Guía de VMware AirWatch para la plataforma
Android
AirWatch v9.4
¿Desea compartir su opinión sobre la documentación? Envíe un vale de soporte de Comentarios sobre la documentación mediante el asistente de soporte ensupport.air-watch.com.
Copyright © 2018 VMware, Inc. Todos los derechos reservados. Este producto está protegido por las leyes de derechos de autor de los Estados Unidos y otros países, así como por los tratados internacionales. Los productos de VMware están amparados por una o varias patentes que figuran en http://www.vmware.com/go/patents.
Contenido
Capítulo 1: Introducción
4
Introducción a la integración de Workspace ONE UEM con Android
5
Cambio de nombre de Android
5
Requisitos para la implementación de Android
5
Términos clave para Android
6
Descripción de los modos de dispositivo Android
7
Capítulo 2: Configuración de Android
9
Descripción general de registro de EMM de Android
10
Registro de EMM de Android con la cuenta de Google Play administrada
10
Registro de EMM de Android con el dominio de Google administrado (clientes de G
Suite)
11
Desenlazar el dominio de AirWatch
17
Capítulo 3: Inscripción de Android
18
Inscripción de Android
19
Dispositivos y usuarios / Android / Registro de EMM de Android
20
Protección de dispositivo para dispositivos Android
20
Inscripción por detección automática
21
Inscripción de dispositivos administrados de trabajo
22
Cómo inscribir un dispositivo Android en modo Perfil de trabajo
32
Capítulo 4: Perfiles de Android
35
Perfiles de Android
36
Perfil de código de acceso
38
Aplicación de ajustes del navegador Chrome
41
Perfil de restricciones
41
Habilitar Exchange Active Sync
43
Credenciales
44
Control de aplicaciones
45
Perfil de Wi-Fi
47
Configuración de VPN
48
Establecer permisos
51
Cómo configurar el modo de aplicación única
51
Cómo crear un perfil de AirWatch Launcher
52
Configuración del perfil Zebra MX
53
Uso de los ajustes personalizados
56
Capítulo 5: Administración de aplicaciones para Android
58
Resumen de Administración de aplicaciones para Android
59
Aplicaciones internas con Android
59
Cómo agregar aplicaciones públicas para Android
59
Asignación de las aplicaciones para Android
61
Habilitar Play for Work
62
Funciones de integración
62
Capítulo 6: Android Management
64
Introducción sobre la administración de dispositivos Android
65
Comandos de administración de dispositivos
65
Pestaña Aplicaciones de detalles del dispositivo
65
Funciones de perfiles específicos para Android
65
Restricciones específicas para Android
68
Capítulo 1:
Introducción
Introducción a la integración de Workspace ONE UEM con
Android
5
Cambio de nombre de Android
5
Requisitos para la implementación de Android
5
Términos clave para Android
6
Descripción de los modos de dispositivo Android
7
Introducción a la integración de Workspace ONE UEM con Android
Workspace ONE UEM le proporciona un conjunto de soluciones robustas de administración móvil para la inscripción, la protección, la configuración y la administración de su implementación de dispositivos Android. A través de Workspace ONE UEM console tiene varias herramientas y funciones a su disposición para la administración de todo el ciclo de vida de los dispositivos personales y corporativos.
La guía explica cómo integrar Workspace ONE UEM como Administrador de movilidad empresarial (EMM) con dispositivos Android para el perfil de trabajo y dispositivo administrado de trabajo.
Cambio de nombre de Android
Android for Work se introdujo en 2015 para fomentar la adopción corporativa para dispositivos Android. Desde ese momento, Google trabajó para implementar las funciones en Android for Work disponibles en la mayoría de los dispositivos Android. A partir de la versión v9.4 de Workspace ONE UEM, Workspace ONE UEM ha adoptado la convención de nomenclatura simplificada. El nombre Android for Work se cambió a Android, y es el método de
implementación predeterminado para las nuevas inscripciones. En esta guía se explica este método de implementación. Si es cliente de VMware AirWatch, puede continuar con la implementación de Android mediante Android (heredado) para administrar su flota de dispositivos. Si desea obtener documentación sobre la administración de Android (heredado), consulte la Guía de VMware AirWatch para la plataforma Android (heredado).
Requisitos para la implementación de Android
Antes de implementar dispositivos Android, debe tener en cuenta los siguientes requisitos previos, requisitos para la inscripción, materiales complementarios y sugerencias útiles del equipo de AirWatch.
Sistemas operativos compatibles
Android 5.X.X (Lollipop) Android 6.X.X (Marshmallow) Android 7.X.X (Nougat) Android 8.X.X (Oreo)
Su dispositivo Android debe poder comunicarse con la tienda Google Play. Si los dispositivos no admiten la integración con Google Play, consulte la implementación de Android (heredado).
Requisitos de inscripción
En la implementación de dispositivos Android en su organización, cada dispositivo tiene que estar inscrito antes de que pueda comunicarse con AirWatch y tener acceso al contenido y las funciones internas. La siguiente información es necesaria para poder inscribir un dispositivo Android.
Si hay un dominio de correo electrónico asociado al entorno – Si utiliza la detección automática
l Dirección de correo electrónico: este es el correo electrónico asociado a la organización. Por ejemplo,
l Credenciales: esta combinación denombre de usuarioycontraseñale permite tener acceso a su entorno de
AirWatch. Estas credenciales pueden ser las mismas que las de sus servicios de directorio de red o pueden definirse en exclusiva en Workspace ONE UEM console.
Si un dominio de correo electrónico no asociado con el entorno – Si no utiliza la detección automática
Si un dominio no está asociado con su entorno, se le pedirá igualmente que introduzca su dirección de correo electrónico. Dado que la detección automática no está habilitada, se le pedirá la siguiente información:
l Dirección URL de inscripción: esta dirección URL es exclusiva del entorno de inscripción de su organización y le lleva
directamente a la pantalla de inscripción. Por ejemplo,mdm.acme.com/enroll.
l ID de grupo: el ID de grupo asocia su dispositivo a su rol corporativo, y está definido en Workspace ONE UEM
console.
l Credenciales: la combinación única del nombre de usuario y la contraseña le permite acceder a su entorno de
AirWatch. Estas credenciales pueden ser las mismas que las de sus servicios de directorio de red o pueden definirse en exclusiva en Workspace ONE UEM console.
Para poder descargar Agent y, a continuación, inscribir un dispositivo Android, necesitará la siguiente información:
l Dirección URL de inscripción: la dirección URL de inscripción es AWAgent.com para todos los usuarios,
organizaciones y dispositivos que se inscriban en AirWatch.
Términos clave para Android
Estos términos clave asociados a Android le ayudarán a comprender cómo configurar e implementar los ajustes para los usuarios.
l Perfil de trabajo: el modo Perfil de trabajo, también conocido como Propietario del perfil, crea un contenedor
dedicado en el dispositivo únicamente para el contenido y las aplicaciones empresariales. El modo Perfil de trabajo permite a las organizaciones administrar los datos y las aplicaciones empresariales, pero no tiene acceso a
aplicaciones y datos personales del usuario. Las aplicaciones Android se indican con un icono de maletín para distinguirlas de las aplicaciones personales.
l Dispositivo administrado de trabajo: el modo Dispositivo administrado de trabajo, también conocido como
Propietario del dispositivo, abarca el dispositivo completo. No hay ningún apartado personal en el dispositivo y las API insertadas desde AirWatch Agent se aplican a todo el dispositivo. El modo Dispositivo administrado de trabajo se aplica a un dispositivo que se inicia en un estado no aprovisionado y, a través de un proceso independiente de aprovisionamiento, instala AirWatch Agent y concede al agente el control completo de todo el dispositivo.
l Cuenta de Google administrada: se refiere a la cuenta de Google registrada en el dispositivo utilizado para Android y
ofrece la administración de aplicaciones de Android a través de Google Play. Esta cuenta está administrada por el dominio que administra su configuración de Android.
l Cuenta de servicio de Google: la cuenta de servicio de Google es una cuenta de Google especial que utilizan las
aplicaciones para acceder a las API de Google recomendadas para clientes de G Suite.
l Token de EMM: ID único que utiliza Workspace ONE UEM para conectar Workspace ONE UEM console a la cuenta de
Google administrada.
l Configuración de dominio de Google: proceso de Google para reclamar un dominio de Google administrado. l G Suite: un producto de Google desde el cual puede insertar computación en la nube, herramientas de colaboración
y productividad, software y los productos desarrollados por Google.
l AirWatch Relay: la aplicación de Workspace ONE UEM que utilizan los administradores para inscribir en masa
dispositivos Android en Workspace ONE UEM.
l Bump de NFC: se realiza al utilizar la aplicación AirWatch Relay para pasar información del dispositivo primario al
dispositivo secundario.
