Controle todos los dispositivos móviles 😳 Guía completa de ManageEngine MDM

Inicie sesión en la consola MDM y finalice la configuración única

Comience abriendo la consola ManageEngine Mobile Device Manager Plus; en el video, trabaja en la consola en la nube y el mismo producto también viene en una edición local que puede instalar en su propio servidor. Inicie sesión con su cuenta de administrador y complete la configuración inicial. Todo lo contenido en esta guía (inscripción, perfiles, aplicaciones y acciones remotas) se realiza desde esta única consola web; no hay nada que instalar en su propia PC ni comandos que ejecutar.

Crear el certificado APN para dispositivos iOS

Antes de poder administrar un solo iPhone o iPad, Apple requiere un certificado APN (servicio de notificaciones push de Apple): esto es lo que permite que el servidor MDM se comunique con los dispositivos iOS. Desde la consola vaya a Inscripción y abra la sección Certificado APNs, luego genere la CSR (Solicitud de firma de certificado). Descárguelo y obtenga la firma de Zoho Corporation desde el enlace proporcionado en la consola.

A continuación, inicie sesión en el portal de certificados push de Apple con un ID corporativo de Apple, cree el certificado cargando el CSR firmado y descargue el archivo de certificado firmado por Apple (MDM_ZOHO_Corporation_Certificate.pem). De vuelta en la consola MDM, cargue ese archivo, ingrese el ID de Apple corporativo y una dirección de correo electrónico de notificación, y haga clic en Cargar. La inscripción en iOS ya está desbloqueada.

Registrar dispositivos Android con la aplicación ME MDM

Envíe la invitación de inscripción desde la consola (desde la sección Inscripción puede invitar a los usuarios uno por uno o importar un CSV para una inscripción masiva). En el teléfono Android, el usuario abre el enlace de autoinscripción, que lo lleva a la aplicación ME MDM en Play Store. Instale y abra la aplicación, seleccione MDM Cloud (o el servidor local, si eso es lo que ejecuta) e inicie sesión con la cuenta invitada.

Especifique si el dispositivo es personal o corporativo, acepte los términos y habilite el Administrador del dispositivo tocando Activar. El teléfono ahora aparece en el inventario de su consola y todos los perfiles o aplicaciones ya asignados a su grupo se aplican automáticamente.

Inscriba iPhones y iPads con el enlace de inscripción

En el iPhone o iPad, el usuario abre la URL de autoinscripción desde la invitación e inicia sesión con la cuenta que pertenece a su organización. Después de elegir si el dispositivo es personal o corporativo, el usuario instala el perfil Mobile Device Manager Plus cuando se le solicita y confía en él en la configuración del dispositivo.

Tan pronto como se instala el perfil, el dispositivo se registra: aparece en el inventario de la consola con todos sus detalles y los perfiles y aplicaciones distribuidos a su grupo comienzan a aplicarse por sí solos.

Organizar dispositivos en grupos y asignar usuarios

No administre los teléfonos uno por uno. En la consola, organice los dispositivos registrados en grupos, por ejemplo, por departamento (Cuentas, Ventas, Equipo de campo) o por plataforma (Android, iOS), y asegúrese de que cada dispositivo esté asignado a su usuario. Los grupos son la unidad en la que funciona todo lo demás: cualquier perfil o aplicación que distribuyas a un grupo llega a todos los dispositivos que lo integran, incluidos los dispositivos inscritos posteriormente.

Crear perfiles: insertar Wi-Fi, contraseña y configuración de políticas

Los perfiles son la forma en que las configuraciones llegan a los teléfonos. En la consola, vaya a Perfiles, haga clic en Crear perfil y elija la plataforma: iOS, Android o Windows. Se crea un perfil por separado para cada plataforma, porque cada sistema tiene su propia configuración.

Asigne al perfil un nombre y una descripción, luego defina las configuraciones desde el panel izquierdo: Wi-Fi (nombre y contraseña de la red de la oficina, para que los teléfonos del personal se unan automáticamente y la contraseña nunca se comparta manualmente), reglas de código de acceso, restricciones (por ejemplo, controles de instalación de aplicaciones o cámaras) y otras configuraciones, como correo electrónico o VPN, cuando las necesite. Guarde cada configuración a medida que avanza y luego haga clic en Publicar. Un perfil publicado no hace nada hasta que lo asocia con dispositivos o grupos; distribúyalo a los grupos desde el paso 5 y la configuración llegará a todos los teléfonos de esos grupos.

Distribuir aplicaciones de forma silenciosa desde la consola

Agregue las aplicaciones que su equipo necesita al repositorio de aplicaciones de la consola: almacene aplicaciones de Play Store/App Store o los archivos de aplicaciones internos de su empresa. Luego distribuya las aplicaciones a los grupos de dispositivos. En los dispositivos administrados, las aplicaciones requeridas se instalan para el usuario sin que tenga que buscar en una tienda, y el personal también puede elegir aplicaciones opcionales del Catálogo de aplicaciones que aparece en el dispositivo.

Dado que la distribución se basa en grupos, cuando el teléfono de un nuevo empleado se inscribe en el grupo correcto, el conjunto completo de aplicaciones de oficina llega por sí solo.

Administrar dispositivos de forma remota: localizar, bloquear y borrar un teléfono perdido

Día a día, el inventario de la consola le brinda una vista en vivo de cada dispositivo registrado (modelo, sistema operativo, usuario y estado de cumplimiento) y puede activar un análisis para actualizar los detalles. Cuando se pierde un teléfono o un empleado se va, seleccione el dispositivo en la consola y utilice las acciones remotas: ubicar el dispositivo en un mapa, bloquearlo inmediatamente o borrar: un borrado completo de un teléfono corporativo perdido, para que los datos de la oficina no se vayan con el teléfono.