configuración.
Para inscribir un dispositivo en modo totalmente gestionado con un código QR
1.Generar datos de inscripción.
2.Restablezca los ajustes predeterminados del dispositivo.
3.Pulse la pantalla de inicio seis veces y analice el código QR.
4.Si no incluyó información de Wi-Fi en su código QR, introduzca la información para conectarse a la red Wi-Fi.
5.Lea y acepte los términos y condiciones.
Para inscribir un dispositivo en modo totalmente gestionado con un token
1.Generar datos de inscripción.
2.Restablezca los ajustes predeterminados del dispositivo.
3.Introduzca la información para conectarse a la red Wi-Fi.
4.Pulse Ajustar como nuevo.
5.En el campo de correo electrónico o de teléfono, introduzca afw#setup y pulse Siguiente.
6.Pulse Instalar para instalar la aplicación de política de dispositivo de Android.
7.Vea los términos de gestión de dispositivos de Google y pulse Aceptar y continuar.
8.Firme el acuerdo de licencia del usuario final y pulse Hecho.
9.Pulse introducir código e introduzca el token de inscripción.
Para inscribir un dispositivo en modo totalmente gestionado con aprovisionamiento sin contacto
1.Generar datos de inscripción.
2.Acceda a https://partner.android.com/zerotouch.
3.Haga clic en Configuraciones en el menú de navegación.
4.Haga clic en el icono Nuevo.
5.Introduzca un nombre para la configuración.
6.Para el EMM DPC, use el menú desplegable para seleccionar Política de dispositivos de Android.
7.En el campo extras DPC, pegue la información de inscripción sin intervención que copió de la Consola de administración.
8.Introduzca la información de contacto de la empresa.
9.Haga clic en Agregar.
10.Haga clic en Dispositivos en el menú de navegación lateral.
11.Use los menús desplegables para asignar la configuración de los dispositivos.
Cuando se enciende por primera vez un dispositivo sin interacción, recibirá la configuración asignada, se inscribirá con Android Enterprise en Endpoint Manager, y descargará las políticas predeterminadas. No obstante, el usuario deberá aceptar los términos y condiciones de Google como parte de la configuración del dispositivo.
Después de la inscripción, el modo totalmente gestionado también le permite establecer dispositivos como dispositivos de quiosco. Para obtener información sobre cómo configurar un dispositivo en modo quiosco, consulte Modo quiosco para Android Enterprise..