Descripción de los modos de dispositivo Android
Las características de administración integradas de Android permiten a los administradores de TI administrar los dispositivos que se utilizan exclusivamente para trabajo.
Android ofrece dos modos según el tipo de propiedad del dispositivo que se utilice dentro de su organización. ElPerfil de trabajo(también denominado Propietario del perfil) crea un espacio dedicado en el dispositivo únicamente para
aplicaciones de trabajo y datos. Se trata de la implementación ideal para los programas de tipo "traiga su propio dispositivo" (BYOD). En los dispositivos que se implementan para los usuarios finales como propiedad corporativa, el modoDispositivo corporativo administradopermite que Workspace ONE UEM y el administrador de TI controlen el dispositivo completo y se aplique un rango más amplio de controles de política no disponibles para los perfiles de trabajo, pero restringe el dispositivo a un uso únicamente corporativo.
Funcionalidad del modo Perfil de trabajo
Las aplicaciones del Perfil de trabajo, denominadas aplicaciones distintivas, se diferencian por un icono de maletín rojo y se muestran en un iniciador unificado con las aplicaciones personales del usuario. Por ejemplo, el dispositivo muestra un icono personal para Google Chrome y un icono independiente para Chrome de trabajo, que se indican con el distintivo. Desde la perspectiva del usuario final, parece que son dos aplicaciones diferentes, pero la aplicación solo se instala una vez con los datos empresariales almacenados independientemente de los datos personales.
AirWatch Agent es distintivo y existe solo dentro del espacio de los datos de Perfil de trabajo. No hay ningún control sobre las aplicaciones personales y Agent no tiene acceso a la información personal.
Hay una serie de aplicaciones del sistema que se incluyen con el Perfil de trabajo de forma predeterminada como Chrome de trabajo, Google Play, ajustes de Google, Contactos y Cámara, que puede ocultar utilizando un perfil de restricciones Ciertos ajustes muestran la separación entre las configuraciones personal y de trabajo. Los usuarios ven configuraciones independientes para los siguientes ajustes:
l Credenciales: ver certificados corporativos para la autenticación del usuario en los dispositivos administrados. l Cuentas: ver la cuenta de Google administrada unida al Perfil de trabajo.
l Aplicaciones: enumera todas las aplicaciones instaladas en el dispositivo. l Seguridad: muestra el estado de cifrado del dispositivo.
Funcionalidad del modo Dispositivo administrado de trabajo
Cuando se inscriben los dispositivos en el modo Dispositivo administrado de trabajo, se crea un modo integral de propiedad corporativa. Workspace ONE UEM controla todo el dispositivo y no hay separación de datos personales y de
trabajo.
Hay ciertos factores importantes que cabe tener en cuenta para el modo administrado de trabajo:
l La pantalla principal no muestra aplicaciones distintivas como el modo Perfil de trabajo.
l Los usuarios tienen acceso a diferentes aplicaciones previamente cargadas al realizar la activación del dispositivo. Las
aplicaciones adicionales solo se pueden aprobar y agregar a través de Workspace ONE UEM console.
l AirWatch Agent está establecido como el administrador del dispositivo en la configuración de seguridad y no se
puede deshabilitar.
l Si se cancela la inscripción del dispositivo del modo de trabajo administrado se inicia el restablecimiento de fábrica
del dispositivo.
Capítulo 2:
Configuración de Android
Descripción general de registro de EMM de Android
10
Registro de EMM de Android con la cuenta de Google Play
administrada
10
Registro de EMM de Android con el dominio de Google
administrado (clientes de G Suite)
11
Desenlazar el dominio de AirWatch
17
Descripción general de registro de EMM de Android
Para empezar a administrar los dispositivos Android, deberá registrar Workspace ONE UEM como su proveedor de administración de movilidad empresarial (EMM) con Google. La página de Primeros pasos de Workspace ONE UEM console proporciona una solución paso a paso para ayudar a configurar las herramientas de administración empresarial necesarias para proteger y administrar su flota de dispositivos.
Hay dos formas de configurar Android: mediante una cuenta de Google Play administrada (opción preferida) o mediante un dominio de Google administrado (recomendado por Google para los clientes de G Suite). Si su empresa no utiliza G Suite y permite varias configuraciones de Android dentro de la organización mediante una cuenta de Google personal, se utiliza una cuenta de Google Play administrada. Workspace ONE UEM administra esta cuenta y no requiere ninguna sincronización de directorio activo ni la verificación de Google.
Para configurar Android con un dominio de Google administrado (G Suite) es necesario que su empresa configure un dominio de Google, y deberá seguir un proceso de verificación para demostrar que el dominio es de su propiedad. Este dominio solo puede vincularse a una cuenta de EMM verificada. La configuración incluye la creación de una cuenta de servicio de Google y la configuración de Workspace ONE UEM como su proveedor de EMM. Considere la opción de crear una cuenta de Google específicamente para Android para su organización, de modo que al utilizarla no entre en conflicto con ninguna cuenta de Google existente.
La cuenta de servicio de Google es una cuenta de Google especial que utilizan las aplicaciones para acceder a las API de Google, y es necesaria a la hora de configurar Android con el método de dominio de Google administrado para su empresa. Las credenciales de la cuenta de servicio de Google se rellenan automáticamente a la hora de configurar cuentas de Android al registrarse utilizando una cuenta de Google Play administrada. Si se produce un error al configurar las cuentas de Android, borre la configuración en Workspace ONE UEM console y vuelva a intentarlo o cree la cuenta de forma manual. En las cuentas de Google, considere la posibilidad de crear la cuenta de servicio de Google antes de cualquier método de instalación.
Para cambiar la cuenta de Google o realizar cambios en la configuración de administración, debe desenlazar la cuenta desde Workspace ONE UEM console.
Importante:La configuración de Android incluye la integración con herramientas de terceros que no están
administradas por VMware AirWatch. La información que aparece en esta guía para la consola de administración de Google y la consola de desarrolladores de Google se ha documentado con la versión disponible a fecha de enero de 2018. No se garantiza la integración con productos de terceros, y la implementación depende del funcionamiento correcto de dichas soluciones de terceros.
Registro de EMM de Android con la cuenta de Google Play administrada
Workspace ONE UEM console le permite completar un proceso de configuración simplificada para enlazar la consola de UEM a Google como su proveedor de EMM.
Para iniciar la instalación de Android en la consola de UEM, realice los siguientes pasos:
1. Navegue hastaPrimeros pasos > Workspace ONE > Registro de EMM de Android. 2. SeleccioneConfigurary se le redirigirá a la página de registro de EMM de Android.
Aviso:Si, por algún motivo, la página de registro de EMM de Android está bloqueada, asegúrese de que ha habilitado las URL de Google en su arquitectura de red para comunicarse con extremos internos y externos. Para obtener más información, consulte la Guía de arquitectura recomendada.
3. SeleccioneRegistrar con Google. Si ya ha iniciado sesión con sus credenciales de Google, se le redirigirá de nuevo a Workspace ONE console.
4. SeleccioneInicio de sesión, si no la ha iniciado aún, escriba sus credenciales de Google y, a continuación, seleccione Comenzar.
