Un comando de Gestión de Dispositivos Móviles (MDM) es un mensaje enviado a un dispositivo Apple a través del Servicio de Notificaciones Push de Apple (APNS). Este mensaje informa al dispositivo que tiene comandos pendientes para recuperar y ejecutar. Si la comunicación se interrumpe, el dispositivo no realizará la acción de recuperación, lo que resultará en un comando incompleto y la acción deseada no se llevará a cabo. El siguiente diagrama ilustra la interacción entre el MDM, Apple y el dispositivo cuando se activa un comando desde Mobile Guardian.
Flujo de comandos MDM
Comando activado:
- Se inicia un comando MDM desde Mobile Guardian y se envía a Apple a través de un mensaje APNS. El estado se establece como SENT (Enviado).
- Es un error común pensar que Mobile Guardian envía comandos directamente al dispositivo, pero la intervención de Apple añade un paso adicional y complejidad.
Comando enviado (PUSHED):
- Si el dispositivo recibe con éxito el mensaje APNS, el estado cambia a PUSHED, lo que indica que el dispositivo ha respondido y está listo para recuperar el comando de Mobile Guardian.
Comando no procesado (NOT NOW):
- Si el dispositivo no recibe el mensaje APNS y no puede ejecutar el comando, el estado cambia a NOTNOW. Esto significa que el dispositivo no puede procesar solicitudes en este momento, pero lo hará cuando pueda.
- Las causas comunes para una respuesta NOTNOW incluyen que el dispositivo esté bloqueado con un código de acceso o que tenga habilitada la Protección de Datos.
- Mobile Guardian ofrece una función de "Poke" para enviar el mensaje APNS nuevamente una vez que el dispositivo esté desbloqueado y activo.
Comando reconocido (ACKNOWLEDGED):
- El dispositivo recupera el comando de Mobile Guardian y responde con un mensaje de éxito. El estado se establece en ACKNOWLEDGED, que es el resultado deseado.
Error de comando (ERROR):
- Si el dispositivo no puede reconocer la información recuperada de Mobile Guardian, informará de un error. El estado cambia a ERROR.
- Comprender estos estados ayuda al personal de soporte o a los superadministradores a identificar y solucionar problemas.
Identificación de comandos MDM incompletos
En el Panel
- En la tabla de Dispositivos, la columna LAST SEEN (Última vez visto) incluye un indicador del número de comandos MDM incompletos asociados con un dispositivo.
- Al hacer clic en el indicador, se obtiene información más detallada sobre dónde ocurrieron los errores y su naturaleza.
Pestaña de Historial de MDM (MDM History)
- Una nueva pestaña llamada MDM History muestra todos los comandos MDM, sus estados y sus marcas de tiempo.
- Los comandos en los que se puede hacer clic permiten a los usuarios ver información técnica detallada, como números y mensajes de error, IDs de restricciones de perfil aplicadas, certificados de perfil instalados y más.
Al comprender cómo funcionan los comandos MDM y los diferentes estados que pueden tener, los administradores pueden gestionar mejor sus flotas de dispositivos y solucionar cualquier problema que surja. El panel de Mobile Guardian proporciona herramientas para supervisar y resolver los problemas de los comandos MDM de manera eficaz.
¡Por favor, háganos saber si esto le ha resultado útil!
¡Gracias por leer! 🙂