MDM: Añadir un dispositivo móvil Android a NinjaOne

Tema

Este artículo te muestra cómo añadir un dispositivo Android a NinjaOne e inscribirlo en nuestra solución de gestión de dispositivos móviles. 

Entorno

Gestión de dispositivos móviles (MDM) de NinjaOne

Descripción

• Notas importantes 
• Tipos de uso de Android: perfil personal frente a perfil de trabajo
• Añadir un dispositivo móvil a NinjaOne
• Registro de un dispositivo
  • Listo para usar 
  • Dispositivo con datos existentes 
• Recursos adicionales

Notas importantes

• La versión mínima del sistema operativo Android compatible con MDM es la 8.0.
• La aplicación móvil NinjaOne Assist se instalará en todos los dispositivos Android en el momento de la inscripción. Esto se hace para cumplir con los permisos necesarios en caso de que se active la función de geolocalización (beta). Una vez instalada la aplicación en el dispositivo, esta utiliza los servicios de localización habilitados a nivel de política. El usuario final no tiene que realizar ninguna acción más allá de instalar las aplicaciones de su «empresa» cuando se le solicite durante la inscripción del dispositivo.
• La configuración del tipo de uso «Para el trabajo» de Android (es decir, el tipo de inscripción) solo debe utilizarse si la empresa es propietaria del dispositivo y este es nuevo o se ha restablecido a los valores predeterminados de fábrica.
• Al inscribir un dispositivo de propiedad personal, NinjaOne (o cualquier MDM) tiene acceso limitado a la información y las acciones del dispositivo. Esto incluye datos como el número de serie, la Identidad Internacional de Equipo Móvil (IMEI) y la información del número de teléfono.
• Al registrar un dispositivo que es propiedad exclusiva de la empresa, NinjaOne dispone de más información sobre el dispositivo, incluyendo su número de serie e información relacionada con la red. 
• NinjaOne MDM no tiene acceso a archivos personales ni a fotos, independientemente de si el dispositivo es propiedad de la empresa o de un particular.
  
• Al registrar dispositivos, las aplicaciones del sistema no se instalan ni están disponibles automáticamente. Algunos fabricantes de dispositivos pueden incluir aplicaciones de galería como aplicaciones del sistema que no se transfieren al dispositivo tras el registro; sin embargo, puede modificar el código QR para permitir que todas las aplicaciones del sistema estén presentes, o puede implementar una aplicación diferente, como Google Photos o Gallery Go a nivel de organización; esto se puede gestionar a través de Google Play y actualizar para permitir que el usuario vea las fotos. 
• El token de inscripción no tiene fecha de caducidad y se puede reutilizar con diferentes dispositivos. 

Tipos de uso de Android

Al añadir un dispositivo móvil a NinjaOne, puede clasificar el tipo de uso o inscripción mediante tres opciones.

Los tipos de uso definen cómo se inscribe un dispositivo. A continuación se describe la diferencia entre estos dos tipos de uso.  