5. Introduzca elNombre de la organización. El campo de proveedor de administración de movilidad empresarial (EMM) se rellena automáticamente como AirWatch.
6. SeleccioneConfirmar > Completar registro. Se le redirige a Workspace ONE Console y se rellenan automáticamente sus credenciales de cuenta de servicio de Google.
7. SeleccioneGuardar > Probar conexiónpara asegurarse de que la cuenta de servicio está configurada y conectada correctamente.
Aviso: Si se ha borrado su configuración en la consola de UEM, cuando navegue para registrarse en Google verá un mensaje donde se le solicita que complete la instalación. Se le redirige de nuevo a Workspace ONE console para finalizar la instalación.
Registro de EMM de Android con el dominio de Google administrado (clientes
de G Suite)
Para configurar su cuenta con el dominio de Google administrado es necesario que la organización configure un dominio de Google si no utiliza uno todavía.
Deberá realizar varias tareas manuales, como comprobar la propiedad del dominio en Google, obtener un token de EMM y crear una cuenta de servicio de empresa para utilizar este tipo de instalación.
Para iniciar la instalación de Android en Workspace ONE UEM console utilizando el método de dominio de Google administrado, realice los siguientes pasos:
1. Navegue hastaPrimeros pasos > Workspace ONE > Registro de EMM de Android.
2. SeleccioneRegistrary se le redirigirá al Asistente de instalación de Android para llevar a cabo tres pasos:
l Generar Token: Para obtener el token empresarial, registre su dominio empresarial en Google. l Cargar Token: Introduzca el Token de EMM en el Asistente de configuración de Android. l Configurar usuarios: Configure cómo se van a crear los usuarios para toda la empresa.
3. SeleccioneIr a Google. Se le redirige al sitio de G Suite. 4. Registre su empresa y compruebe el dominio.
Configuración de cuenta de servicio de Google
La cuenta de servicio de Google es una cuenta de Google especial que utilizan las aplicaciones para acceder a las API de Google. Debe crear esta cuenta después de generar el token de EMM para poder cargar toda la información a la vez. La cuenta solo es necesaria si va a utilizar el método de cuentas de Google para la implementación de Android.
1. Vaya a laGoogle Cloud Platform - consola de los desarrolladores de Google.
2. Inicie sesión con sus credenciales de Google.
Aviso:Las credenciales de administrador de Google no tienen que estar asociadas a su dominio empresarial. Considere la opción de crear una cuenta de Google específicamente para Android para su organización, de modo que al utilizarla no entre en conflicto con ninguna cuenta de Google existente.
3. Utilice el menú desplegable del menú Seleccionar un proyecto y seleccioneCrear un proyecto.
4. Introduzca unNombre de proyectopara crear un proyecto de API en la ventana Nuevo proyecto. Considere el uso deEMM Android-NombreCompañíacomo convención de nomenclatura.
5. Acepte los términos y condiciones y seleccioneCrear.
El proyecto se genera y la consola de los desarrolladores de Google le redirige a la página Administrador de API.
6. SeleccioneHabilitar API y serviciospara Android desde elPanel de control de servicios y API. 7. Busque y habilite las siguientes API:Google EMM APIyAdmin SDK API.
Después de crear su proyecto y habilitar las API, cree su cuenta de servicio en la consola de desarrolladores de Google.
Crear una cuenta de servicio
Permanezca en la consola de desarrolladores de Google para crear la cuenta de servicio.
1. Desplácese hastaAPI y servicios > Credenciales > Crear credenciales > Clave de cuenta de servicio > Nueva cuenta de servicio.
2. Defina elNombre de cuenta de serviciopara su cuenta de servicio. Considere la opción de seguir la convención de nomenclatura de Android y asegúrese de anotar el nombre que elija, ya que lo necesitará en pasos siguientes.
3. Utilice el menú desplegable para seleccionarRol > ProyectocomoPropietario. 4. Seleccione elTipo de clavecomoP12.
5. SeleccioneCrear. El certificado de identidad se genera automáticamente y se descarga en la unidad local.
Advertencia:Debe guardar el certificado de identidad y la contraseña para cuando se cargue el certificado en Workspace ONE UEM console.
6. SeleccioneAdministrar cuentas de serviciode la listaClaves de cuenta de servicioque abre la página Cuentas de servicio.
7. Seleccione el botón de menú (tres puntos verticales) situado junto a su cuenta de servicio y seleccioneEditar.
8. SeleccioneHabilitar delegación en todo el dominio de G Suite.
9. Introduzca unNombre de productopara cambiar la configuración del dominio de G Suite. Considere el uso de
EMMAndroid-NombreCompañíacomo convención de nomenclatura.
10. SeleccioneGuardar.
11. SeleccioneID de View Clienten el campoOpciones. Se muestran los detalles de su cuenta de servicio. Desde aquí, abandonará la consola de desarrolladores y deberá introducir sus credenciales en la consola de administración de Google.
No olvide guardar su ID de cliente antes de salir de la consola de desarrolladores. También utilizará estas credenciales en Workspace ONE UEM console al cargar el token de EMM. Para obtener más información, consulteCargar el Token de EMM en la página 14
Si desea conocer los pasos para configurar la consola de administración de Google, consulteConfiguración de la consola de administración de Google en la página 13
Configuración de la consola de administración de Google
La consola de administración de Google es la herramienta que utilizan los administradores para administrar los servicios de Google para los usuarios de una organización. AirWatch utiliza la consola de administración de Google para la integración con los SO de Android y Chrome.
La página de Administrar el acceso del cliente de API le permite controlar el acceso de la aplicación interna personalizada y la aplicación de terceros a las API de Google compatibles (ámbitos).
Para configurar la consola de administración de Google:
1. Inicie sesión en la consola de administración de Google y vaya aSeguridad > Configuración > Configuración avanzada > Administrar el acceso de cliente de API.
2. Rellene los siguientes datos:
Ajustes Descripción Nombre del
cliente
Introduzca el ID de cliente obtenido de AirWatch. Pegue el ID de la cuenta de servicio.
Uno o más ámbitos de API
Copie y pegue los siguientes ámbitos de API de Google para Android:
Android:
https://www.googleapis.com/auth/admin.directory.user
3. SeleccioneAutorizar.
Generar Token de EMM
El token de EMM único enlaza su dominio para la administración de Android con AirWatch. Se le dirige al sitio de configuración de G Suite después de seleccionarIr a Googledesde la tarea anterior para comenzar.
1. Rellene los siguientes campos:
l Acerca de usted: introduzca la información de contacto del administrador. l Acerca de su empresa: rellene la información de su compañía.
l Su cuenta de administrador de Google: cree una cuenta de administrador de Google. l Finalizar: introduzca los datos de comprobación de seguridad.
2. SeleccioneAceptar y crear su cuentadespués de leer y aceptar los términos establecidos por Google.
3. Siga las indicaciones restantes paraComprobar la propiedad del dominioyConectar con su proveedor. Una vez comprobado, esto se convierte en su dominio de Google administrado.
Para comprobar la propiedad del dominio, tiene a su disposición las siguientes opciones:agregar una etiqueta de metadatos a la página de inicio,agregar un registro de host del dominio, ocargar el archivo HTML al sitio del dominio. Configure los ajustes para las opciones disponibles.
4. SeleccioneComprobarpara continuar. Si este proceso se realiza correctamente, en la secciónConectar con su proveedoraparece su token de EMM. Este token tiene una validez de 30 días.
Aviso:Si tiene problemas durante este paso, consulte con el soporte de Google a través del número de soporte y el PIN único que se indica.
5. Copie el token de EMM generado y seleccioneFinalizar.
AirWatch recomienda crear la cuenta de servicio de Google antes de volver a Workspace ONE UEM console para cargar el token de EMM, de modo que pueda cargar todas las credenciales a la vez.
Cargar el Token de EMM
Una vez que haya terminado todas las tareas en la consola de administración de Google y la consola de desarrolladores de Google, se le redirige a Workspace ONE UEM console para finalizar el enlace de su dominio de G Suite con AirWatch para EMM de Android.
