En la implementación de dispositivos Android en su organización, cada dispositivo tiene que estar inscrito para poder comunicarse con Workspace ONE UEM console y tener acceso al contenido y las funciones internas.

Workspace ONE Intelligent Hub proporciona un recurso único para inscribir el dispositivo y proporciona también los detalles del dispositivo y la conexión. La inscripción con el Hub le permite:

  • Autenticar usuarios por medio de servicios básicos o de directorio, tales como AD/LDAP/Domino, SAML, tokens o proxy.
  • Registrar dispositivos en masa o permitir que los usuarios se registren automáticamente.
  • Definir versiones y modelos de SO aprobados y el número máximo de dispositivos permitidos para cada usuario.
  • Autentique la inscripción mediante Workspace ONE Access durante la inscripción automática.

Dispositivos y usuarios/Android/Registro de EMM de Android

La página de registro de EMM de Android le permite configurar las diversas opciones para la inscripción con Android. Esta página usa un asistente que le ayudará a configurar la integración de los dispositivos. Habilite estas configuraciones antes de comenzar la inscripción.

Ajustes de inscripción

Ajustes Descripción
Tipo de inscripción administrada de trabajo (solo paquete que no sea G) Seleccione si los dispositivos deben estar asociados con el dispositivo o el usuario de inscripción. Cuando utiliza aplicaciones de pago, se recomienda la opción Basado en usuario para una asignación óptima de licencias y para la mayoría de los casos prácticos de Traiga su propio dispositivo (BYOD). En los escenarios donde no se asocia un solo usuario al dispositivo (por ejemplo, en quioscos), es preferible la opción Basado en dispositivo.
Si está trabajando en una red cerrada o no puede comunicarse con Google Play, seleccione AOSP/Red cerrada. No se crea una cuenta de Google en estos dispositivos. La administración de aplicaciones públicas mediante Google Play administrado no está disponible mediante el uso de la inscripción con AOSP/Red cerrada. Esta opción solo se aplicará a los dispositivos inscritos con ese grupo organizativo. La organización principal puede aún tener dispositivos en la inscripción de trabajo administrado mediante una cuenta de Google.
En algunos casos, es posible que desee inscribir dispositivos GMS y no GMS en el mismo grupo organizativo sin tener que crear varios grupos organizativos para la administración de dispositivos. Si utiliza la inscripción de código QR para estos dispositivos, puede configurar el asistente de configuración de inscripción para forzar la inscripción de AOSP o red cerrada, independientemente del tipo de inscripción establecido en este campo.
Si se selecciona Basado en dispositivo, solo se deben utilizar cuentas basadas en dispositivos, lo que se aplica a COPE en Android 8.0. Dispositivos Android 10 y Android 11. Esto resulta útil para la inscripción provisional y escenarios de un solo uso, tales como dispositivos de quiosco.
Inscripciones de dispositivos totalmente administrados Elija si los dispositivos inscritos van a utilizar el modo Dispositivo administrado de trabajo o el modo Corporativo habilitado de forma personal.
Mensaje de usuario sobre la eliminación empresarial de perfil de trabajo Personalice un mensaje de aviso que se muestre en los dispositivos de los usuarios cuando realice una eliminación empresarial desde la consola de UEM. Al realizar una eliminación empresarial desde la página Detalles del dispositivo, también se genera el mensaje. El usuario no necesita realizar ninguna acción en su dispositivo. El mensaje se mostrará al finalizar la eliminación empresarial.

