La inscripción de dispositivos, la asignación de perfiles de correo electrónico en dispositivos y las modificaciones en el estado de conformidad del dispositivo influyen. Las configuraciones de MEM se asignan a los dispositivos en función de los perfiles de EAS presentes en los dispositivos. Las políticas de conformidad de los perfiles administrados y requeridos de ActiveSync garantizan que las configuraciones manuales y sin administrar siguen restringidas.
Dispositivos con perfil de Exchange Active Sync (EAS)
Cuando un dispositivo con un perfil de EAS se asocia con una configuración de MEM en concreto, Workspace ONE UEM envía actualizaciones de la política a dicha configuración de MEM. Esta función facilita las migraciones y varias configuraciones de MEM en las que se administran uno o varios entornos de correo electrónico.
Independiente de cuál sea el cliente de correo, todos los modelos de Google de MEM requieren un perfil de EAS. Si se trata de nuevas instalaciones, es obligatorio asociar un perfil de EAS a una configuración de MEM. Para las actualizaciones, un administrador tiene que asociar un perfil de EAS a la configuración de MEM al momento de terminar el proceso de actualización.
Integración de proxy SEGWorkspace ONE UEM transmite un mensaje a todas las configuraciones de MEM del grupo organizativo en el que está inscrito el dispositivo. Este mensaje describe el estado de conformidad del dispositivo. Si la conformidad cambia, se envía un mensaje actualizado. Cuando el dispositivo se conecta a un servidor SEG determinado, SEG reconoce el dispositivo gracias al mensaje transmitido anteriormente. El proxy SEG informa a VMware AirWatch de que el dispositivo ha sido detectado. Entonces, Workspace ONE UEM asocia el dispositivo a la configuración de MEM para el SEG y lo muestra en el Tablero de correo electrónico.
Si hay varios servidores SEG que tienen las cargas repartidas, los mensajes de transmisión de una sola política se aplicarán a un solo SEG. Aquí se incluyen los mensajes enviados desde la Consola Workspace ONE UEM a SEG tras la inscripción o cuando se infringe o corrige la conformidad. Utilice la sincronización delta con un intervalo de actualización de diez minutos para facilitar los dispositivos que se acaban de inscribir o que están conformes. Estos dispositivos tienen un periodo de espera de un máximo de diez minutos antes de que el correo electrónico comience a sincronizarse.
Ventajas:
- Políticas actualizadas de la misma fuente de API para todos los servidores SEG.
- Efecto menor sobre el rendimiento del servidor de API.
- Implementación o mantenimiento más sencillo en comparación con el modelo SEG de agrupación.
- Menos puntos de error, ya que cada SEG se encarga de su propio conjunto de políticas.
- Mejor experiencia de usuario.
Las configuraciones de MEM de PowerShell se comportan de la misma manera que el SEG en lo que se refiere a las actualizaciones de las políticas. Para las migraciones a PowerShell, es importante que los nuevos perfiles se asocien a la configuración de MEM de PowerShell. La asociación de un nuevo perfil reduce la comunicación innecesaria con la anterior configuración de MEM.
Integración de GmailEn este tipo de implementación se necesitan perfiles, excepto cuando se integra con las API del directorio de Google. A menos que los dispositivos se suministren con los perfiles, la implementación configurada de Gmail no los identifica o administra.
Sincronizar dispositivos
Utilice MEM para sincronizar los dispositivos asociados con un grupo organizativo.
Una vez configurada la implementación de administración de correo electrónico móvil (MEM), los dispositivos del grupo organizativo asociado se sincronizarán con MEM. Puede ver el estado de los dispositivos y otros detalles en la página del Tablero de correo electrónico de la Consola Workspace ONE UEM.
- SEG Proxy: los dispositivos administrados con el proxy SEG aparecen en el tablero cuando el proxy SEG informa de que están conectados y administrados.
- PowerShell: los dispositivos administrados con PowerShell aparecen en el tablero cuando Workspace ONE UEM envía un cmdlet de PowerShell para permitir que el dispositivo se conecte al correo electrónico.
- Gmail: los dispositivos administrados con Gmail aparecen en el tablero cuando el perfil de EAS de Workspace ONE UEM se coloca en la cola para el dispositivo.
El Tablero de correo electrónico muestra uno de los siguientes estados:
- Administrado y asignado: dispositivos inscritos con un memconfigID identificado.
- Administrado y sin asignar: dispositivos inscritos para los que todavía no se ha identificado el memConfigID ni con la asignación de perfil ni con la detección automática.
- Sin administrar y detectado: dispositivos que aún no están inscritos en Workspace ONE UEM, pero que han sido detectados por una configuración de MEM específica en el grupo organizativo.