Inscripción directa de Workspace ONE

La inscripción directa en Workspace ONE UEM le permite inscribir los dispositivos de la forma más rápida posible.

La inscripción directa representa la forma más sencilla de inscribir dispositivos corporativos habilitados de forma personal (COPE). El modelo COPE ofrece a las empresas una forma de conseguir el equilibrio entre la orientación de los dispositivos a los consumidores y la seguridad y control requeridos por la TI.

Como administrador, puede configurar la inscripción directa con las opciones que desee. Estas opciones incluyen configurar un mensaje opcional, restringir por tipo de dispositivo, limitar por grupo de usuarios y aplazar la instalación de aplicaciones para el usuario.

Cómo habilitar la inscripción directa de Workspace ONE

Puede habilitar la inscripción directa de Workspace ONE ™ en el grupo organizativo (GO) que elija. Una vez que lo haya hecho, todos los usuarios cualificados que inicien sesión por primera vez en Workspace ONE UEM se inscribirán directamente. Los dispositivos no cualificados que no cumplan los criterios definidos se inscriben como contenedores o no administrados.

La Inscripción directa está desactivada de forma predeterminada. Para habilitar la inscripción directa de Workspace ONE, lleve a cabo los siguientes pasos.

1. Elija el grupo organizativo en el que quiera habilitar la inscripción directa de Workspace ONE.

2. Acceda a Grupos y ajustes > Todos los ajustes > Dispositivos y usuarios > General > Inscripción y seleccione la pestaña Restricciones.

3. Si fuera necesario, seleccione la opción de anular los ajustes del GO primario.

4. Desplácese hacia abajo, hasta la sección Requisitos de administración de Workspace ONE y seleccione las opciones de configuración pertinentes.

   Ajustes	Descripción
   Requiere MDM para Workspace ONE	Solicite la inscripción de dispositivos y usuarios justo después de que inicien sesión en Workspace ONE. Los dispositivos que no cumplan los criterios definidos tienen permiso para inscribirse como dispositivos no administrados y pueden pasar a estar administrados posteriormente (administración adaptativa).
   Grupo de usuarios asignado	Esta opción especifica el grupo de usuarios que desea incluir en el proceso de inscripción directa. También puede seleccionar Todos los usuarios, que es la selección predeterminada cuando se habilita Requerir MDM para Workspace ONE.
   iOS	Habilite esta opción para incluir los dispositivos iOS. Si se desactiva, los dispositivos iOS no son aptos para la inscripción directa, aunque pueden inscribirse en Workspace ONE UEM como no administrados.
   Legado de Android	Habilite esta opción para incluir los dispositivos Android heredados. Si se desactiva, los dispositivos Android heredados no son aptos para la inscripción directa, aunque pueden inscribirse en Workspace ONE UEM como no administrados.
   Empresa de Android	Habilite esta opción para incluir dispositivos empresariales de Android. Si se desactiva, los dispositivos Android Enterprise no son aptos para la inscripción directa, aunque pueden inscribirse en Workspace ONE UEM como no administrados.

Resultados: Solo las opciones compatibles que se configuraron en las otras pestañas de inscripción afectan a la configuración de inscripción directa guardada.

Pasos siguientes: Una vez que se habilita la inscripción directa de Workspace ONE, el siguiente paso es Inscribir su dispositivo con la inscripción directa de Workspace ONE. Para obtener más información acerca de las opciones de inscripción directa para Workspace ONE y las opciones de inscripción en general, consulte el resto de secciones de esta página.

Cómo inscribir su dispositivo con la inscripción directa de Workspace ONE

Con la inscripción directa de Workspace ONE ™ habilitada, la inscripción es inmediata al iniciar sesión en el grupo organizativo de inscripción mediante un dispositivo y un usuario cualificados utilizando la aplicación Workspace ONE.

Los usuarios tienen la oportunidad de instalar aplicaciones que su empresa considera útiles. De forma alternativa, pueden saltarse este paso para instalar las aplicaciones más adelante. Para inscribir un dispositivo con la inscripción directa de Workspace ONE, el usuario final sigue los pasos que se indican a continuación.

