Un usuario llama un domingo. Una PC de la sala de servidores necesita reiniciarse, a tres computadoras portátiles les falta un parche crítico y usted no está cerca de su escritorio. Con la aplicación móvil Endpoint Central, todo se maneja desde el teléfono que lleva en el bolsillo, si la configuración se realiza de forma adecuada y segura.
Primero, una frase honesta en la que se basa toda esta guía: el teléfono no administra sus PC, sino el servidor Endpoint Central. La aplicación móvil es una ventana a ese servidor. Le permite ver la flota, aprobar parches, iniciar sesiones de control remoto y realizar acciones instantáneas desde cualquier lugar. No reemplaza al servidor y no reemplaza a la consola web para trabajos pesados. Configúrelo con esa imagen en mente y se convertirá en la herramienta más útil que lleva consigo un administrador de oficina. Esta página cubre la configuración de trabajo completa: instalación, conexión segura, inicio de sesión y la rutina diaria.
Endpoint Central funciona en tres capas. El servidor se encuentra en su oficina (o en una máquina que usted controle) y contiene la base de datos, las políticas y los cronogramas. Un agente en cada PC se comunica con ese servidor. La aplicación móvil es simplemente una tercera forma de comunicarse con el servidor, junto con la consola web de su escritorio. ManageEngine lo dice claramente en la documentación de su propia aplicación: la aplicación amplía la consola web, no la reemplaza. Cada acción que realiza en la aplicación (un reinicio, la aprobación de un parche, una sesión remota) es ejecutada por el servidor y el agente, exactamente como si hubiera hecho clic en ella en su escritorio. Así que las verdaderas preguntas de configuración nunca tienen que ver con el teléfono. Se trata de que el servidor esté en buen estado, accesible y protegido.
Instale la aplicación denominada Endpoint Central de ManageEngine desde Google Play o Apple App Store, nada más. En el primer lanzamiento solicita tres cosas:
8020 es el puerto de consola estándar utilizado para esta conexión.Luego inicie sesión con su nombre de usuario y contraseña normales de Endpoint Central. La misma cuenta, los mismos permisos, el mismo registro de auditoría: la aplicación no crea una puerta trasera ni un sistema de inicio de sesión independiente. Si la conexión falla en esta etapa, el problema casi nunca es la aplicación: es la accesibilidad, de la que se ocupa honestamente el siguiente paso.
Dentro del Wi-Fi de la oficina, la aplicación generalmente se conecta inmediatamente porque el teléfono ya puede comunicarse con el servidor. En el momento en que sales, se debe poder acceder al servidor desde Internet, y aquí es donde las configuraciones fallan. Nunca reenvíe la consola Endpoint Central directamente a la Internet pública. Una consola de administración que puede reiniciar, borrar y controlar remotamente todas las PC de la empresa es lo peor que se puede dejar abierta al mundo entero. Las rutas seguras son las aburridas: primero conecte el teléfono a la oficina a través de una VPN y luego abra la aplicación, o use el Secure Gateway Server de ManageEngine, el componente de borde propio del proveedor que se encuentra entre Internet y su servidor exactamente para este trabajo. Ambas rutas se explican detalladamente en la página complementaria sobre conexiones seguras.
Un teléfono con control de flota es una llave maestra, así que trátelo como tal. Mantenga un bloqueo de pantalla fuerte en el teléfono: huella digital más un PIN real, no una suposición de cuatro dígitos. Active la autenticación de dos factores para iniciar sesión en la consola si su configuración lo ofrece. Inicie sesión en la aplicación con su cuenta propia, nunca con un inicio de sesión de administrador compartido, por lo que cada acción sigue siendo atribuible a una persona. Y decida hoy qué sucede si se pierde el teléfono: la rutina de eliminación (revocar la sesión de la cuenta desde la consola web, cambiar la contraseña, borrar el teléfono de forma remota) está escrita en su propia página en este conjunto. La seguridad configurada con antelación lleva unos minutos; improvisarlo durante una pérdida lleva horas.
Con la conexión segura, el patrón diario se estabiliza rápidamente. Mañana: abra la aplicación, eche un vistazo al estado del sistema y a la lista de ordenadores a los que les faltan parches. Apruebe los parches pendientes: la aplicación admite aprobar y rechazar directamente y podrá observar el progreso de las tareas de implementación automatizadas. Durante el día: cuando un usuario llame, busque su computadora en la aplicación, inicie una sesión de control remoto (primero se le puede pedir permiso al usuario; mantenga esa configuración activada) o abra un símbolo del sistema en la máquina para una solución rápida. Las máquinas que están apagadas se pueden reactivar con Wake on LAN; Las máquinas que deben apagarse se pueden apagar o reiniciar de forma remota. Se pueden agregar nuevas computadoras que se unan a la oficina y realizar un seguimiento de la instalación del agente desde la misma aplicación. Esa es la forma honesta del trabajo: monitoreo y respuesta instantánea por teléfono, configuración pesada en el escritorio.
La demostración en vivo completa (conectar la aplicación, tomar el control remoto y operar una flota completa desde un teléfono) se encuentra en el video completo.
▶️ Watch Full VideoNo, y el propio ManageEngine lo dice. La aplicación es un compañero de seguimiento y respuesta instantánea: aprobaciones, control remoto, acciones rápidas. La configuración, la planificación de la implementación y los informes pertenecen a la consola web, donde las pantallas y opciones están completas.
Tres cosas: el nombre del servidor o la dirección IP, el puerto (8020 es el puerto estándar para esta conexión) y el modo: elija HTTPS. Después de eso, inicie sesión con su nombre de usuario y contraseña normales de Endpoint Central.
Sí, si la ruta de conexión es segura: a través de la VPN de su oficina o a través del servidor Secure Gateway de ManageEngine. No es seguro si la consola en sí ha sido reenviada a Internet abierta, lo que expone la herramienta que controla cada PC que administra.