El modo Dispositivo administrado de trabajo de Android otorga a Workspace ONE UEM el control de todo el dispositivo. El uso de un dispositivo de restablecimiento de fábrica ayuda a garantizar que los dispositivos no estén configurados para uso personal.
Existen varias formas de inscribir los dispositivos administrados de trabajo:
- Utilizando AirWatch Relay para realizar un bump de NFC
- Utilizando un identificador exclusivo o un código de token
- Escaneando un código QR
- Cómo utilizar la inscripción automatizada
- Usando Knox Mobile Enrollment para dispositivos Samsung. Puede obtener más información en la documentación de Knox Mobile Enrollment.
Los requisitos de su empresa determinan los métodos de inscripción que le conviene utilizar. No puede inscribir los dispositivos hasta que haya finalizado el registro de EMM de Android.
Si los dispositivos Android que utiliza están en una red cerrada no se pueden comunicar con Google Play o ejecutan Android 5.0 o versiones anteriores, puede inscribirse mediante la inscripción Dispositivo administrado para el trabajo para la compatibilidad con AOSP/Red cerrada. La administración de aplicaciones públicas mediante Google Play administrado no estará disponible.
Cómo inscribir con AirWatch Relay
AirWatch Relay es una aplicación que transmite información de dispositivos primarios a todos los dispositivos secundarios que están inscritos en Workspace ONE UEM con Android.
Aviso: AirWatch Relay no es compatible con Android 10.
Este proceso se realiza a través de un bump de NFC y permite a los dispositivos secundarios:
- Copiar la red Wi-Fi del dispositivo principal y la configuración regional, como la fecha, la hora y la ubicación del dispositivo.
- Descargue la última versión de producción de Workspace ONE Intelligent Hub para Android.
- Configure de forma silenciosa Workspace ONE Intelligent Hub como administrador del dispositivo.
- Inscribir automáticamente en Workspace ONE UEM.
AirWatch Relay le permite inscribir en masa todos los dispositivos secundarios antes de implementarlos para los usuarios finales, y evita a los usuarios finales tener que inscribir sus propios dispositivos. Todos los dispositivos secundarios deben estar en modo de restablecimiento de fábrica y tener la NFC habilitada de forma predeterminada para ser inscritos como dispositivos administrado de trabajo para Android.
El proceso de bump de NFC depende del sistema operativo Android. Los dispositivos que ejecutan Android 6.0 o superior realizan un bump para conectar e inscribir dispositivos secundarios en un solo paso. Los dispositivos que ejecutan versiones de SO Android entre v5.0 y v6.0 realizan dos bumps de NFC. El primer bump es para conectar el dispositivo secundario a la red Wi-Fi y a la configuración regional, incluida la fecha, la hora y la ubicación del dispositivo, y descargar Workspace ONE Intelligent Hub. El segundo bump de NFC es para inscribir todos los dispositivos secundarios antes de implementarlos para los usuarios finales.
Cómo realizar la inscripción con VMware Workspace ONE Intelligent Hub Identifier
El método de inscripción de VMware Workspace ONE Intelligent Hub Identifier es una opción simplificada para la inscripción de dispositivos administrados de trabajo para Android 6.0 o superior. Introduzca un identificador simple, o un valor hash, en un dispositivo de restablecimiento de fábrica. Después de introducir el identificador, la inscripción se automatiza mediante la inserción de Workspace ONE Intelligent Hub. El usuario solo debe introducir los detalles del servidor, el nombre de usuario y la contraseña.
Con el identificador, también puede inscribir en nombre del usuario final mediante una Inscripción preparada de dispositivos de usuario único. Este método es útil para aquellos administradores que configuran varios dispositivos para todo un equipo o para miembros específicos del equipo. Gracias a este método, los usuarios finales se ahorran el tiempo y el esfuerzo que conlleva inscribir sus propios dispositivos.
Para obtener más información sobre la inscripción provisional de dispositivos de usuario único, consulte Inscripción provisional de dispositivos de usuario único en la documentación de Administración de dispositivos móviles (MDM).
Cómo inscribir con código QR
El aprovisionamiento de código QR es una forma sencilla de inscribir una flota de dispositivos que no admiten NFC ni el bump de NFC. El código QR contiene una carga útil de pares de clave-valor con toda la información que se necesita para la inscripción del dispositivo. Cree el código QR antes de iniciar la inscripción. Puede usar cualquier generador de código QR en línea, como Web Toolkit Online, para crear un código QR único. El código QR incluye la información de dirección URL del servidor y el ID de grupo. También puede incluir el nombre de usuario y contraseña, o bien el usuario tiene que introducir sus credenciales.
Este es el formato del texto que debe copiarse en el generador:
{"android.app.extra.PROVISIONING_DEVICE_ADMIN_COMPONENT_NAME":
"com.airwatch.androidagent/com.airwatch.agent.DeviceAdministratorReceiver","android.app.extra.PROVISIONING_DEVICE_ADMIN_SIGNATURE_CHECKSUM":
"6kyqxDOjgS30jvQuzh4uvHPk-0bmAD-1QU7vtW7i_o8=\n","android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_DOWNLOAD_LOCATION":"https://getwsone.com/mobileenrollment/airwatchagent.apk",
"android.app.extra.PROVISIONING_SKIP_ENCRYPTION": false,"android.app.extra.PROVISIONING_WIFI_SSID": "Your_SSID","android.app.extra.PROVISIONING_WIFI_PASSWORD": "Password",
"android.app.extra.PROVISIONING_ADMIN_EXTRAS_BUNDLE":
{"serverurl": "Server URL",
"gid": "Group ID",
"un":"Username",
"pw":"Password"}
Inscripción automatizada
La inscripción automatizada permite configurar dispositivos que ejecutan Android 9.0 o posterior con Workspace ONE UEM como proveedor de administración de movilidad empresarial desde el primer momento.
Si el dispositivo está conectado a Internet durante la configuración del dispositivo, se descarga automáticamente Workspace ONE Intelligent Hub y se pasan automáticamente los detalles de la inscripción para inscribir el dispositivo sin la interacción del usuario. Una vez que configure la inscripción automatizada, puede administrar los dispositivos automatizados de su organización desde la página de registro de EMM de Android.
La inscripción automatizada solo es compatible con un número limitado de operadores móviles y OEM. Los clientes deberán consultar con sus operadores para saber si admiten el aprovisionamiento automatizado. Puede obtener más información sobre los operadores y dispositivos compatibles en el sitio web de Google.
Para obtener información adicional sobre la inscripción automatizada, consulte el Artículo de soporte de Android.
Aviso: La inscripción automatizada solo es compatible en los dispositivos con Android 8.0 (Oreo) o una versión posterior.
Inscripción de dispositivos mediante Workspace ONE Access
Workspace ONE Access proporciona autenticación multifactor, acceso condicional e inicio de sesión único en SaaS, web y aplicaciones móviles nativas. Puede utilizar Workspace ONE Access para autenticar dispositivos en lugar de Workspace ONE Intelligent Hub. Cuando haya habilitado Workspace ONE Access como método de autenticación, podrá utilizar métodos de inscripción automática como NFC, códigos QR, automatizados y la inscripción mediante Samsung Knox Mobile.
