Esta guía describe el proceso para configurar e incorporar dispositivos con sistema operativo Windows en la plataforma Mobile Guardian mediante Microsoft Entra ID y Microsoft Endpoint Manager (Intune). Seguir estos pasos permitirá realizar correctamente la configuración y la inscripción. Asegúrese de que todos los permisos y roles necesarios estén configurados correctamente para lograr una integración fluida.
Requisitos previos:
Para administrar sus dispositivos con sistema operativo Windows mediante el panel de control escolar de Mobile Guardian, se requiere lo siguiente:
- Microsoft Entra ID acceso de administrador
- Mobile Guardian acceso al panel de administración
- Microsoft Endpoint Manager (Intune), acceso de administrador
- Dispositivos con Windows 10/11 Pro o superior
Configuración e incorporación de dispositivos con sistema operativo Windows a Mobile Guardian mediante Microsoft Entra ID
- Inicie sesión en Microsoft Entra ID
- Vaya a Usuarios > Seleccionar todos los usuarios > Seleccione el usuario > Seleccione Roles asignados
- Verifique que el usuario tenga asignado el rol de administrador global.
Paso 1: Crear un grupo en Microsoft Entra ID
Los grupos son esenciales para organizar a los usuarios, como los estudiantes, que posteriormente se sincronizarán con el panel de control de Mobile Guardian.
- Vaya a Página principal de Microsoft Entra ID
- Seleccione Grupos en la columna de navegación izquierda.
- Haga clic en Nuevo grupo.
- Asegúrese de seleccionar el tipo de grupo Microsoft 365
- Complete los campos necesarios
- Haga clic en Crear
- Actualice la ventana para ver el grupo recién creado.
Paso 2: Crear una cuenta de estudiante
Mobile Guardian requiere que cada dispositivo tenga una cuenta de usuario distinta para garantizar la correcta identificación y administración del dispositivo.
Requisitos de la cuenta de usuario
- Cuentas de estudiante: Los estudiantes deben poder iniciar sesión en sus dispositivos utilizando sus cuentas de Microsoft Entra ID.
- Información completa del usuario: Aunque Microsoft Entra ID podría no requerir apellidos, Mobile Guardian sí los requiere.
Crear un usuario nuevo
- Vaya a Usuarios > Todos los usuarios
- Seleccione Nuevo usuario
- Crear nuevo usuario
Completar la pestaña Aspectos básicos
Complete los campos obligatorios:
- Nombre principal de usuario
- Nombre para mostrar
- Contraseña (Guarde la contraseña generada automáticamente si corresponde).
- Seleccione Siguiente: Propiedades
Completar la pestaña Propiedades
- Complete la información relevante del estudiante y seleccione Siguiente: Asignaciones.
Asignar el usuario a un grupo
Asigne el usuario al grupo correspondiente (creado anteriormente):
- Seleccione Agregar grupo
- Seleccione el grupo (casilla de verificación)
- Haga clic en Seleccionar
Revisar y crear el usuario
- En la pestaña Revisar + Crear, asegúrese de que toda la información sea correcta y haga clic en Crear.
- Actualice la pantalla para ver al nuevo usuario en la lista Usuarios.
Asignar licencias
Al utilizar Microsoft 365, deberá comprar las licencias y distribuirlas a los usuarios o grupos mediante el centro de administración de Microsoft 365
Para confirmar que las licencias se hayan asignado al usuario, puede consultarlo en Entra siguiendo esta ruta:
- Usuarios o Grupos
- Seleccione el usuario o grupo
- Seleccione Licencias
Las licencias asignadas aparecerán en la ventana correspondiente.
Paso 3: Crear la integración de API de Mobile Guardian
Para autenticarse con el punto de conexión de la plataforma de identidades de Microsoft, primero debe registrar su aplicación en el portal de registro de aplicaciones de Microsoft Identity. Puede utilizar una cuenta de Microsoft o una cuenta profesional o educativa para realizar este registro.
Para un servicio que llamará a Microsoft Graph con su propia identidad, registre su aplicación para la plataforma web y asegúrese de copiar los siguientes valores:
- El ID de aplicación asignado por el portal de registro de aplicaciones de Microsoft Identity.
- Un secreto de aplicación (contraseña).
- Una URL de redireccionamiento para que su servicio reciba las respuestas de los tokens.
- Una URL de redireccionamiento para que su servicio reciba las respuestas de consentimiento del administrador si su aplicación solicita el consentimiento del administrador.
Para consultar los pasos detallados sobre cómo configurar una aplicación mediante el portal de registro de aplicaciones de Microsoft Identity, consulte la documentación de Microsoft.
Registrar la aplicación
- Vaya a Registros de aplicaciones.
- Haga clic en Nuevo registro.
Complete los detalles de la aplicación:
- Nombre: Introduzca el nombre de la aplicación (por ejemplo, Mobile Guardian).
- Tipos de cuenta compatibles: Seleccione "Cuentas solo en este directorio organizativo (solo directorio predeterminado: un solo inquilino)".
- Plataforma: Elija Web.
- URI de redireccionamiento: Introduzca la URL correspondiente a su instancia (UE o EE. UU.).
- Haga clic en Registrar para completar el proceso.
Introduzca la URL de redireccionamiento para la instancia de la UE:
Introduzca la URL de redireccionamiento para la instancia de EE. UU.:
Paso 4: Agregar un secreto de cliente
Un secreto de cliente, también denominado contraseña de aplicación, es un valor de cadena que su aplicación puede utilizar en lugar de un certificado para identificarse.
Crear un nuevo secreto de cliente
- Seleccione Certificados y secretos > Secretos de cliente > Nuevo secreto de cliente.
- Agregue una descripción para el secreto de cliente.
- Establezca un valor de expiración (Microsoft recomienda menos de 12 meses).
- La duración del secreto de cliente está limitada a dos años (24 meses) o menos. No puede especificar una duración personalizada superior a 24 meses.
- Haga clic en Agregar.
- Agregue una descripción para el secreto de cliente.
- Establezca un valor de expiración (Microsoft recomienda menos de 12 meses).
- Haga clic en Agregar.
Paso 5: Configurar los permisos
- Vaya a Permisos de API
- Seleccione Agregar un permiso
- En la pestaña API de Microsoft, seleccione Microsoft Graph
- Elija: Permisos de aplicación: su aplicación se ejecuta como un servicio en segundo plano o demonio sin un usuario que haya iniciado sesión.
Agregue los siguientes permisos de aplicación:
- Device.Read.All
- User.Read.All
- DeviceManagementManagedDevices.ReadWrite.All
- Group.Read.All
Asegúrese de que la opción Se requiere el consentimiento del administrador esté configurada en Sí para cada permiso.
- De lo contrario, seleccione Conceder consentimiento de administrador para el directorio predeterminado
A continuación, pasaremos a la segunda parte de la inscripción.
Esperamos que esta información le haya resultado útil.
¡Gracias por leer! 🙂