1. Navegue hastaPrimeros pasos > Workspace ONE > Registro de EMM de Android. Si ha cerrado la ventana o no se le redirecciona automáticamente a AirWatch.
2. SeleccioneCargar Tokenen el asistente de configuración de Android. 3. Rellene los siguientes campos:
Ajustes Descripción
Dominio Dominio reclamado para habilitar Android asociado con su empresa.
Importante: Si su dominio ya se ha registrado con otro proveedor de EMM, no podrá cargar un nuevo token de EMM.
Ajustes Descripción Token
empresarial
Identificador único que vincula AirWatch a su configuración de G Suite. Correo
electrónico del
administrador de Google
Correo electrónico del administrador creado en la consola de administración de Google. Se muestra la dirección de correo electrónico desde el ID de View Client donde ha creado su cuenta de servicio. Para obtener más información, consulteConfiguración de la consola de administración de Google en la página 13
4. Introduzca lasCredenciales de acceso de directoriosi es necesario. Solo necesita realizar esta configuración si va a crear los usuarios de forma automática. Para la creación manual no es necesario introducir estas credenciales. 5. Proceda a cargar laConfiguración de consola de desarrolladores de Googlerecuperada de la cuenta de servicio de
Google.
Configurar usuarios
Todos los usuarios en su empresa que utilizan Android necesitarán cuentas de Google creadas para conectarse con sus dispositivos. El formato será username@<your_enterprise_domain>.com. Esta pantalla le permite determinar qué método de instalación prefiere a la hora de crear los usuarios. Los administradores tienen dos opciones para crear usuarios en Android:
l Crear usuarios de forma manual iniciando sesión en la consola de administración de Google, o bien utilizando la
herramienta de sincronización de directorio activo de Google (GADS).
l Permitir que AirWatch cree automáticamente las cuentas de Google durante la inscripción.
Para configurar estos ajustes:
1. SeleccioneSíoNoen la opción deCrear cuentas durante la inscripción basadas en el correo electrónico de los usuarios registrados.
Si elige Sí, se le preguntará si desea utilizar SAML para autenticar las cuentas.
Si elige No, Workspace ONE UEM console le dirige al método alternativo de creación de cuentas de Google con la herramienta de sincronización de directorio activo de Google o la consola de administración de Google.
2. SeleccioneTerminar.
Crear usuarios de inscripción de Android automáticamente
AirWatch le sugiere que cree usuarios para Android automáticamente durante la inscripción. El asistente de configuración de Android le permite especificar si desea crear automáticamente las cuentas de usuario durante la inscripción y, si es así, utilizar SAML para autenticar las cuentas. Si no ha configurado SAML anteriormente, el asistente mostrará un vínculo que le dirige para configurar sus ajustes.
Si desea utilizar la opción de crear los usuarios automáticamente:
1. SeleccioneSíparaCrear cuentas durante la inscripción basada en los correos electrónicos de los usuarios.
Si selecciona Sí, deberá configurar los ajustes de credenciales de acceso del directorio en el asistente de
configuración. Cargue un certificado de acceso de directorio e introduzca una dirección de correo electrónico de cuenta de servicio y una dirección de correo electrónico de administrador para configurar estos ajustes.
2. SeleccioneSíparaUsar extremo de SAML para autenticar cuentas.
Si no ha configurado SAML, el asistente le pedirá que configure la autenticación de SAML.
3. SeleccioneFinalizarpara completar la instalación de Android. Crear usuarios de inscripción de Android manualmente
Puede crear manualmente cuentas de usuario para toda la empresa fuera de Workspace ONE UEM console mediante la herramienta de sincronización de directorio de nube de Google (GCDS) o laConsola de administración de Google. Para acceder a la consola de administración de Google, puede hacer clic en el vínculo incluido en el asistente de configuración. Deberá ponerse en contacto con Google para obtener más instrucciones para el uso de la consola.
El método GCDS requiere que use una configuración similar a la de los servicios de directorio de AirWatch. Acceda a la configuración de los servicios de directorio navegando hastaGrupos y ajustes►Todos los ajustes►Sistema►
Integración empresarial►Servicios de directorio.
Puede acceder a la herramienta GCDS haciendo clic en el vínculo publicado en el asistente de configuración o bien descargando la herramienta directamente en el equipo desde la página deSoporte de Google.
La herramienta GADS le permite crear manualmente cuentas de Google para cada empleado de su empresa en una sola creación en masa. Las cuentas se crean sincronizándose con la información de los servicios de directorio de AirWatch.
Aviso:La información que se proporciona en el presente documento está actualizada a fecha de la versión más reciente de GCDS v.4.4.0, de marzo de 2017.
Para crear usuarios que utilicen este método, realice los siguientes pasos:
1. Seleccione el vínculo en el asistente de configuración o descargue la herramienta GADS directamente desdeGoogle. 2. Abra la herramienta desde su escritorio y seleccione lasCuentas de usuarioy losGruposque desea sincronizar. 3. Seleccione la pestañaConfiguración de aplicaciones de Googley siga estos pasos:
a. Introduzca elNombre de dominio principal.
b. Seleccione esta opción paraReemplazar los nombres de dominio en la dirección de correo electrónico LDAP (de usuarios y grupos) por este nombre de dominio. Así se asegurará de que todas las direcciones de correo electrónico del usuario coincidan con el nombre de dominio.
4. Seleccione el botónAutorizar ahora.
5. Siga los pasos para continuar el proceso de autorización cuando aparezca el cuadro de diálogoAutorizar sincronización del directorio de aplicaciones de Google.
a. Inicie sesión en su cuenta de administrador de Android. b. Introduzca la verificación recibida por correo electrónico.
c. SeleccioneValidarpara confirmar estos ajustes.
6. Seleccione la pestañaConfiguración de LDAPpara especificar la configuración de conexión para sincronizar los servicios de directorio de AirWatch con Google.
Desde aquí, puede introducir la misma configuración guardada en los servicios de directorio de AirWatch para sincronizarla con esta herramienta. Para acceder a estos ajustes, navegue aGrupos y ajustes►Todos los ajustes►
Sistema►Integración empresarial►Servicios de directorio.
7. SeleccioneProbar conexión. Si la sincronización se realiza correctamente, se crearán automáticamente las cuentas de directorio activo vinculadas y las cuentas de Google corporativas en Google.
Se le dirigirá de nuevo al asistente de configuración para finalizar la instalación.
Desenlazar el dominio de AirWatch
Puede desenlazar la cuenta de administrador de Android en Workspace ONE UEM console en caso de que necesite realizar un cambio o modificar las cuentas de Google.
1. Navegue aDispositivos > Configuración del dispositivo > Dispositivos y usuarios > Android > Registro de EMM de Android.
2. SeleccioneBorrar configuraciónde la página de registro de EMM de Android.
Capítulo 3:
Inscripción de Android
Inscripción de Android
19
Dispositivos y usuarios / Android / Registro de EMM de
Android
20
Protección de dispositivo para dispositivos Android
20
Inscripción por detección automática
21
Inscripción de dispositivos administrados de trabajo
22
Cómo inscribir un dispositivo Android en modo Perfil de
Inscripción de Android
En la implementación de dispositivos Android en su organización, cada dispositivo tiene que estar inscrito para poder comunicarse con Workspace ONE UEM console y tener acceso al contenido y las funciones internas.
AirWatch Agent proporciona un recurso único para inscribir el dispositivo y proporciona también los detalles del dispositivo y la conexión. La inscripción con el Agent le permite:
l Autenticar usuarios por medio de servicios básicos o de directorio, tales como AD/LDAP/Domino, SAML, tokens o
proxy.
l Registrar dispositivos en masa o permitir que los usuarios se registren automáticamente.
l Definir versiones y modelos de SO aprobados y el número máximo de dispositivos permitidos para cada usuario.
Android tiene dos opciones de inscripción: La inscripción de dispositivos administrados de trabajo y la inscripción de perfil de trabajo con opciones de inscripción adicionales para cada modo.
