MDM: Añadir un dispositivo móvil Android a NinjaOne

Tema

Este artículo te explica cómo añadir un dispositivo Android a NinjaOne e inscribirlo en nuestra solución de gestión de dispositivos móviles. 

Entorno

Gestión de dispositivos móviles (MDM) de NinjaOne

Descripción

• Notas importantes 
• Tipos de uso de Android: perfil personal frente a perfil de trabajo
• Añadir un dispositivo móvil a NinjaOne
• Registro de un dispositivo
  • Listo para usar 
  • Dispositivo con datos preexistentes 
• Recursos adicionales

Notas importantes

• La versión mínima del sistema operativo Android compatible con MDM es la 8.0.
• La aplicación móvil NinjaOne Assist se instalará en todos los dispositivos Android en el momento de la inscripción. Esto se hace para cumplir con los permisos necesarios en caso de que se active la función de geolocalización (beta). Una vez instalada en el dispositivo, la aplicación utiliza los servicios de localización habilitados a nivel de política. El usuario final no tiene que realizar ninguna acción más allá de instalar las aplicaciones de su «empresa» cuando se le solicite durante la inscripción del dispositivo.
• La configuración del tipo de uso «Para el trabajo» de Android (es decir, el tipo de inscripción) solo debe utilizarse si la compañía es propietaria del dispositivo y este es nuevo o se ha restablecido a los valores predeterminados de fábrica.
• Al registrar un dispositivo de propiedad personal, NinjaOne (o cualquier MDM) tiene acceso limitado a la información y las acciones del dispositivo. Esto incluye datos como el número de serie, la Identidad Internacional de Equipo Móvil (IMEI) y la información del número de teléfono.
• Al registrar un dispositivo propiedad exclusiva de la empresa, NinjaOne dispone de más información sobre el dispositivo, incluida su número de serie e información relacionada con la red. 
• NinjaOne MDM no tiene acceso a archivos personales ni a fotos, independientemente de si el dispositivo es propiedad de la empresa o de propiedad personal.
  
• Al registrar dispositivos, las aplicaciones del sistema no se instalan ni están disponibles automáticamente. Algunos fabricantes de dispositivos pueden incluir aplicaciones de galería como parte del sistema que no se transfieren al dispositivo después del registro; sin embargo, puedes modificar el código QR para permitir que estén presentes todas las aplicaciones del sistema, o puedes implementar una aplicación diferente, como Google Fotos o Gallery Go, a nivel de organización; esto se puede gestionar a través de Google Play y actualizar para permitir que el usuario vea las fotos. 
• El token de inscripción no tiene fecha de caducidad y puede reutilizarse con diferentes dispositivos. 

Tipos de uso de Android

Al agregar un dispositivo móvil a NinjaOne, puede clasificar el tipo de uso o de inscripción mediante tres opciones.

Los tipos de uso definen cómo se inscribe un dispositivo. A continuación se describe la diferencia entre estos dos tipos de uso.  

