9.10 Inscripción de dispositivos móviles

9.10.1 Inscripción de un dispositivo DEP iOS

Inscribir un dispositivo DEP es fácil para el usuario final, ya que se puede permitir que el usuario omita la mayoría de las indicaciones de activación del dispositivo modificando el perfil del DEP. Antes de inscribir un dispositivo del DEP, asegúrese de cumplir los siguientes requisitos previos:

Requisitos previos

  • Añada un servidor del DEP en el Centro de control de ZENworks que vincule el servidor MDM de ZENworks y el servidor MDM virtual en el portal de Apple.

  • Asigne dispositivos al servidor MDM virtual en el portal de Apple. ZENworks descubrirá estos dispositivos e incluirá sus datos en el Centro de control de ZENworks.

  • (Opcional) Asigne usuarios a los dispositivos, en caso de que desee que solo estos usuarios estén asociados con el dispositivo durante la inscripción en el DEP.

  • (Opcional) Modifique la configuración de perfil del DEP para optimizar el proceso de inscripción.

  • (Condicional) Si modifica el perfil del DEP, asegúrese de que el perfil modificado se asigne correctamente al portal de Apple.

Además:

  • Asigne una directiva de inscripción de dispositivos móviles.

  • (Condicional) Si se dispone a inscribir de nuevo un dispositivo que otro usuario haya retirado, asegúrese de que el objeto de dispositivo anterior se suprima del Centro de control de ZENworks.

  • (Opcional) Asigne una directiva de correo electrónico para dispositivos móviles para configurar la cuenta de correo electrónico en el dispositivo.

Para obtener más información sobre todas estas tareas, consulte la ZENworks 2017 Mobile Management Reference (Referencia de ZENworks 2017 Update 1 Mobile Management).

Procedimiento

Siga las instrucciones de instalación para inscribir el dispositivo. Después de que el usuario configure los ajustes de Wi-Fi, entre en el dispositivo con las credenciales del usuario. Si el dispositivo se asigna a un usuario específico, solo se deben especificar las credenciales de ese usuario o se producirá un error en la inscripción.

Después de que el dispositivo se inscriba, puede ver el estado de distribución del dispositivo en el Centro de control de ZENworks, que debería haber cambiado de Descubierto a Gestionado. Puede ver este estado en la página de resumen del dispositivo.

9.10.2 Inscripción de un dispositivo iOS mediante Apple Configurator

Apple Configurator es una herramienta de Mac OS X que ayuda a los administradores con la distribución de dispositivos iOS en entornos empresariales o educativos. Apple Configurator facilita y agiliza la reasignación de dispositivos, ya que permite que el usuario siguiente comience con un espacio vacío de contenido.

Requisitos previos

  • Asigne una directiva de inscripción de dispositivos móviles.

  • Copie la URL de inscripción de Apple, que especifica el servidor MDM en el que se inscribirá el dispositivo. Para obtenerla, en el Centro de control de ZENworks, diríjase a Configuración > Gestión de infraestructura > servidores MDM. Seleccione un servidor MDM y haga clic en URL de Inscripción de Apple.

  • (Opcional) Asigne una directiva de correo electrónico para dispositivos móviles para configurar la cuenta de correo electrónico en el dispositivo.

Para obtener más información sobre todas estas tareas, consulte la ZENworks 2017 Mobile Management Reference (Referencia de ZENworks 2017 Update 1 Mobile Management).

Procedimiento

  1. Conecte el dispositivo al puerto USB del Mac.

  2. Haga clic con el botón derecho y seleccione Preparar o seleccione Preparar en la barra de menús superior de Apple Configurator.

  3. Seleccione Manual en el menú desplegable Configuración. Haga clic en Siguiente.

  4. Seleccione el servidor MDM en el que desea inscribir el dispositivo. Si el servidor MDM no aparece en el menú desplegable, seleccione Nuevo servidor.