Inscripción de dispositivos administrados de trabajo
El modo Dispositivo administrado de trabajo, también llamado Propietario del dispositivo, proporciona a Workspace ONE UEM el control de todo el dispositivo. Este modo es ideal para las configuraciones de dispositivo de propiedad corporativa que requieren un proceso de inscripción preparada primaria. Para obtener más información, consulte
Inscripción de dispositivos administrados de trabajo en la página 22.
Inscripción de perfil de trabajo
La inscripción de Perfil de trabajo, también conocida como Propietario del perfil, se facilita con Airwatch Agent, que genera una conexión entre el dispositivo Android y Workspace ONE UEM console. Para obtener más información, consulteCómo inscribir un dispositivo Android en modo Perfil de trabajo en la página 32.
Ajustes de inscripción
La página de registro de EMM de Android le permite configurar las diversas opciones para la integración con Android. Esta página usa un asistente que le ayudará a configurar la integración de los dispositivos. Habilite estas configuraciones antes de comenzar la inscripción.
Protección del dispositivo
Android OS 5.1 y las versiones posteriores cuentan con una función denominada Protección del dispositivo que requiere la introducción de credenciales de Google antes y después del restablecimiento de un dispositivo. Cuando un dispositivo está listo para ser inscrito como dispositivo administrado de trabajo para Android, el dispositivo debe ser un
restablecimiento de fábrica. Esta función afecta a la inscripción de Android. Para obtener más información, consulte la secciónProtección de dispositivo para dispositivos Android en la página 20.
Inscripción por detección automática
Workspace ONE UEM simplifica el proceso de inscripción al emplear un sistema de detección automática para inscribir dispositivos en entornos y
grupos organizativos (GO) utilizando las direcciones de correo electrónico del usuario. Para obtener más información, consulteInscripción por detección automática en la página 21
Dispositivos y usuarios / Android / Registro de EMM de Android
La página de ajustes de Android le permite configurar las diversas opciones para la integración con Android antes de la inscripción de dispositivos Android. La configuración de Android usa un asistente que le ayudará a configurar la integración de los dispositivos.
Configuración
La páginaConfiguraciónmuestra los Ajustes de consola de administración de Google y las API de Google tras el registro correcto de EMM de Android.
Ajustes de inscripción
Ajustes Descripción Tipo de inscripción administrada para el trabajoSeleccione si los dispositivos deben estar asociados con el dispositivo o el usuario de inscripción. Cuando utiliza aplicaciones de pago, se recomienda la opción Basado en usuario para una asignación óptima de licencias y en la mayoría de los casos de uso de Traiga su propio dispositivo (BYOD). Para los escenarios donde no se asocia un solo usuario al dispositivo (por ejemplo, en quioscos), es preferible la opción Basado en dispositivo.
Restricciones de inscripción
Ajuste Descripción Defina los
dispositivos que van a utilizar Android (heredado) en este grupo organizativo
Seleccione entreNo utilizar Android (heredado),Utilizar siempre Android (heredado)o
Excluir grupos inteligentes de Android (heredado).
Grupos de asignación
Seleccione un grupo inteligente del menú desplegable.
Cuando se selecciona un grupo inteligente, los dispositivos o usuarios que no pertenezcan a esos grupos tendrán que realizar una inscripción en Android heredado (administrador del dispositivo). Los dispositivos que pertenecen al grupo inteligente se inscribirán en el Perfil de trabajo o en Dispositivo administrado de trabajo, suponiendo que sean compatibles con estos modos de inscripción
Protección de dispositivo para dispositivos Android
Android OS 5.1 y las versiones posteriores cuentan con una función denominada Protección del dispositivo que requiere la introducción de credenciales de Google antes y después del restablecimiento de un dispositivo. Cuando un dispositivo está listo para ser inscrito como dispositivo administrado de trabajo para Android, el dispositivo debe ser un
restablecimiento de fábrica.
Es necesario eliminar del dispositivo todas las cuentas de Google existentes y deshabilitar la pantalla de bloqueo seguro para evitar activar la Protección de dispositivo y permitir la instalación de AirWatch Agent durante la inscripción. Utilizar el
dispositivo desde el estado de restablecimiento de fábrica también impide que se bloquee al nuevo usuario en el dispositivo.
Si el propietario anterior había cambiado la contraseña de la cuenta de Google, deberá esperar tres días antes de realizar el restablecimiento de fábrica de cualquiera de sus dispositivos Android 5.1 o posterior para la inscripción, a menos que haya deshabilitado explícitamente la Protección de dispositivo de Android en los mismos. Si realiza el restablecimiento de fábrica de uno de los dispositivos Android antes de que pasen esos tres días y trata de iniciar sesión en ese dispositivo con su cuenta de Google, le aparecerá un mensaje de error y no podrá acceder al dispositivo con ninguna cuenta hasta que pasen 72 horas desde el cambio de contraseña.
Inscripción por detección automática
Workspace ONE UEM facilita el proceso de inscripción mediante el uso de un sistema de detección automática para inscribir dispositivos a entornos y grupos organizativos (GO) utilizando las direcciones de correo electrónico de los usuarios.
Registro de la inscripción por detección automática
El servidor verifica la singularidad del dominio del correo electrónico y permite que solamente se registre un dominio en un grupo organizativo en un entorno. Debido a esta comprobación del servidor, debe registrar el dominio en el grupo organizativo del nivel principal.
El sistema de detección automática se configura automáticamente para los nuevos clientes de software como servicio (SaaS).
Inscripción por detección automática
Workspace ONE UEM facilita el proceso de inscripción mediante el uso de un sistema de detección automática para inscribir dispositivos a entornos y grupos organizativos (GO) utilizando las direcciones de correo electrónico de los usuarios.
Registro de la inscripción por detección automática
El servidor verifica la singularidad del dominio del correo electrónico y permite que solamente se registre un dominio en un grupo organizativo en un entorno. Debido a esta comprobación del servidor, debe registrar el dominio en el grupo organizativo del nivel principal.
El sistema de detección automática se configura automáticamente para los nuevos clientes de software como servicio (SaaS).
Cómo inscribirse con el sistema de detección automática desde un grupo organizativo secundario
Puede configurar la inscripción por detección automática desde un grupo organizativo secundario en el grupo
organizativo para la inscripción. Para poder realizar una inscripción por detección automática de este modo, deberá pedir a los usuarios que seleccionen un ID de grupo durante la inscripción.
1. Vaya aDispositivos > Configuraciones de dispositivos > General > Inscripcióny seleccione la pestañaAgrupación. 2. SeleccionePedirle al usuario que seleccione el ID de grupo.
3. SeleccioneGuardar.
Cómo configurar la inscripción por detección automática desde un grupo organizativo primario
La inscripción por detección automática simplifica el proceso de inscripción al inscribir los dispositivos en los entornos y grupos organizativos (GO) deseados utilizando las direcciones de correo electrónico de los usuarios finales.
Configure una inscripción por detección automática desde un GO primario siguiendo los pasos que se indican a continuación.
1. Vaya aGrupos y ajustes > Todos los ajustes > Administrador > Cloud Servicesy habilite la configuración de Detección automática. Introduzca la dirección de correo electrónico de inicio de sesión enID de AirWatch para detección automáticay seleccioneEstablecer identidad.
a. Si es necesario, vaya ahttps://my.air-watch.com/set-discovery-passwordpara definir la contraseña de myAirWatch para el servicio de detección automática. Una vez que se haya registrado y seleccioneEstablecer identidad, elToken HMACse rellena automáticamente. Haga clic enProbar conexiónpara asegurarse de que la conexión está funcionando.
2. Habilite la opciónFijación de certificados de detección automáticapara cargar su propio certificado y adjuntarlo a la función de detección automática.
Puede revisar las fechas de validez y otra información de los certificados existentes, donde también tiene la opción de
ReemplazaryBorrarestos certificados existentes.
SeleccioneAgregar un certificadoy, a continuación, se muestra la configuración deNombreyCertificado.