Restricciones de inscripción

Ajustes Descripción
Defina el método de inscripción para este grupo organizativo Seleccione si desea Usar siempre Android o Usar siempre Android (heredado), Definir grupo de asignación que utiliza Android.
Si selecciona Definir grupo de asignación que utiliza Android, todos los dispositivos sin asignar utilizarán Android (heredado) de forma predeterminada.****
Grupos de asignación Seleccione un grupo inteligente del menú desplegable.
Cuando se selecciona un grupo inteligente, los dispositivos o usuarios que no pertenezcan a esos grupos tendrán que realizar una inscripción en Android heredado (administrador del dispositivo). Los dispositivos que pertenecen al grupo inteligente se inscribirán en el Perfil de trabajo o en Dispositivo administrado de trabajo, suponiendo que sean compatibles con estos modos de inscripción.
Permitir inscripción de perfil de trabajo Utilice este ajuste para impedir que los dispositivos que son propiedad de los empleados se inscriban en el modo de perfil de trabajo.

Protección de dispositivo para dispositivos Android

Android OS 5.1 y las versiones posteriores cuentan con una función denominada Protección del dispositivo que requiere la introducción de credenciales de Google antes y después del restablecimiento de un dispositivo. Cuando un dispositivo está listo para ser inscrito como dispositivo administrado de trabajo para Android, el dispositivo debe ser un restablecimiento de fábrica.

Es necesario eliminar del dispositivo todas las cuentas de Google existentes y deshabilitar la pantalla de bloqueo seguro para evitar activar la Protección de dispositivo y permitir la instalación de Workspace ONE Intelligent Hub durante la inscripción. Utilizar el dispositivo desde el estado de restablecimiento de fábrica también impide que se bloquee al nuevo usuario en el dispositivo.

Si el propietario anterior había cambiado la contraseña de la cuenta de Google, deberá esperar tres días antes de realizar el restablecimiento de fábrica de cualquiera de sus dispositivos Android 5.1 o posterior para la inscripción, a menos que haya deshabilitado explícitamente la Protección de dispositivo de Android en los mismos. Si realiza el restablecimiento de fábrica de uno de los dispositivos Android antes de que pasen esos tres días y trata de iniciar sesión en ese dispositivo con su cuenta de Google, le aparecerá un mensaje de error y no podrá acceder al dispositivo con ninguna cuenta hasta que pasen 72 horas desde el cambio de contraseña.

Habilitar la inscripción sin administrar para dispositivos Android

Para permitir que algunos dispositivos Android se inscriban en Workspace ONE UEM sin los servicios de Google, debe habilitar el modo registrado

Los dispositivos inscritos a través de la aplicación Intelligent Hub se administran a través de MDM de forma predeterminada. Con el objeto de permitir que algunos dispositivos Android se inscriban sin ser administrados a través de MDM, debe habilitar el modo no administrado para un grupo inteligente.

Los criterios de selección disponibles son la versión del SO, el tipo de propiedad y el grupo de usuarios.

En la inscripción sin administrar, los usuarios pueden acceder a las aplicaciones que requieren un nivel básico de seguridad. Cuando los usuarios intentan acceder a una aplicación que requiere administración, los usuarios son guiados a través del proceso de inscripción de MDM. Las directivas de la aplicación de administración adaptativa se utilizan para controlar los niveles de administración de dispositivos para dispositivos Android inscritos sin administración.

  1. En Workspace ONE UEM Console, seleccione el grupo organizativo que desea habilitar con la inscripción sin administrar y desplácese a la página Dispositivos > Ajustes del dispositivo > Dispositivos y usuarios > General > Inscripción > Modo de administración.

  2. En Ajustes actuales, haga clic en Anular.

  3. Para Android, seleccione Habilitado.

  4. En Grupos inteligentes, agregue el grupo inteligente que está habilitado para las inscripciones sin administrar.

  5. Haga clic en Guardar.

Los usuarios con dispositivos Android del grupo inteligente configurado tienen derechos de acceso sin administrar a las aplicaciones. Los usuarios pueden utilizar la aplicación Workspace ONE Intelligent Hub para acceder a las aplicaciones que requieren un nivel básico de seguridad sin que el dispositivo se inscriba en la administración de dispositivos móviles de Workspace ONE UEM.

check-circle-line exclamation-circle-line close-line
Scroll to top icon