  5. Especifique un nombre para el servidor y pegue la URL de Inscripción de Apple copiada del Centro de control de ZENworks. Para obtenerla, en el Centro de control de ZENworks, diríjase a Configuración > Gestión de infraestructura > servidores MDM. Seleccione un servidor MDM y haga clic en URL de Inscripción de Apple. Copie la URL y péguela en la página Definir un servidor MDM en Apple Configurator. Este servidor MDM se guardará para su uso futuro.

  6. Seleccione Supervisar dispositivos si desea definir el dispositivo como supervisado. La casilla de verificación Permitir que los dispositivos se enlacen con otros ordenadores se marca automáticamente.

  7. Seleccione la organización que supervisará estos dispositivos.

  8. Seleccione la opción adecuada en el menú desplegable Asistente de Configuración si desea omitir ciertos pasos de configuración durante la inscripción del dispositivo. Compruebe los elementos de configuración que se deben presentar durante la inscripción del dispositivo.

  9. Haga clic en Preparar para preparar el dispositivo conectado.

Después de la fase de preparación, se restablecerán los valores de fábrica del dispositivo iOS. Después de restablecer el dispositivo, siga las instrucciones que se mostrarán en el dispositivo iOS tal y como aparezca en la página Configure iOS Setup Assistant (Configurar el Asistente de configuración de iOS) de Apple Configurator. Después de introducir la contraseña de Wi-Fi, se pedirán las credenciales del usuario.

9.10.3 Inscripción de un dispositivo iOS mediante ZENworks User Portal

Este escenario muestra cómo inscribir un dispositivo iOS como dispositivo totalmente gestionado en la zona de gestión de ZENworks. Este tipo de inscripción crea un perfil de MDM en el dispositivo que se usa para aplicar restricciones y distribuir aplicaciones en el dispositivo.

Requisitos previos

  • ZENworks admite dispositivos con iOS 8 y versiones posteriores.

  • Hay configurado y habilitado un origen de usuarios para la inscripción del dispositivo móvil.

  • Se ha creado una directiva de inscripción y se ha asignado al usuario.

  • Hay asignada una función de MDM a un servidor primario.

  • Las notificaciones push para dispositivos iOS están activadas.

  • Para permitir que ZENworks pueda sincronizar los mensajes de correo electrónico en cuentas de Exchange ActiveSync, debe configurarse un servidor de ActiveSync. Asimismo, se debe crear y asignar una directiva de correo electrónico para dispositivos móviles con el servidor ZENworks configurado como servidor proxy para el servidor de ActiveSync. Esto permitirá a ZENworks gestionar el correo electrónico corporativo enviado y recibido en el dispositivo.

  • La inscripción de dispositivos iOS mediante el modo privado del navegador Safari solo se admite en iOS 11 y versiones posteriores.

Procedimiento

  1. Introduzca Dirección_servidor_zenworks/zenworks-eup, donde Dirección_servidor_zenworks es el nombre DNS o la dirección IP del servidor MDM de ZENworks, en el navegador Safari del dispositivo.

    Se muestra la pantalla de entrada a la sesión de ZENworks User Portal.

  2. Escriba el nombre de usuario y su contraseña. Si la opción Permitir inscripción sencilla está seleccionada para el origen de usuarios al que pertenece el usuario, no es necesario especificar el dominio de registro, aunque se puede hacer

    Todos los dispositivos asociados con el usuario se muestran en ZENworks User Portal.

  3. Pulse Inscribir en la esquina superior derecha para mostrar las opciones de inscripción para el dispositivo.

  4. Pulse Solo dispositivo gestionado para abrir la pantalla Opciones de inscripción de dispositivo. Si ha configurado la directiva de inscripción de dispositivos móviles para permitir que el usuario especifique la propiedad del dispositivo (personal o corporativo), el sistema solicitará esa información. Seleccione la opción de propiedad del dispositivo oportuna y haga clic en OK.

  5. Pulse Descargar certificado para mostrar la pantalla Instalar perfil.

  6. Pulse Instalar y siga las instrucciones para instalar el certificado y vuelva a la pantalla Inscribir como dispositivo gestionado.