• Uso personal= «De propiedad personal». Un dispositivo que es de propiedad personal y que normalmente se considera una inscripción BYOD (trae tu propio dispositivo). NinjaOne (o cualquier MDM) tiene acceso limitado a la información y las acciones del dispositivo.
  • Se espera que el dispositivo se inscriba desde la aplicación Política de dispositivos Android o mediante un enlace en un dispositivo ya configurado (uno que haya completado previamente el asistente de configuración y esté en uso activo). Esto permitirá a la organización gestionar únicamente las aplicaciones y los datos del perfil de trabajo, sin posibilidad de ver ni gestionar el perfil personal (o principal).
• No se permite el uso personal = «Para el trabajo» o «propiedad de la empresa». Un dispositivo que es propiedad de un empleador o una empresa, pero habilitado para uso personal (COPE). Este tipo permite la separación a nivel de plataforma de las aplicaciones y los datos de trabajo. NinjaOne dispone de más información sobre el dispositivo, incluyendo el número de serie e información relacionada con la red. Las empresas tienen control sobre los datos y las políticas de seguridad dentro del perfil de trabajo. Fuera del perfil de trabajo, el dispositivo sigue siendo apto para uso personal.
  • En el caso de los dispositivos Android, este campo debe estar en blanco o sin configurar de fábrica; de lo contrario, recibirá un mensaje de error al intentar añadir el dispositivo a NinjaOne.
  • Durante el proceso de configuración, también se le pedirá al usuario del dispositivo que añada sus propias cuentas e información, además del perfil de trabajo configurado. La organización tiene cierto control sobre el perfil personal (principal) en aspectos como la cámara, las capturas de pantalla y otras políticas de DPL; sin embargo, sigue teniendo una visibilidad limitada de todo lo que se encuentre fuera del perfil de trabajo.
• Dispositivo dedicado = «Sin usuario específico». Este uso sigue la lógica de «no se permite el uso personal», con la especificación añadida de que el dispositivo no está asociado a un único usuario y, por lo tanto, no se espera ni el uso personal ni la autenticación de identidad corporativa.
  • Para obtener más detalles, consulte la guía de aprovisionamiento de dispositivos dedicados.

Añadir un dispositivo móvil a NinjaOne

Después de habilite la gestión de dispositivos de Android Enterprise. 

1. Habilite la inscripción para Android, si aún no lo ha hecho.
2. Haga clic en el icono de más (+) situado en la esquina superior derecha de la pantalla y seleccione Dispositivo. 
   
3. Seleccione Dispositivo móvil.
   

4. Seleccione Android y, a continuación, seleccione la función del dispositivo. La política predeterminada se aplica automáticamente a menos que se cambie manualmente.

   Nota importante: Este campo solo se muestra si hay más de una función de dispositivo Android configurada y la opción «Instalador avanzado » está activada. 
5. Utilice los campos disponibles para seleccionar la organización y la ubicación del dispositivo. 

   • Si el dispositivo que está añadiendo es un Android y contiene datos, seleccione «Uso personal» en el menú desplegable Tipo de uso. Si no lo hace e intenta inscribir un dispositivo que contiene datos, recibirá un mensaje de error. 

     • Esta configuración también se puede utilizar para dispositivos personales que tengan un perfil de trabajo en entorno aislado, pero que permitan al usuario el control total sobre el dispositivo. En este modelo, no se podrá acceder a los datos del uso personal, pero el dispositivo se podrá controlar y restablecer por completo si es necesario.

   • Si está añadiendo un dispositivo nuevo y sin configurar, o si está restableciendo un dispositivo que se va a utilizar únicamente con fines laborales, no seleccione «Uso personal» en el menú desplegable Tipo de uso.

     Nota importante: Si intenta inscribir un dispositivo como «No se permite el uso personal» y dicho dispositivo contiene datos, recibirá un mensaje de error indicándole que se ponga en contacto con un administrador. La configuración de tipo de uso de Android «No se permite el uso personal» solo debe utilizarse si la empresa es propietaria del dispositivo y este es nuevo o se ha restablecido a los valores predeterminados de fábrica.

     El uso del dispositivo define si este se utilizará para fines personales y laborales, o solo para fines laborales. El uso «No se permite el uso personal» requiere una gestión completa del dispositivo y permite acciones como el borrado total del dispositivo y el reinicio (lo cual no es posible en dispositivos de propiedad personal).

