Android Enterprise Mobility Management (EMM) mejora el control sobre los dispositivos Android de su organización. Esto incluye una gestión integral de dispositivos y la capacidad de instalar o eliminar aplicaciones de forma silenciosa.
Preparación de su organización para EMM:
Registro de la cuenta de Google Workspace
Para configurar Android Enterprise utilizando cuentas de Google, su organización debe:
- Tener un dominio de Google gestionado: Consulte "Primeros pasos con Google Workspace for Education". Cada dominio solo puede vincularse a una consola de EMM, y la organización debe seguir un proceso de verificación para demostrar la propiedad del dominio.
- Aprovechar la infraestructura existente de Google Workspace: Para las organizaciones que utilizan Google Workspace, se pueden utilizar los dominios e identidades existentes. Los clientes de Google Workspace ya cuentan con IDs de empresa y los usuarios están configurados con cuentas de Google gestionadas.
Repasemos los pasos para configurar Android EMM para su organización.
Pasos:
Acceder a Mobile Guardian:
- Vaya al panel de control de la escuela en Mobile Guardian e inicie sesión.
- En el panel de control de la escuela, haga clic en el menú de "Configuración" en el panel izquierdo.
- Seleccione "Android Settings" en el menú desplegable.
- Haga clic en el botón "Inscripción en cuenta Google Workspace".
Iniciar sesión en Google Admin Console:
En otra pestaña, inicie sesión en la consola de Google Admin en admin.google.com como superadministrador de su dominio.
Configurar integraciones de terceros:
- Haga clic en "Dispositivos" > "Dispositivos móviles y endpoints" > "Ajustes" > "Integraciones de terceros".
- Seleccione la Unidad Organizativa (OU) que desea utilizar para los registros de dispositivos EMM.
- Marque la casilla etiquetada como "Habilitar la gestión de dispositivos móviles Android de terceros".
- Haga clic en “Administrar proveedores de EMM”.
Generar o copiar el token:
Copie el token (una cadena de caracteres) o haga clic en "Generar token" para crear uno nuevo y luego cópielo.
Actualizar el panel de control de Mobile Guardian:
- En el panel de control de Mobile Guardian, añada la dirección de correo electrónico del administrador del dominio de Google utilizada para la Google Admin Console.
- Introduzca el token de autenticación generado en el paso anterior.
Finalizar Configuración:
Guarde la Configuración de Android EMM.
- Si no aparece, actualice el navegador para que la página se cargue de nuevo.
- Seleccione el ID de empresa correcto del menú desplegable y haga clic en "Guardar".
- Esto vinculará Mobile Guardian a su Unidad Organizativa de Google Workspace.
Finalización
Tras completar los pasos, se le redirigirá a la página de configuración de Mobile Guardian, donde se mostrarán los detalles de la empresa creada. En esta página, tendrá acceso a la configuración global para dispositivos Android, como los permisos de ejecución de aplicaciones predeterminados y su política de actualización del sistema.
Aquí puede aplicar la configuración a los dispositivos con registro de dispositivos totalmente gestionado, como configurar los dispositivos en modo COSU.
Modo COSU: El modo COSU (Corporate-Owned Single-Use) es un modo kiosco para dispositivos Android que bloquea el dispositivo para que solo muestre la interfaz de Mobile Guardian. El usuario solo podrá acceder a las aplicaciones de terceros que se añadan al lanzador de Mobile Guardian o a la sección "My Catalogue" en el dispositivo.
Posibles bloqueos para el registro de dispositivos:
Al realizar un registro de dispositivos EMM, es fundamental tener en cuenta los posibles problemas que podrían impedir o complicar el proceso. Al abordar estos posibles bloqueos de antemano, podrá garantizar un proceso de registro de dispositivos EMM más fluido y eficiente. A continuación, se presentan dos factores clave a considerar:
Configurar la configuración universal:
Asegúrese de que no haya ninguna configuración universal habilitada en su consola de Google Workspace. Para ello, navegue a "Dispositivos" > "Móviles y endpoints" > "Configuración" > "Configuración universal" > "General" y desactive el ajuste "General".
Proveedor de EMM existente:
Asegúrese de que no haya otros proveedores de EMM configurados actualmente para sus unidades organizativas. Si Google Mobile Management o cualquier otro proveedor de MDM de terceros ya está configurado, debe eliminarlo antes de proceder con el registro de dispositivos.
Otras configuraciones:
Todas las demás configuraciones de Android se gestionan a través de sus perfiles. Con su empresa ya registrada, puede dirigirse a la pestaña de "Restricciones" > "Android" de cualquier perfil para ver todos los ajustes disponibles y configurar las restricciones de Android EMM para los dispositivos.
EMM también permite la instalación y eliminación silenciosa de aplicaciones. Para añadir una aplicación desde Google Play Store, utilice la función de búsqueda en la página de Aplicaciones. Una vez añadida, la aplicación debe ser aprobada desde la página de detalles de la aplicación antes de que pueda ser configurada para su instalación en sus grupos de dispositivos. Para más información, consulte "Configuración de aplicaciones Android para la instalación silenciosa".
¡Por favor, háganos saber si esto le ha resultado útil!
¡Gracias por leer! 🙂