La Tienda Microsoft para empresas le permite adquirir, administrar y distribuir aplicaciones en masa. Si utiliza Workspace ONE UEM para administrar los dispositivos Windows 10 o superior, integre los dos sistemas. Después de la integración, podrá adquirir y distribuir aplicaciones de la Tienda Microsoft para Empresas y administrar las versiones actualizadas con Workspace ONE UEM. Para obtener información sobre los procesos de la Tienda Microsoft para Empresas, consulte https://technet.microsoft.com/itpro/windows/manage/windows-store-for-business.
Requisitos comunes para ambos modelos de licencias, con y sin conexión
- Dispositivos con Windows 10 o superior: utilice el escritorio de Windows (dispositivos con Windows 10) para asignar aplicaciones. El GO que seleccione debe ser del tipo cliente.
- Servicios de Azure Active Directory: configure los servicios de Azure Active Directory en Workspace ONE UEM para habilitar la comunicación entre los sistemas. Esta configuración permite que Workspace ONE UEM administre dispositivos y aplicaciones Windows en esos dispositivos.
No necesita una cuenta Premium de Azure AD para llevar a cabo la integración con la Tienda Microsoft para empresas. Esta integración es un proceso independiente de la inscripción automática de MDM.
Importante: La integración solo funciona cuando el grupo organizativo (GO) de destino es un GO de tipo cliente en el que se hayan configurado los servicios de Azure Active Directory. - Cuenta de administrador de la Tienda Microsoft para empresas con permisos globales: adquiera aplicaciones con una cuenta de administrador de la Tienda Microsoft para empresas. Los permisos globales permiten al administrador acceder a todos los sistemas para adquirir, administrar y distribuir aplicaciones.
- El almacenamiento de archivos está activado para tiendas Workspace ONE UEM en las instalaciones de la tienda Microsoft Store para aplicaciones empresariales en un sistema de almacenamiento seguro de archivos. Los entornos en la sede tienen que habilitar esta función en la Workspace ONE UEM Console. Para ello, se agrega el identificador de inquilino y el nombre del inquilino en la página "Servicios de directorio". Este requisito forma parte del proceso para configurar los servicios de Azure AD.
Requisitos para el modelo de licencia con conexión
Azure Active Directory: los usuarios de los dispositivos deben utilizar Azure Active Directory para autenticarse en el contenido.
Requisitos para el modelo de licencia sin conexión
Workspace ONE UEM importa todos los paquetes de la aplicación y desactiva las acciones de asignación mientras el proceso está en curso. Cuando vuelva a importar paquetes para fines de actualización, por ejemplo, Workspace ONE UEM descargará solo los paquetes que hayan cambiado. Si no restringe el uso de la tienda de aplicaciones en los dispositivos, las actualizaciones de aplicaciones se enviarán a los dispositivos desde la Tienda Microsoft para empresas. Si restringe el uso de la tienda de aplicaciones en los dispositivos, importe las aplicaciones actualizadas a Workspace ONE UEM. A continuación, informe a los usuarios de que deben instalar la versión actualizada desde el AirWatch Catalog.
Comparación de los modelos de concesión de licencias con y sin conexión de Microsoft Store para Empresas
Los modelos en línea y fuera de línea de la Tienda Microsoft para empresas ofrecen diferentes capacidades. Seleccione el modelo según la forma en que desea administrar la implementación. Las capacidades incluyen qué sistema administra las licencias, dónde se almacenan los paquetes de aplicaciones y qué sistema se autentica en los recursos.