Introduzca el nombre del certificado que desea cargar, seleccione el botónCargary elija el certificado ubicado en el dispositivo.
3. SeleccioneGuardarpara completar la configuración de la detección automática.
Indique a los usuarios finales que se inscriban por sí mismos que seleccionen la opción de dirección de correo electrónico para poder autenticarse, en vez de introducir un ID de grupo o una dirección URL del entorno. Cuando los usuarios inscriben sus dispositivos con una dirección de correo electrónico, se inscribirán en el mismo grupo mostrado en el campoGrupo organizativo para la inscripciónde la cuenta de usuario asociada.
Inscripción de dispositivos administrados de trabajo
El modo Dispositivo administrado de trabajo de Android otorga a Workspace ONE UEM el control de todo el dispositivo. El uso de un dispositivo de restablecimiento de fábrica ayuda a garantizar que los dispositivos no estén configurados para uso personal.
Existen varias formas de inscribir los dispositivos administrados de trabajo:
l Utilizando AirWatch Relay para realizar un bump de NFC l Utilizando un identificador único o un código de token l Escaneando un código QR
l Usando el aprovisionamiento automático
Los requisitos de su empresa determinan los métodos de inscripción que le conviene utilizar. No puede inscribir los dispositivos hasta que haya finalizado el registro de EMM de Android. ConsulteDescripción general de registro de EMM de Androidpara completar el registro.
Si los dispositivos Android que utiliza están en una red cerrada, no se pueden comunicar con Google Play, o ejecutan Android 5.0 o anterior, deberá inscribir Android con el método de inscripción heredado en la Guía de VMware AirWatch para la plataforma Android (heredado).
Ajustes de inscripción
La página de registro de EMM de Android le permite configurar las diversas opciones para la integración con Android. Esta página usa un asistente que le ayudará a configurar la integración de los dispositivos. Habilite estas configuraciones antes de comenzar la inscripción.
AirWatch Relay
AirWatch Relay es una aplicación que transmite información de dispositivos primarios a todos los dispositivos
secundarios que están inscritos en Workspace ONE UEM con Android. Este proceso se realiza a través de un bump de NFC y permite a los dispositivos secundarios:
l Conectarse al dispositivo primario para la red Wi-Fi y la configuración regional, como la fecha, la hora y la ubicación
del dispositivo.
l Descargar la versión de producción más reciente de AirWatch Agent para Android. l Configurar AirWatch Agent como administrador del dispositivo de forma silenciosa. l Inscribir automáticamente en Workspace ONE UEM.
AirWatch Relay le permite inscribir en masa todos los dispositivos secundarios antes de implementarlos para los usuarios finales, y evita a los usuarios finales tener que inscribir sus propios dispositivos. Todos los dispositivos secundarios deben estar en modo de restablecimiento de fábrica y tener la NFC habilitada de forma predeterminada para ser inscritos como dispositivos administrado de trabajo para Android.
El proceso de bump de NFC depende del sistema operativo Android. Los dispositivos que ejecutan Android 6.0 o superior realizan un bump para conectar e inscribir dispositivos secundarios en un solo paso. Los dispositivos que ejecutan versiones de SO Android entre v5.0 y v6.0 realizan dos bumps de NFC. El primer bump es para conectar el dispositivo primario a la red Wi-Fi y a la configuración regional, como la fecha, la hora y la ubicación del dispositivo, y descargar AirWatch Agent. El segundo bump de NFC es para inscribir todos los dispositivos secundarios antes de implementarlos para los usuarios finales.
Para la inscripción AirWatch Relay, consulteCómo inscribir dispositivos administrados de trabajo mediante AirWatch Relay en la página 25.
AirWatch Identifier
El método de inscripción de AirWatch Identifier es una opción simplificada para la inscripción de dispositivos administrados de trabajo para Android 6.0 o superior. Introduzca un identificador simple, o un valor hash, en un
dispositivo de restablecimiento de fábrica. Después de introducir el identificador, la inscripción se automatiza cancelando AirWatch Agent. El usuario solo debe introducir los detalles del servidor, el nombre de usuario y la contraseña. Para la inscripción con AirWatch Identifier, consulteCómo dispositivos administrados de trabajo mediante AirWatch Identifier en la página 29.
Con el identificador, también puede inscribir en nombre del usuario final mediante una Inscripción preparada de
dispositivos de usuario único. Este método es útil para aquellos administradores que configuran varios dispositivos para todo un equipo o para miembros específicos del equipo. Gracias a este método, los usuarios finales se ahorran el tiempo y el esfuerzo que conlleva inscribir sus propios dispositivos.
Código QR
Dispositivos como tabletas no admiten NFC, por lo que estos dispositivos no pueden utilizar el método de inscripción de AirWatch Relay, que necesita bump de NFC para dispositivos Android 7.0 o superiores.
El aprovisionamiento de código QR es una forma sencilla de inscribir una flota de dispositivos que no admiten NFC ni el bump de NFC. El código QR contiene una carga útil de pares de clave-valor con toda la información que se necesita para la inscripción del dispositivo. La inscripción mediante código QR no requiere un dominio de Google administrado ni una cuenta de Google. Cree el código QR antes de iniciar la inscripción. Puede usar cualquier generador de código QR en línea, como Web Toolkit Online, para crear un código QR único. El código QR incluye la información de dirección URL del
servidor y el ID de grupo. También puede incluir el nombre de usuario y contraseña, o bien el usuario tiene que introducir sus credenciales.
Este es el formato del texto que debe copiarse en el generador: { "android.app.extra.PROVISIONING_DEVICE_ADMIN_COMPONENT_NAME": "com.airwatch.androidagent/com.airwatch.agent.DeviceAdministratorReceiver", "android.app.extra.PROVISIONING_DEVICE_ADMIN_SIGNATURE_CHECKSUM": "6kyqxDOjgS30jvQuzh4uvHPk-0bmAD-1QU7vtW7i_o8=\n", "android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_DOWNLOAD_LOCATION": "https://awagent.com/mobileenrollment/airwatchagent.apk", "android.app.extra.PROVISIONING_SKIP_ENCRYPTION": false, "android.app.extra.PROVISIONING_WIFI_SSID": "Your_SSID", "android.app.extra.PROVISIONING_WIFI_PASSWORD": "Password", "android.app.extra.PROVISIONING_ADMIN_EXTRAS_BUNDLE": { "serverurl": "Server URL",
"gid": "Group ID", "un":"Username", "pw":"Password" }
}
Para la inscripción con código QR, consulteCómo inscribir el modo Dispositivo administrado de trabajo mediante un código QR en la página 30.
Aprovisionamiento automático
El aprovisionamiento automático permite configurar dispositivos que ejecutan Android 8.0 superior con Workspace ONE UEM como proveedor de administración de movilidad empresarial desde el primer momento.
Si el dispositivo está conectado a Internet durante la configuración del dispositivo, se descarga automáticamente
AirWatch Agent y se pasan automáticamente los detalles de la inscripción para inscribir el dispositivo sin la interacción del usuario.
Prerrequisitos
El aprovisionamiento automático solo es compatible con un número limitado de operadores móviles y fabricantes de equipos originales. Los clientes deberán consultar con sus operadores para saber si admiten el aprovisionamiento automático. Puede obtener más información sobre los operadores y dispositivos compatibles en el sitio web de Google.
Para conocer los pasos del aprovisionamiento automático, consulteInscripción de dispositivo administrados de trabajo mediante Aprovisionamiento automático en la página 1.
Aviso: El aprovisionamiento automático solo está disponible en los dispositivos con Android 8.0 (Oreos).
Cómo inscribir dispositivos administrados de trabajo mediante AirWatch Relay
La inscripción del modo Dispositivo administrado de trabajo mediante AirWatch Relay varía en función de la versión del sistema operativo Android.