• Uso personal= «De propiedad personal». Un dispositivo que es de propiedad personal y que normalmente se considera una inscripción de tipo BYOD (trae tu propio dispositivo). NinjaOne (o cualquier MDM) tiene acceso limitado a la información y las acciones del dispositivo.
  • Se espera que el dispositivo se inscriba desde la aplicación «Política de dispositivos Android» o mediante un enlace en un dispositivo ya configurado (uno que haya completado previamente el asistente de configuración y esté en uso activo). Esto permitirá a la organización gestionar únicamente las aplicaciones y los datos del perfil de trabajo, sin que sea posible la visibilidad ni la gestión del perfil personal (o principal).
• No se permite el uso personal = «Para el trabajo» o «propiedad de la empresa». Un dispositivo que es propiedad de un empleador o una empresa, pero que está habilitado para uso personal (COPE). Este tipo permite la separación a nivel de plataforma entre las aplicaciones y los datos de trabajo. NinjaOne dispone de más información sobre el dispositivo, incluyendo el número de serie e información relacionada con la red. Las empresas tienen control sobre los datos y las políticas de seguridad dentro del perfil de trabajo. Fuera del perfil de trabajo, el dispositivo sigue siendo apto para uso personal.
  • Para los dispositivos Android, este campo debe quedar en blanco o tal y como viene de fábrica; de lo contrario, aparecerá un mensaje de error al intentar añadir el dispositivo a NinjaOne.
  • Durante el proceso de configuración, también se le pedirá al usuario del dispositivo que añada sus propias cuentas e información, además del perfil de trabajo configurado. La organización tiene cierto control sobre el perfil personal (principal) en aspectos como la cámara, las capturas de pantalla y otras políticas de DPL; sin embargo, sigue teniendo una visibilidad limitada de todo lo que se encuentre fuera del perfil de trabajo.
• Dispositivo dedicado = «Sin usuario específico». Este uso sigue la lógica de «no se permite el uso personal», con la especificación añadida de que el dispositivo no está asociado a un único usuario y, por lo tanto, no se espera ni el uso personal ni la autenticación de identidad corporativa.
  • Para obtener más detalles, consulta la guía de aprovisionamiento de dispositivos dedicados.

Añadir un dispositivo móvil a NinjaOne

Después de haya habilitado la gestión de dispositivos de Android Enterprise. 

1. Habilita el registro para Android, si aún no lo has hecho.
2. Haga clic en el icono de más (+) situado en la esquina superior derecha de la pantalla y seleccione «Dispositivo». 
   
3. Selecciona «Dispositivo móvil».
   

4. Selecciona «Android» y, a continuación, selecciona el «Rol del dispositivo». La política por defecto se aplica automáticamente a menos que se cambie manualmente.

   Nota importante: Este campo solo se muestra si hay más de una función de dispositivo Android configurada y las Opciones avanzadas del instalador están activadas. 
5. Utiliza los campos disponibles para seleccionar la organización y la ubicación del dispositivo. 

   • Si el dispositivo que estás añadiendo es un Android y contiene datos, selecciona «Uso personal» en el menú desplegable «Tipo de uso ». Si no lo haces e intentas registrar un dispositivo que contiene datos, recibirás un mensaje de error. 

     • Esta configuración también se puede utilizar para dispositivos personales que tengan un perfil de trabajo en entorno aislado, pero que permitan al usuario el control total sobre el dispositivo. En este modelo, no se podrá acceder a los datos del uso personal, pero el dispositivo se podrá controlar por completo y restablecer si fuera necesario.

   • Si vas a añadir un dispositivo en blanco, o vas a restablecer un dispositivo que se va a utilizar exclusivamente para trabajo, no selecciones «Uso personal» en el menú desplegable «Tipo de uso ».

     Nota importante: Si intenta inscribir un dispositivo con la opción «No se permite el uso personal» y dicho dispositivo contiene datos preexistentes, recibirá un mensaje de error indicándole que se ponga en contacto con un administrador. La configuración de tipo de uso de Android «No se permite el uso personal» solo debe utilizarse si la compañía es propietaria del dispositivo y este es nuevo o se ha restablecido a los valores predeterminados de fábrica.

     El uso del dispositivo define si este se va a utilizar para uso personal y laboral, o únicamente para uso laboral. El tipo de uso «No se permite el uso personal» requiere una gestión completa del dispositivo y permite acciones como el borrado completo del dispositivo y el reinicio (lo cual no es posible en dispositivos de propiedad personal).