| Función | Modelo de licencia en línea | Modelo de licencia fuera de línea |
|---|---|---|
| Control de licencias | Las licencias están administradas por la Tienda Microsoft para empresas. Los usuarios pueden recibir aplicaciones y reclamar licencias fuera de la implementación de Workspace ONE UEM. |
Las licencias están administradas por la empresa. Utilice el modelo de licencia fuera de línea para controlar paquetes de aplicaciones y actualizaciones. Este modelo ofrece flexibilidad, pero requiere atención para asegurarse de que las aplicaciones estén actualizadas y de renovar las licencias. |
| Hospedaje de paquetes de aplicaciones | Paquete de aplicaciones hospedado por la Tienda Microsoft para empresas. | Paquete de aplicaciones hospedado por el almacenamiento de archivos de Workspace ONE UEM en la sede o en el entorno de SaaS de Workspace ONE UEM. |
| Azure Active Directory | Los dispositivos deben utilizar el sistema Azure Active Directory para autenticarse. Habilite el sistema Azure Active Directory para que Workspace ONE UEM y la Tienda Microsoft para empresas puedan comunicarse. |
Los dispositivos no tienen que utilizar el sistema Azure Active Directory para autenticarse. Sin embargo, debe habilitar el sistema Azure Active Directory para que Workspace ONE UEM y la Tienda Microsoft para empresas puedan comunicarse. |
| Restringir la tienda de aplicaciones | Los dispositivos no pueden instalar aplicaciones, porque la restricción impide el uso de la Tienda Microsoft para empresas en el dispositivo. | Los dispositivos pueden instalar aplicaciones porque los paquetes de aplicaciones están hospedados en el entorno de Workspace ONE UEM. |
| Función | Modelo de licencia en línea | Modelo de licencia fuera de línea |
|---|---|---|
| Nivel al que se reclaman las licencias | Workspace ONE UEM reclama las licencias para la aplicación del usuario. | Workspace ONE UEM reclama las licencias para la aplicación del usuario. |
| Reutilización de licencias | Los administradores pueden revocar licencias a través de Workspace ONE UEM y reutilizarlas. | Los administradores pueden revocar licencias a través de Workspace ONE UEM y reutilizarlas. |
Importar aplicaciones públicas adquiridas en Microsoft Store para Empresas
Puede importar aplicaciones públicas adquiridas en Microsoft Store para Empresas consola a Workspace ONE UEM Console. El proceso es el mismo para los modelos de licencia en línea y fuera de línea. Para el modelo de licencia fuera de línea, planifique la importación de estas aplicaciones cuando la red corporativa no esté ocupada. Debido a la cantidad de aplicaciones, el proceso de importación puede consumir más ancho de banda que otros sistemas de Workspace ONE UEM.
- Vaya al grupo organizativo en el que desee configurar los servicios de Azure Active Directory.
- Navegue a Recursos > Aplicaciones > Nativas > Públicas y seleccione Agregar aplicación.
- Seleccione la Plataforma.
- Seleccione Importar de BSP y luego Siguiente.
- Vea una lista de las aplicaciones que Workspace ONE UEM importa de su cuenta de la tienda Microsoft Store para empresas. No puede editar esta lista en Workspace ONE UEM Console.
- Seleccione Terminar.
- Modelo de licencia fuera de línea: el sistema descarga aplicaciones al sistema de almacenamiento remoto de archivos.
- Modelo de licencia en línea: el sistema almacena las aplicaciones en la Tienda Microsoft para empresas y espera la llegada de un comando de instalación.
Implementar aplicaciones públicas adquiridas en Microsoft Store para Empresas
Puede asignar las aplicaciones públicas adquiridas en Microsoft Store para Empresas para aplicarlas a los dispositivos con la función de implementación flexible. También puede signar licencias con y sin conexión en función de su estrategia de administración de licencias.
- Navegue a Recursos > Aplicaciones > Nativas > Públicas.
- Seleccione la aplicación y elija Asignar.
- Complete las opciones de Agregar asignación para agregar una regla.
Ajustes Descripción Asignación: licencias en línea Asigne grupos a las aplicaciones con licencias en línea. Si los dispositivos forman parte de su sistema Azure Active Directory y su implementación dispone de licencias en línea, los dispositivos recibirán la aplicación.
Si asigna licencias tanto en línea como fuera de línea al grupo, el sistema otorga preferencia a las licencias en línea.
Asignación: licencias fuera de línea Asigne grupos a las aplicaciones con licencias fuera de línea. Si su implementación dispone de licencias fuera de línea, los dispositivos recibirán la aplicación.
Si asigna licencias tanto en línea como fuera de línea al grupo, el sistema otorga preferencia a las licencias en línea.