Si está utilizando Android 6.0 o superior, la aplicación AirWatch Relay proporciona una única opción de bump de NFC que configura Wi-Fi, aprovisionamiento y los ajustes de inscripción. Para el aprovisionamiento de dispositivos administrados de trabajo con AirWatch Relay en dispositivos con Android 6.0 o superior, consulte la secciónAprovisionamiento de dispositivos administrados de trabajo con AirWatch Relay para Android 6.0 o superior en la página 25
La inscripción del modo Dispositivo administrado de trabajo para los dispositivos que ejecutan las versiones entre v5.0 y v6.0 del sistema operativo Android se completa en dos bumps de NFC. El primer bump configura la región, la red Wi-Fi y todos los ajustes avanzados aplicables a todos los dispositivos de su flota. El segundo bump configura los ajustes de inscripción y automatiza el proceso de inscripción. ConsulteCómo inscribir dispositivos administrados de trabajo mediante AirWatch Relay para Android v5.0 y Android v6.0. en la página 27.
Aprovisionamiento de dispositivos administrados de trabajo con AirWatch Relay para Android 6.0 o superior
En Android 6.0 o superior, la aplicación AirWatch Relay proporciona una opción de un solo bump para configurar la región, la red Wi-Fi, los ajustes de aprovisionamiento y los ajustes de inscripción en ese único bump.
Para el aprovisionamiento de dispositivos administrados de trabajo con AirWatch Relay en dispositivos con Android 6.0 o superior:
1. Descargue la aplicación AirWatch Relay desde la tienda Google Play en el dispositivo primario e inicie la aplicación una vez finalizada.
2. Revise la pantalla "Para administradores de AirWatch" y seleccioneSiguientepara continuar con el asistente. Esta pantalla le permitirá ver u omitir un asistente de configuración que explica el propósito de la aplicación e incluye un tutorial del bump de NFC.
3. Toque enConfiguraciónen los dispositivos de aprovisionamiento en un único bump (Android 6.0 o superior).
4. Desde el dispositivo primario, defina los siguientes ajustes:
Ajustes Descripción
Región
Hora local Habilite este campo para que el dispositivo se configure automáticamente con la hora local.
Zona horaria Seleccione la zona horaria.
Región Seleccione la ubicación en la que se va a habilitar su dispositivo.
Ajustes Descripción
Wi-Fi
Red Wi-Fi Especifique la red de Wi-Fi a la que se va a conectar el dispositivo. Tipo de seguridad Determine el tipo de cifrado para la conexión.
Contraseña Wi-Fi Introduzca la contraseña de Wi-Fi.
Aprovisionamiento (avanzado)
Cifrar dispositivo Habilite este campo para indicar que el cifrado de dispositivo puede omitirse dentro del aprovisionamiento de dispositivos administrados de trabajo.
Deshabilitar aplicaciones del sistema
Habilite este campo para evitar que el agente deshabilite las aplicaciones del sistema durante la configuración.
Ajustes de inscripción
Servidor Introduzca la dirección URL del servidor o el nombre de host.
ID del grupo Introduzca un identificador para el grupo organizativo, que los usuarios utilizarán para que los dispositivos inicien sesión.
Nombre de usuario (ID)
Introduzca las credenciales para el usuario del dispositivo secundario que se va a inscribir. Contraseña Introduzca las credenciales para el usuario del dispositivo secundario que se va a inscribir. 5. Toque enListodesde el dispositivo primario.
6. Toque en el dispositivo primario y secundario consecutivamente para realizar el bump de NFC. El dispositivo
secundario debe estar en modo de restablecimiento de fábrica para asegurarse de que no esté configurado para uso personal.
7. Toque enTocar para emitiren el dispositivo primario con los dispositivos aún juntos.
8. Toque enCifraren el dispositivo secundario con los dispositivos aún juntos. Automáticamente, el dispositivo secundario:
a. Se conectará a la red Wi-Fi definida en la aplicación AirWatch Relay. b. Descargará e instalará de forma silenciosa AirWatch Agent.
c. Configurará AirWatch Agent como administrador del dispositivo. d. Restablecerá el dispositivo.
Una vez restablecido el dispositivo secundario, el dispositivo se aprovisiona para el modo administrado de trabajo. Aparece una pantalla de bienvenida en el dispositivo secundario. Para comprobar esto desde el dispositivo secundario, navegue hastaConfiguración del dispositivo > Seguridad > Administradores de dispositivopara ver que AirWatch Agent aparece como el administrador del dispositivo. Los usuarios finales no podrán desactivar esta opción.
También se pueden observar en la pantalla principal del dispositivo las aplicaciones previamente descargadas permitidas. Cualquier otra aplicación deberá ser aprobada por el administrador de Workspace ONE UEM console.
Si tiene varios dispositivos para inscribir en su flota de dispositivos, repita a continuación el primer bump de NFC en cada dispositivo secundario para aprovisionarlos en modo Dispositivo administrado de trabajo.
Si la inscripción se ha realizado correctamente, se mostrará la páginaMi dispositivoen el dispositivo secundario (mostrado anteriormente). Todas las aplicaciones y los perfiles comenzarán a enviarse automáticamente al dispositivo. Deberá repetir los pasos de inscripción para cada dispositivo que necesite inscribir en su flota de dispositivos.
Workspace ONE UEM console informa del estado de Android en los dispositivos de los usuarios. Puede consultar la páginaVista de detallespara comprobar que Android se ha creado correctamente.
Navegue aDispositivos > Vista de detalles > Resumeny consulte la secciónSeguridadde la página para ver el estado. Debe aparecer una marca de verificación verde para comprobar la activación de Android.
Cómo inscribir dispositivos administrados de trabajo mediante AirWatch Relay para Android v5.0 y Android v6.0.
Para obtener instrucciones
1. Descargue la aplicación AirWatch Relay desde la tienda Google Play en el dispositivo primario e inicie la aplicación una vez finalizada.
2. Revise la pantalla "Para administradores de AirWatch" y seleccioneSiguientepara continuar con el asistente. Esta pantalla le permitirá ver u omitir un asistente de configuración que explica el propósito de la aplicación e incluye un tutorial del bump de NFC.
3. Haga clic enConfiguraciónen la opción que desee paraAprovisionar dispositivos en 2 bumps (Android v5.0 y Android v6.0 o superior).
Si utiliza Android 6.0 o superior, seleccioneAprovisionar dispositivos en un bump (Android 6.0 o superior).Si necesita instrucciones para dispositivos con Android 6.0 o superior, consulteAprovisionamiento de dispositivos administrados de trabajo con AirWatch Relay para Android 6.0 o superior en la página 25.
4. Desde el dispositivo primario, defina los siguientes ajustes:
Ajuste Descripción
Región
Hora local Habilite este campo para que el dispositivo se configure automáticamente con la hora local.
Zona horaria Seleccione la zona horaria.
Región Seleccione la ubicación en la que se va a habilitar su dispositivo. Wi-Fi
Red Wi-Fi Especifique la red de Wi-Fi a la que se va a conectar el dispositivo. Tipo de seguridad Determine el tipo de cifrado para la conexión.
Contraseña Wi-Fi Introduzca la contraseña de Wi-Fi.
Ajuste Descripción
Configuración de aprovisionamiento Omitir el requisito de cifrado de
dispositivo para el aprovisionamiento
Habilite este campo para indicar que el cifrado de dispositivo puede omitirse dentro del aprovisionamiento de dispositivos administrados de trabajo.
No deshabilitar las aplicaciones del sistema durante el
aprovisionamiento
Habilite este campo para evitar que el agente deshabilite las aplicaciones del sistema durante la configuración.
5. Haga clic enListodesde el dispositivo primario para realizar el primer bump.
6. Haga clic en el dispositivo primario y secundario consecutivamente para realizar el primer bump de NFC. El dispositivo secundario debe estar en modo de restablecimiento de fábrica para asegurarse de que no esté configurado para uso personal.