  7. (Condicional) Habilite el certificado de inscripción en el dispositivo. Este paso aparecerá en los dispositivos con la versión 10.3 o posterior de iOS. Para habilitar el certificado:

    1. Diríjase al menú Ajustes del dispositivo y haga clic en General.

    2. Haga clic en Información.

    3. Haga clic en Ajustes de confianza de los certificados.

    4. Habilite el certificado raíz que se muestra en la pantalla.

  8. Pulse Descargar perfil en la pantalla Inscribir como dispositivo gestionado para abrir la pantalla de instalación del perfil. Pulse Instalar y siga las instrucciones para instalar el perfil y vuelva a la pantalla Inscribir como dispositivo gestionado.

  9. Pulse Inicio para volver a la página principal. El dispositivo se muestra en la lista Mis dispositivos con el estado Inscripción en curso. Debe actualizar el navegador para actualizar el estado a El dispositivo está activo.

    En este momento, puede ver el modo de inscripción en la página de información del dispositivo en el Centro de control de ZENworks. Para ver la información del dispositivo, en el panel de navegación de la izquierda del Centro de control de ZENworks, haga clic en Dispositivos > Dispositivos móviles (o diríjase a la carpeta configurada en la directiva de inscripción de dispositivos móviles) y seleccione el dispositivo oportuno. La inscripción se mostrará como MDM de iOS.

  10. Se configura automáticamente una cuenta de correo electrónico en el dispositivo según la directiva de correo electrónico para dispositivos móviles asignada al usuario o al dispositivo.

9.10.4 Inscripción de dispositivos Android en el modo de perfil de trabajo

El modo de perfil de trabajo crea contenedores dedicados en los dispositivos para las aplicaciones y los datos empresariales, lo que permite a la organización gestionar solo los datos corporativos. Este modo está destinado a situaciones en las que el usuario debe aportar su propio dispositivo al lugar de trabajo.

Requisitos previos

Ajustes obligatorios

  • Crear una suscripción a Android para empresas.

  • Crear y asignar una directiva de inscripción de dispositivos móviles.

  • Crear y asignar una directiva de inscripción de perfil de Android.

  • Asegurarse de usar Android 5.0 o una versión posterior (para el modo de perfil de trabajo) o la versión 6.0 o posterior (para el modo de dispositivo gestionado de trabajo).

Ajustes opcionales

  • Invitar a los usuarios a inscribir sus dispositivos.

Para obtener más información sobre todas estas tareas, consulte la ZENworks 2017 Mobile Management Reference (Referencia de ZENworks 2017 Update 1 Mobile Management).

Procedimiento

La situación descrita en esta sección está dirigida a los usuarios que van a inscribir sus dispositivos en ZENworks por primera vez. Para los usuarios que ya hayan inscrito sus dispositivos en el modo básico (solo la aplicación para Android) y deseen inscribirse en el modo de perfil de trabajo, consulte Inscripción del perfil de trabajo para los usuarios existentes.

Procedimiento

  1. Instale la aplicación del agente ZENworks de Google Play Store. Como alternativa, el usuario puede seguir el procedimiento descrito en la carta de invitación para descargar la aplicación del agente ZENworks.

  2. Después de la instalación, haga clic en Abrir. Se muestra una breve descripción del agente ZENworks. El usuario debe hacer clic en Continuar.

  3. Haga clic en Activar este administrador del dispositivo para permitir que el dispositivo pueda usar la aplicación.

  4. Para entrar en la aplicación, especifique lo siguiente:

    Nombre de usuario, Contraseña, Dominio, URL del servidor: especifique el nombre de usuario, la contraseña y el dominio de registro (si Permitir inscripción sencilla está inhabilitado para el usuario) junto con la URL del servidor MDM de ZENworks. El usuario puede obtener esta información en la carta de invitación.

  5. Especifique a quién pertenece el dispositivo (corporativo o personal) si ha configurado la directiva de inscripción de dispositivos móviles para que permita al usuario indicar este concepto. Pulse OK.