Implementación método de distribución de aplicaciones Vea el método de entrega. Implemente contenido a pedido en un agente de implementación y deje que el usuario del dispositivo decida si instalar el contenido y cuándo. Implementación: DLP Configure un perfil de dispositivo con un perfil de Restricciones para configurar políticas de prevención de pérdida de datos para la aplicación. Seleccione Configurar. El sistema se desplaza hasta el área Perfiles. Seleccione . Habilite las opciones que se apliquen a los datos que desea proteger
- Seleccione Agregar y de prioridad a las asignaciones si tiene más de una regla de asignación.
- Implemente la aplicación con Guardar y publicar.
Cómo recuperar y reasignar su licencia de aplicaciones
Cuando asigna aplicaciones de Microsoft Store para Empresas a los dispositivos, el proceso de asignación reclama las licencias correspondientes antes de que el sistema inicie la instalación de la aplicación. La vista de detalles le proporciona la lista de dispositivos de usuario y la licencia reclamada asociada. También puede eliminar la asignación de la aplicación para recuperar y volver a asignar las licencias. La sincronización de las licencias con y sin conexión en la vista detalles de la aplicación le proporciona los usuarios correspondientes de cada licencia.
Puede desplazarse a Recursos > Aplicaciones > Vista de lista > Pública y seleccione la aplicación de Microsoft Store para Empresas. Esta acción muestra la vista de detalles. En esta vista, utilice la acción Sincronizar licencia para importar la lista de usuarios que se corresponden con las licencias reclamadas. Para ver las licencias reclamadas, seleccione la pestaña Licencias.
Puede reclamar y reutilizar las licencias mostradas en la pestaña Licencias mediante la eliminación de la asignación de la aplicación al dispositivo del usuario. Workspace ONE UEM incluye varios métodos con los que eliminar asignaciones. Resultados de la eliminación de la aplicación del dispositivo.
| Método | Descripción |
|---|---|
| Vista de detalles | Seleccione la función Eliminar aplicación en la vista de detalles de la aplicación. Esta acción elimina la aplicación de los dispositivos en grupos asignados a la aplicación. |
| Dispositivo | Elimine el dispositivo correspondiente de la consola. |
| Grupo organizativo | Elimine el grupo organizativo. Esta acción afecta a todos los activos y dispositivos del grupo organizativo. |
| Grupo de asignación | Elimine el grupo inteligente o de usuarios asignado a la aplicación.Esta acción afecta a todos los dispositivos del grupo. |
| Usuario | Elimine la cuenta de usuario correspondiente de la consola. |
Configurar la integración de Azure AD
- Cree una cuenta de administrador de Azure para Workspace ONE UEM. Configure una cuenta administrativa con funciones de administrador global en el directorio predeterminado de Microsoft Azure. Utilice esta cuenta para adquirir aplicaciones en la Tienda Microsoft para empresas. No necesita una cuenta de Azure Premium para crear una cuenta administrativa que sirva para la Tienda Microsoft para empresas.
- En Azure, diríjase a su Active Directory de Azure.
- Seleccione Usuarios y grupos y + Nuevo usuario.
- Configure la Función de directorio como Administrador Global.
- Cree una contraseña temporal para que pueda iniciar sesión en la Tienda Microsoft para empresas.
- Active Workspace ONE UEM en la tienda Microsoft Store para empresas y adquiera aplicaciones. Active la herramienta de administración de Workspace ONE UEM en Microsoft Store para empresas con sus credenciales de cuenta de administrador de Azure. Si utiliza el modelo de licencia fuera de línea, permita la adquisición de aplicaciones con licencias fuera de línea.
- Navegue a la Tienda Microsoft para empresas e inicie sesión con su cuenta administrativa de Azure.
- Navegue hasta Administrar > Ajustes > Distribuir > Herramientas de administración y active la consola Workspace ONE UEM mediante la herramienta VMware.
- Para licencias fuera de línea, vaya a Administrar > Ajustes > Tienda > Experiencia de compra y habilite Mostrar aplicaciones con licencia sin conexión a las personas que compren en la tienda.
- En la Tienda para empresas, agregue aplicaciones a su inventario. Puede agregar aplicaciones con licencia tanto en línea como fuera de línea según cuál sea su estrategia de administración de licencias.