Importante:Antes de realizar un restablecimiento de fábrica en los dispositivos secundarios (si el dispositivo no está recién sacado de la caja), deshabilite la pantalla de bloqueo y elimine todas las cuentas de Google existentes configuradas en el dispositivo. Protección de dispositivo es una función para Android 5.1 que requiere que el usuario introduzca las credenciales de la cuenta de Google antes de realizar un restablecimiento de fábrica. Si deshabilita el bloqueo de pantalla y elimina la cuenta de Google existente, no se le pedirán las credenciales y no se dificultará la inscripción.
7. Toque enTocar para emitiren el dispositivo primario con los dispositivos aún juntos.
8. Toque enCifraren el dispositivo secundario con los dispositivos aún juntos. Automáticamente, el dispositivo secundario:
l Se conectará a la red Wi-Fi definida en la aplicación AirWatch Relay. l Descargará e instalará de forma silenciosa AirWatch Agent.
l Configurará AirWatch Agent como administrador del dispositivo. l Restablecerá el dispositivo.
Una vez restablecido el dispositivo secundario, el dispositivo se aprovisiona para el modo administrado de trabajo y se completa el primer bump. Aparece una pantalla de bienvenida en el dispositivo secundario. Para comprobar esto desde el dispositivo secundario, navegue hastaConfiguración del dispositivo > Seguridad > Administradores de dispositivo
para ver que AirWatch Agent aparece como el administrador del dispositivo. Los usuarios finales no podrán desactivar esta opción.
También se pueden observar en la pantalla principal del dispositivo las aplicaciones previamente descargadas permitidas. Cualquier otra aplicación deberá ser aprobada por el administrador de Workspace ONE UEM console.
Si tiene varios dispositivos para inscribir en su flota de dispositivos, repita a continuación el primer bump de NFC en cada dispositivo secundario para aprovisionarlos en modo Dispositivo administrado de trabajo. Si no es así, continúe con la inscripción.
9. Vuelva a la aplicación AirWatch Relay desde el dispositivo primario y haga clic enInscribir.
10. Defina los ajustes de inscripción. Estos ajustes se utilizarán para automatizar la inscripción de los dispositivos secundarios.
Ajustes Descripción
Servidor Introduzca la dirección URL del servidor o el nombre de host.
ID del grupo Introduzca un identificador para el grupo organizativo, que los usuarios utilizarán para que los dispositivos inicien sesión.
Usuario de dispositivo primario
Introduzca las credenciales para el usuario del dispositivo secundario que se va a inscribir.
Contraseña de dispositivo primario
Introduzca las credenciales para el usuario del dispositivo secundario que se va a inscribir.
11. Haga clic enListo.
12. Realice el segundo bump de NFC colocando juntos el dispositivo primario y el secundario y haga clic enTocar para emitiren el dispositivo secundario para iniciar la inscripción. El segundo bump de NFC debe realizarse una vez que finalice el asistente de configuración. Espere hasta que el asistente de configuración haya finalizado y le dirija a la página de inicio del dispositivo para realizar el segundo bump de NFC para configurar AirWatch Agent.
13. Introduzca las credenciales de la cuenta de Google corporativa asociada al usuario. Le aparecerá la pantalla de contraseña de la cuenta de Google.
14. Haga clic enSiguientepara pasar a la páginaMi dispositivo(que se muestra en la imagen anterior).
Si la inscripción se ha realizado correctamente, se mostrará la páginaMi dispositivoen el dispositivo secundario (mostrado anteriormente). Todas las aplicaciones y los perfiles comenzarán a enviarse automáticamente al dispositivo. Deberá repetir los pasos de inscripción para cada dispositivo que necesite inscribir en su flota de dispositivos.
Navegue aDispositivos > Vista de detalles > Resumeny consulte la secciónSeguridadde la página para ver el estado. Debe aparecer una marca de verificación verde para comprobar la activación de Android.
Cómo dispositivos administrados de trabajo mediante AirWatch Identifier
Durante la inscripción de dispositivos administrados de trabajo, el usuario debe introducir un token de identificador específico de DPC cuando se le pide que añada una cuenta. El token tiene el formato "afw#EMM_Identifier" e identifica automáticamente Workspace ONE UEM como el proveedor de EMM.
Importante:Este flujo de inscripción es únicamente para las cuentas de Android que utilizan dispositivos con Android 6.0 (M+).
Para inscribirse con AirWatch Identifier:
1. Haga clic enPrimeros pasosen su dispositivo con restablecimiento de fábrica.
2. Seleccione la redWi-Fie inicie sesión con sus credenciales para conectar el dispositivo.
3. Introduzca el identificador "afw#airwatch" cuando se le pida que agregue una cuenta de Google. El asistente de configuración agrega una cuenta de Google temporal al dispositivo. Esta cuenta solo se usa para descargar el DPC desde Google Play y se elimina una vez que finaliza.
4. Haga clic enInstalarpara iniciar la configuración de AirWatch Agent en el dispositivo. El agente se abrirá automáticamente una vez completada la instalación.
5. Elija elMétodo de autenticaciónpara continuar con la inscripción:
l Seleccione laDirección de correo electrónicosi ha configurado el modo Detección automática. Además, es
posible que tenga que seleccionar su ID de grupo en una lista.
l Seleccione losDetalles del servidore introduzca las credenciales del Servidor, ID de grupo y Usuario.
6. Siga las instrucciones restantes para completar la inscripción.
Todas las aplicaciones y los perfiles comienzan a enviarse automáticamente al dispositivo. Workspace ONE UEM console informa del estado de Android en los dispositivos de los usuarios. Puede consultar la páginaVista de detallespara comprobar que Android se ha creado correctamente.
Navegue aDispositivos > Vista de detalles > Resumeny consulte la secciónSeguridadde la página para ver el estado. Aparece una marca de verificación verde para comprobar la activación de Android.
Cómo inscribir el modo Dispositivo administrado de trabajo mediante un código QR
El método de inscripción de código QR instala y configura el modo Dispositivo administrado de trabajo escaneando un código QR desde el asistente de instalación. Este flujo de inscripción es ideal para un administrador que realiza la inscripción preparada de varios dispositivos antes de la implementación para los usuarios, o para el usuario final que desea inscribir su propio dispositivo con el código QR proporcionado por un administrador de TI.
Importante:Este flujo de inscripción está disponible para los usuarios de Google Play administrado y de dominio de Google administrado. Este flujo de inscripción es compatible con dispositivos que ejecutan Android 7.0 o superior.
1. Encienda el dispositivo. El asistente para instalación solicita al usuario que toque la pantalla de bienvenida seis veces. Los toques deben realizarse en el mismo lugar en la pantalla.
2. Conéctese a la redWi-Fiy el asistente de configuración descargará automáticamente un lector de códigos QR. La aplicación de lector de código QR se inicia automáticamente una vez terminada la instalación.
3. Escanee el código QR.
4. El asistente de configuración descarga automáticamente AirWatch Agent, que debe estar ya configurado con la información de dirección URL del servidor y de ID de grupo.
5. Introduzca las credenciales de usuario.
Si la inscripción se ha realizado correctamente, se mostrará la páginaMi dispositivoen el dispositivo. Todas las
Workspace ONE UEM console informa del estado de Android en los dispositivos de los usuarios. Puede consultar la páginaVista de detallespara comprobar que Android se ha creado correctamente.
Navegue aDispositivos > Vista de detalles > Resumeny consulte la secciónSeguridadde la página para ver el estado. Debe aparecer una marca de verificación verde para comprobar la activación de Android.
Cómo inscribir dispositivos administrados de trabajo mediante el Portal automatizado
En el Portal automatizado, añada las configuraciones de inscripción que deban aplicarse en el dispositivo en cuanto se descargue AirWatch Agent.
Aviso: El aprovisionamiento automático solo está disponible en los dispositivos con Android 8.0 o superior.
Para configurar el portal:
1. Navegue hasta la pestañaConfiguracionesy haga clic en+.
2. Introduzca los datos siguientes para la inscripción:
Ajustes Descripción Nombre de la
configuración
Introduzca un nombre para esta configuración. EMM DPC Seleccione "AirWatch Agent".
Así se asegurará de que el AirWatch Agent se descargue dentro de la instalación de fábrica