La pestaña de agrupación permite ver y especificar información básica sobre los grupos organizativos y los ID de grupo para los usuarios finales. Habilite el Modo de asignación de ID de grupo para seleccionar la forma en la que el entorno de Workspace ONE UEM powered by AirWatch asignará los ID de grupo a los usuarios.

Puede encontrar la pestaña Agrupación en Dispositivos > Configuración del dispositivo > Dispositivos y usuarios > General > Inscripción.

Ajustes Descripción
Modo de asignación de ID de grupo

La inscripción directa de Workspace ONE es compatible con todos los modos de asignación.

  • Predeterminado: seleccione esta opción si desea que se les proporcionen ID de grupo a los usuarios para la inscripción. El ID de grupo utilizado determina a qué grupo organizativo se asigna el usuario.
  • Pedirle al usuario que seleccione el ID de grupo: habilite esta opción para permitir a los usuarios de servicio de directorio seleccionar un ID de grupo durante la inscripción. La sección Asignación del ID de grupo enumera todos los grupos organizativos y los ID de grupo asociados. Esta lista no necesita que realice la asignación de grupos, pero es posible que los usuarios seleccionen un ID de grupo incorrecto.
  • Seleccionar automáticamente basado en el grupo de usuario: esta opción es aplicable solamente si está realizando la integración con grupos de usuarios. Habilite esta opción para asegurarse de que los usuarios se asignen automáticamente a los grupos organizativos según las asignaciones de grupos del servicio de directorio.

    La sección Configuración de la asignación de grupo enumera todos los grupos organizativos para el entorno y los grupos de usuarios del servicio de directorio asociados.

    Seleccione el botón Editar asignación para modificar las asociaciones de grupo organizativo/grupo de usuarios y establecer el orden de precedencia que tiene cada grupo.

    Por ejemplo, tiene tres grupos: Ejecutivo, Ventas y Global, que están clasificados en el orden del rol de trabajo. Todo el mundo es miembro del grupo Global, así que si clasifica el grupo de usuarios primero, todos los usuarios estarán en un solo grupo organizativo.

    En cambio, si se clasifica el grupo Ejecutivo en el primer puesto, se garantiza que un pequeño número de personas que pertenecen a ese grupo se asignen a su propio grupo organizativo. A continuación, se clasifica Ventas en el segundo puesto y así se garantiza que todos los empleados de Ventas estarán en un grupo organizativo específico de ventas. Al clasificar Global en último lugar, se garantiza que toda persona que no haya sido asignada a un grupo estará en un grupo organizativo independiente.

Tabla 1. Predeterminado
Ajustes Descripción
Propiedad de dispositivo predeterminada

Seleccione el valor predeterminado de Propiedad del dispositivo para la inscripción de dispositivos en el grupo organizativo actual.

La inscripción directa de Workspace ONE admite la configuración de una propiedad de dispositivo predeterminada.

Rol predeterminado

Seleccione los roles predeterminados asignados a los usuarios en el grupo organizativo actual, que pueden afectar al acceso al Portal de autoservicio.

  1. Acceso completo: concede a los usuarios acceso a las funciones superiores de SSP como instalar o eliminar perfiles y aplicaciones, restablecer los códigos de acceso, enviar mensajes de dispositivos y acceso de escritura al contenido.
  2. Acceso básico: concede a los usuarios acceso de un impacto bajo. Pueden registrar su propio dispositivo, tener (pero no instalar) perfiles solo de consulta y aplicaciones, ver su propia cuenta y consultar y buscar su dispositivo.
  3. Acceso externo: los usuarios con acceso externo cuentan con todas las habilidades como usuarios de acceso básico, pero también tienen acceso de solo lectura al contenido en el SSP que ha sido explícitamente compartido con ellos.

La inscripción directa de Workspace ONE admite la configuración de un rol predeterminado.

Acción predeterminada para los usuarios inactivos

Seleccione la acción predeterminada que afecta a los usuarios de Active Directory si sus dispositivos dejan de estar activos.

El procesamiento de cuentas siempre se basa en el usuario y no en el dispositivo. Este hecho significa que el comportamiento del procesamiento aplicado a los dispositivos se basa en la configuración del GO donde se administra el usuario, no el dispositivo.

La inscripción directa de Workspace ONE admite la configuración de una acción predeterminada para los usuarios inactivos.

Tabla 2. Sincronización de grupo de usuarios
Ajustes Descripción
Sincronizar grupos de usuarios en tiempo real para Workspace ONE

Workspace ONE puede sincronizar grupos de usuarios para un usuario determinado, siempre que se registren con UEM console.

Esta función, habilitada de forma predeterminada, es más eficaz cuando se utilizan grupos de usuarios para la asignación de aplicaciones, de perfiles, de políticas o de usuarios con bastante frecuencia.

Esta función consume muchos recursos de CPU, por lo que la situación de uso es similar a la anterior. Inhabilite esta opción para mejorar el rendimiento y evitar problemas de latencia al iniciar la aplicación Workspace ONE.

Tabla 3. Asignación de la función del usuario
Ajustes Descripción
Habilitar asignación de directorio basado en grupo

Seleccione esta casilla para habilitar asignaciones clasificadas que vinculan un grupo de usuarios de directorio a un rol específico de Workspace ONE UEM. Se asignan los roles correspondientes a los usuarios que pertenezcan a un determinado grupo. Si pertenecen a más de un grupo, obtienen la combinación mejor clasificada.

Puede editar el orden en el que se clasifican los grupos de usuarios con roles seleccionando el botón Editar asignación.

La inscripción directa de Workspace ONE es compatible con la asignación según el grupo de directorio.