6. Haga clic en «Generar código QR » y utilice el código QR que aparece en la pantalla para registrar su dispositivo. Hay varias opciones para hacerlo: 
   • Dispositivos con datos (sin restablecer): busca y abre la aplicación Android Policy en un dispositivo que funcione (en Play Store) y, a continuación, utiliza la aplicación para escanear el código QR de la pantalla de NinjaOne. Si el proceso se realiza correctamente, se le pedirá al usuario que complete la configuración del perfil. 
   • Dispositivos recientemente restablecidos a los valores predeterminados de fábrica: toque la pantalla de bienvenida de un dispositivo seis (6) veces; esto debería activar la cámara o permitirle descargar una aplicación que pueda escanear el código QR.
   • Utilice el campo de texto de la pantalla de NinjaOne para enviar el código QR por correo electrónico; puede añadir varias direcciones de correo electrónico. También puede copiar la carga útil de aprovisionamiento del código QR al portapapeles de su ordenador haciendo clic en el icono de copiar situado debajo del código QR (parte inferior izquierda). Este método le permite ajustar la carga útil según sus necesidades o extraer la información requerida (por ejemplo, el ID del token de inscripción) en consecuencia.
     
     • En el caso de los dispositivos personales con un perfil de trabajo, tienes la opción adicional de enviar el código QR por SMS. Sin embargo, antes de poder enviar o escanear el código QR, debes instalar la Política de dispositivos Android (ADP) tal y como se indica en las instrucciones que aparecen en pantalla. Esto solo es necesario para los dispositivos personales, ya que los dispositivos propiedad de la empresa aceptan automáticamente los permisos de ejecución al inscribirse. 
       

Registro de un dispositivo

Una vez que escanee el código QR o haga clic en el enlace proporcionado por SMS o correo electrónico, deberá completar el resto de los pasos en el dispositivo físico. Su experiencia puede variar dependiendo de: 

• El dispositivo es nuevo
• El dispositivo contiene datos preexistentes

Recién sacado de la caja 

1. Toca la pantalla de bienvenida seis (6) veces; esto debería activar la cámara o permitirte descargar una aplicación que pueda escanear el código QR.
2. Si aún no lo has hecho, se te pedirá que te conectes a una red Wi-Fi después de escanear el código QR. Una vez conectado, pulsa Siguiente en la siguiente pantalla.
   
3. Pulsa «Aceptar y continuar » para configurar el dispositivo de trabajo. 
4. Pulsa Siguiente en la siguiente pantalla; el dispositivo puede tardar unos minutos en actualizarse. 
5. Configura tus políticas de Servicios de Google y, a continuación, pulsa Aceptar.
   
6. Toca «Acepto» en la pantalla de Términos legales adicionales.
   
   Ahora puedes saltarte o seguir los tutoriales del dispositivo; el dispositivo se ha añadido correctamente a NinjaOne y lo verás en el panel de control de la organización.
   
   Ahora puedes configurar los ajustes de política para el dispositivo. 

Dispositivo con datos existentes 

1. En el dispositivo físico, abre Google Play Store y busca «Android Device Policy» siguiendo los pasos que aparecen en la ventana modal del código QR. 
   
2. Descarga y abre la aplicación ADP en el dispositivo; debería generar automáticamente la herramienta de escaneo después de que aceptes el permiso de la cámara. Escanea el código QR. Si tienes problemas para escanear, puedes usar la opción «Introducir el código manualmente» que aparece en la parte inferior de la pantalla del dispositivo. 
   
3. En la siguiente pantalla, haz clic en «Aceptar y continuar». 
   
4. En la siguiente pantalla, pulse Instalar para continuar con la inscripción.
   
5. Una vez instaladas las aplicaciones de trabajo asignadas a tu dispositivo, haz clic en «Configurar».
   
   La última pantalla confirmará que la configuración de la aplicación ha finalizado. Cuando cierres la aplicación de políticas, verás que las aplicaciones asignadas al dispositivo

El dispositivo se ha añadido correctamente a NinjaOne y lo verás en el panel de control de la organización. 

Si no ve el dispositivo en NinjaOne, es posible que la organización esté configurada para requerir la aprobación manual de los nuevos dispositivos; vaya a la pestaña Dispositivos > Pendientes en el panel de control de la organización para completar el proceso. 

Ahora puede configurar los ajustes de la política para el dispositivo. 

Recursos adicionales

MDM: Catálogo de recursos