6. Haz clic en «Generar código QR » y utiliza el código QR que aparece en la pantalla para inscribir tu dispositivo. Hay varias opciones para hacerlo: 
   • Dispositivos con datos (sin restablecer): busca y abre la aplicación «Android Policy» en un dispositivo que funcione (en Play Store) y, a continuación, utiliza la aplicación para escanear el código QR que aparece en la pantalla de NinjaOne. Si la operación se realiza correctamente, se le pedirá al usuario que complete la configuración del perfil. 
   • Dispositivos restablecidos recientemente a los valores predeterminados de fábrica: toca la pantalla de bienvenida de un dispositivo seis (6) veces; esto debería activar la cámara o permitirte descargar una aplicación que pueda escanear el código QR.
   • Utilice el campo de texto de la pantalla de NinjaOne para enviar el código QR por correo electrónico; puede añadir varias direcciones de correo electrónico. También puede copiar la carga útil de aprovisionamiento del código QR al portapapeles de su ordenador haciendo clic en el icono de copiar situado debajo del código QR (parte inferior izquierda). Este método le permite ajustar la carga útil según sus necesidades o extraer la información requerida (por ejemplo, el ID del token de inscripción) según corresponda.
     
     • En el caso de los dispositivos personales con un perfil de trabajo, dispones de la opción adicional de enviar el código QR por SMS. Sin embargo, antes de poder enviar o escanear el código QR, debes instalar la Política de dispositivos Android (ADP) tal y como se indica en las instrucciones que aparecen en pantalla. Esto solo es necesario para los dispositivos personales, ya que los dispositivos propiedad de la empresa aceptan automáticamente los permisos de ejecución al inscribirse. 
       

Registro de un dispositivo

Una vez que hayas escaneado el Código QR o hayas hecho clic en el enlace proporcionado por SMS o correo electrónico, deberás terminar el resto de los pasos en el propio dispositivo. Tu experiencia puede variar en función de: 

• El dispositivo es nuevo
• El dispositivo ya contiene datos

Recién sacado de la caja 

1. Pulsa seis (6) veces en la pantalla de bienvenida; esto debería activar la cámara o permitirte descargar una aplicación con la que escanear el código QR.
2. Si aún no lo has hecho, se te pedirá que te conectes a una red wifi después de escanear el Código QR. Una vez conectado, pulsa «Siguiente» en la pantalla siguiente.
   
3. Pulsa «Aceptar y continuar » para configurar el dispositivo de trabajo. 
4. Pulsa «Siguiente» en la pantalla siguiente; el dispositivo puede tardar unos minutos en actualizarse. 
5. Establece tus políticas de Servicios de Google y, a continuación, pulsa «Aceptar».
   
6. Pulsa «Aceptar» en la pantalla «Términos legales adicionales».
   
   Ahora puedes saltarte los tutoriales del dispositivo o seguirlos; el dispositivo se ha añadido correctamente a NinjaOne y lo verás en el panel de control de la organización.
   
   Ahora puedes configurar los ajustes de política para el dispositivo. 

Dispositivo con datos existentes 

1. En el dispositivo físico, abre Google Play Store y busca «Android Device Policy» siguiendo los pasos que se indican en la ventana modal del Código QR. 
   
2. Descarga y abre la aplicación ADP en el dispositivo; debería generar automáticamente la herramienta de escaneo después de aceptar el permiso de la cámara. Escanea el código QR. Si tienes problemas para escanearlo, puedes utilizar la opción «Introducir el código manualmente » que aparece en la parte inferior de la pantalla del dispositivo. 
   
3. En la siguiente pantalla, haz clic en «Aceptar y Continuar». 
   
4. En la siguiente pantalla, pulsa «Instalar» para continuar con la inscripción.
   
5. Una vez instaladas las aplicaciones de trabajo asignadas a su dispositivo, haga clic en «Configurar».
   
   La última pantalla confirmará que la configuración de la aplicación se ha completado. Al cerrar la aplicación de políticas, verá que las aplicaciones asignadas al dispositivo a nivel de política comienzan a descargarse en su dispositivo, así como la aplicación NinjaOne Assist. 
   

El dispositivo se ha añadido correctamente a NinjaOne y lo verás en el panel de control de la organización. 

Si no ves el dispositivo en NinjaOne, es posible que la organización esté configurada para requerir una aprobación manual de los nuevos dispositivos; ve a la pestaña «Dispositivos > Pendientes» en el panel de control de la organización para completar el proceso. 

Ahora puede configurar la configuración de la política para el dispositivo. 

Recursos adicionales

MDM: Catálogo de recursos