  6. Siga las indicaciones que aparecen en el resto de pantallas y el dispositivo configurará automáticamente un perfil de trabajo y se inscribirá en ZENworks. Se abre la pantalla de inicio de la aplicación del agente ZENworks, donde el dispositivo se muestra como inscrito y activo.

  7. Consulte la información del dispositivo en el Centro de control de ZENworks. Haga clic en Dispositivos > Dispositivos móviles (o desplácese a la carpeta configurada en la directiva de inscripción de dispositivos móviles) en el panel de navegación izquierdo del Centro de control de ZENworks. Haga clic en el dispositivo adecuado y consulte su información en la página Resumen. Se muestra el modo de inscripción Aplicación Android y Modo de perfil de trabajo también está habilitado.

Después de que el dispositivo se haya inscrito, un distintivo junto al icono de la aplicación del agente ZENworks y otras aplicaciones del sistema ayudará a diferenciar las aplicaciones de trabajo de las personales.

Inscripción del perfil de trabajo para los usuarios existentes

A los usuarios que ya se han inscrito en ZENworks con el modo básico (solo la aplicación Android) y que deseen inscribirse en el modo de perfil de trabajo, asígneles la directiva de inscripción de perfil de Android.

Después de asignar la directiva de inscripción de dispositivos móviles, los usuarios reciben una notificación en sus dispositivos para que configuren un perfil de trabajo cuando abran la aplicación del agente ZENworks.

El usuario debe hacer clic en Configurar y seguir las instrucciones para configurar el perfil de trabajo. El dispositivo configurará automáticamente el perfil de trabajo.

9.10.5 Inscripción de un dispositivo Android en el modo de dispositivo gestionado de trabajo

El modo de dispositivo gestionado de trabajo permite a los administradores gestionar todo el dispositivo, de forma que el dispositivo queda restringido solo para uso empresarial. Este modo está pensado principalmente para dispositivos de la empresa.

Requisitos previos

Ajustes obligatorios

  • Crear una suscripción a Android para empresas.

  • Crear y asignar una directiva de inscripción de dispositivos móviles.

  • Crear y asignar una directiva de inscripción de perfil de Android.

  • Asegurarse de usar Android 5.0 o una versión posterior (para el modo de perfil de trabajo) o la versión 6.0 o posterior (para el modo de dispositivo gestionado de trabajo).

Procedimiento

  1. Siga las indicaciones de las pantallas de configuración iniciales del programa para establecer el idioma y la configuración Wi-Fi.

  2. Especifique el identificador AFW (afw #zenworks) en la pantalla de configuración donde aparece el campo ID de correo electrónico.

  3. Haga clic en Siguiente en la página de Android para empresas para continuar con la instalación de la aplicación de ZENworks.

    La aplicación del agente ZENworks se descargará automáticamente en el dispositivo.

  4. Haga clic en Instalar para instalar la aplicación en el dispositivo y siga las indicaciones para completar la configuración.

  5. Siga las indicaciones que aparecen en las pantallas restantes para configurar un dispositivo gestionado de trabajo. El dispositivo está ya configurado, pero aún no se ha inscrito como dispositivo gestionado de trabajo.

  6. Entre en la aplicación con la información siguiente:

    Nombre de usuario, Contraseña, Dominio, URL del servidor: especifique el nombre de usuario, la contraseña y el dominio de registro (si Permitir inscripción sencilla está inhabilitado para el usuario) junto con la URL del servidor MDM de ZENworks.

    El dispositivo gestionado de trabajo se configura automáticamente en el dispositivo.

Consulte la información del dispositivo en el Centro de control de ZENworks. Haga clic en Dispositivos > Dispositivos móviles (o desplácese a la carpeta configurada en la directiva de inscripción de dispositivos móviles) en el panel de navegación izquierdo del Centro de control de ZENworks. Haga clic en el dispositivo adecuado y consulte su información en la página Resumen. Se muestra el modo de inscripción Aplicación Android y Modo de dispositivo gestionado de trabajo también está habilitado.