1. Descargar, instalar y ejecutar la aplicación Workspace ONE desde la tienda de aplicaciones específica de la plataforma o el repositorio.
2. Introducir la dirección URL del servidor o el correo electrónico.
3. Introducir el nombre de usuario y la contraseña de los servicios de directorio.
4. Instale o habilite Workspace Services seleccionando los pasos afirmativos específicos de su plataforma.
   1. iOS: permita que el servidor abra la configuración, introduzca el código de acceso del dispositivo, instale un perfil de dispositivo sin firmar y abra una pantalla en el área de trabajo.
   2. Android heredado: instale Workspace ONE Intelligent Hub, permita que realice y gestione llamadas telefónicas, seleccione el tipo de propiedad del dispositivo con la opción de especificar el número de activo del dispositivo, active la aplicación de administración del dispositivo y, a continuación, inicie sesión en Workspace ONE.
   3. Empresa de Android: acepte o rechace el acuerdo de términos de uso, configure el perfil de trabajo y cree el código de acceso de Workspace ONE.
5. Cuando Workspace ONE finalice la instalación, podrá Continuar para instalar aplicaciones.
6. Puede seleccionar aplicaciones individuales de una lista para instalarlas, Instalar todas u Omitir este paso por completo.

Opciones compatibles con la inscripción directa de Workspace ONE

La inscripción directa con Workspace ONE ™ es compatible con las siguientes plataformas y opciones de inscripción.

Plataformas compatibles

• iOS.
• Legado de Android.
• Empresa de Android.

Vaya a Grupos y ajustes > Todos los ajustes > Dispositivos y usuarios > General > inscripción, seleccione las pestañas correspondientes y seleccione opciones en función de su compatibilidad con la inscripción directa de Workspace ONE.

Autenticación

Las siguientes opciones de autenticación son compatibles con la inscripción directa de Workspace ONE.

• Usuarios de directorio.

• Los usuarios de SAML con Active Directory son compatibles sobre la marcha. Los usuarios de SAML sin LDAP son compatibles siempre que ya exista un registro de esos usuarios en Workspace ONE UEM en el momento del primer inicio de sesión.

  Los usuarios básicos, los usuarios de inscripción preparada, los usuarios de SAML sin directorio y los usuarios de proxy de autenticación no son compatibles en estos momentos.

• Inscripción abierta.

• Workspace ONE no audita la opción Requerir la inscripción de Workspace ONE Intelligent Hub para iOS o macOS, que se utiliza para bloquear la inscripción web en las respectivas plataformas.

Términos de uso

Todas las opciones de términos de uso son compatibles con la inscripción directa de Workspace ONE.

Agrupación

Todas las opciones de agrupación son compatibles con la inscripción directa de Workspace ONE.

Restricciones

Las siguientes opciones de restricción son compatibles con la inscripción directa de Workspace ONE.

• Usuarios conocidos y Grupos configurados.
• Límite máximo de dispositivos inscritos.
• Los ajustes de políticas son compatibles en parte.
  • Tipos de propiedad admitidos: Workspace ONE solo envía indicaciones para dispositivos que son propiedad de un empleado o que son corporativos dedicados. Si no quiere admitir ninguno de estos tipos, desactive las indicaciones opcionales y utilice el tipo de propiedad predeterminado.
  • Los tipos de inscripción admitidos no son compatibles.
• La plataforma y el modelo del dispositivo, así como las restricciones de SO, son compatibles.
• Restricciones de grupos de usuarios.

Indicaciones opcionales

Las siguientes opciones de indicaciones opcionales son compatibles con la inscripción directa de Workspace ONE.

• Solicitar propiedad del dispositivo.
• Solicitar número de recurso (solo es compatible cuando la opción Solicitar propiedad del dispositivo esté habilitada).
• No son compatibles las demás indicaciones opcionales.

Personalización

Las siguientes opciones de personalización son compatibles con la inscripción directa de Workspace ONE.

• Utilizar una plantilla de mensaje específica para cada plataforma.
• Dirección URL de destino posterior a la inscripción (solo iOS).
• Mensaje de perfil de MDM (solo iOS).
• Utilizar aplicaciones de MDM personalizadas.
• No son compatibles los correos electrónicos y los teléfonos de soporte para la inscripción.

Inscripción preparada

La inscripción preparada de dispositivos no es compatible con la inscripción directa de Workspace ONE. Si debe preparar una inscripción de dispositivo, ya sea para uno o varios usuarios, tendrá que inscribir el dispositivo mediante Workspace ONE Intelligent Hub en lugar de con la inscripción directa de Workspace ONE.

Tema principal: Inscripción del dispositivo