9.10.6 Inscripción de un dispositivo solo de ActiveSync

Requisitos previos

Antes de inscribir un dispositivo móvil como dispositivo totalmente gestionado o como dispositivo solo de correo electrónico, debe asegurarse de que se cumplen los siguientes requisitos previos:

  • ZENworks admite dispositivos con ActiveSync 12.1 y versiones posteriores.

  • Hay configurado y habilitado un origen de usuarios para la inscripción del dispositivo móvil.

  • Se ha creado una directiva de inscripción y se ha asignado al usuario.

  • Hay asignada una función de MDM a un servidor primario.

  • Las notificaciones push para un dispositivo Android están activadas.

  • Para permitir que ZENworks pueda sincronizar los mensajes de correo electrónico en cuentas de Exchange ActiveSync, debe configurarse un servidor de ActiveSync. Asimismo, se debe crear y asignar una directiva de correo electrónico para dispositivos móviles con el servidor ZENworks configurado como servidor proxy para el servidor de ActiveSync.

Procedimiento

Este escenario muestra cómo inscribir un dispositivo como dispositivo solo de correo electrónico en la zona de gestión de ZENworks. Este escenario describe el procedimiento para inscribir un dispositivo iOS como dispositivo solo de correo electrónico.

  1. Introduzca Dirección_servidor_zenworks/zenworks-eup, donde Dirección_servidor_zenworks es el nombre DNS o la dirección IP del servidor MDM de ZENworks, en el navegador del dispositivo.

    Se muestra la pantalla de entrada a la sesión de ZENworks User Portal.

  2. Introduzca el nombre de usuario y la contraseña en ZENworks User Portal. Si la opción Permitir inscripción sencilla está seleccionada para el origen de usuarios al que pertenece el usuario, no es necesario especificar el dominio de registro, aunque se puede hacer

  3. Pulse Inscribir en la esquina superior derecha para mostrar las opciones de inscripción para el dispositivo.

  4. Pulse Solo correo electrónico para abrir la pantalla Inscribir solo como correo electrónico. Utilice la información mostrada para crear una cuenta de correo electrónico para el usuario.

    Después de que el usuario configure la cuenta de correo electrónico, se envía a este un correo electrónico para indicarle que debe completar el proceso de inscripción. Puede editar el contenido de este correo electrónico en el Centro de control de ZENworks. Para ello, diríjase a Configuración > Valores de zona de gestión > Evento y mensajería > Notificaciones por correo electrónico. Haga clic en el correo electrónico pertinente y modifique su contenido.

  5. Haga clic en el enlace a ZENworks End User Portal proporcionado en el correo electrónico o visite este portal, como se describe en el Paso 1.

    En ZENworks User Portal, el dispositivo se muestra en la lista Mis dispositivos. En este momento, el dispositivo se ha añadido a la zona de gestión de ZENworks, pero está pendiente de la inscripción.

  6. Pulse Completar inscripción.

    Si ha configurado la directiva de inscripción de dispositivos móviles para permitir que el usuario especifique la propiedad del dispositivo (personal o corporativo), el sistema solicitará esa información. En el dispositivo, proporcione la información de inscripción necesaria y pulse OK.

    La lista Mis dispositivos se actualiza para mostrar que el dispositivo se ha inscrito y está activo.

  7. Verifique que el dispositivo recibe mensajes de correo electrónico enviando uno al usuario desde otra cuenta.

    Después de que el dispositivo se inscriba en la zona de gestión de ZENworks, el modo de inscripción del dispositivo se muestra como ActiveSync en la página de información del dispositivo en el Centro de control de ZENworks. Para ver la información del dispositivo, en el panel de navegación de la izquierda del Centro de control de ZENworks, haga clic en Dispositivos > Dispositivos móviles (o diríjase a la carpeta configurada en la directiva de inscripción de dispositivos móviles) y seleccione el dispositivo oportuno.