¿Cuál es la diferencia entre MDM Cloud y MDM local?
MDM Cloud es la versión SaaS de la versión local de MDM. Con la nube de MDM, todo lo que tiene que hacer es registrar el producto y está listo para administrar el dispositivo móvil. La configuración de los datos y el servidor es administrada por Zoho. Mientras que en el caso de la versión local, debe instalar la aplicación y configurarla a lo largo de la configuración de la red para administrar los dispositivos móviles.
Casi no hay diferencia en el conjunto de características que se ofrece con MDM.
¿Cuál es la diferencia entre ManageEngine MDM y Apple Profile Manager?
- ManageEngine MDM está disponible tanto en las instalaciones como en la nube.
- ManageEngine MDM se puede usar para administrar múltiples plataformas a diferencia de Apple Profile Manager, que es solo para Apple.
- Profile Manager es más adecuado para entornos pequeños solo de Apple, mientras que MDM es independiente del entorno.
- Servidor MDM dedicado para un rendimiento superior.
- La gestión flexible de grupos / departamentos está disponible en MDM.
¿Cuáles son los puertos utilizados por la aplicación MDM?
Asegúrese de que los siguientes puertos estén abiertos en el proxy / firewall.
Además, asegúrese de que el servidor Mobile Device Manager Plus tenga permiso (s) adecuado (s) para comunicarse con los dominios que figuran aquí .
¿Cuáles son los dominios a los que accedió MDM para inscribir y administrar dispositivos?
Tanto el servidor MDM como el dispositivo que se debe registrar en MDM deben tener acceso a los siguientes dominios, que se excluirán / se enumerarán en blanco en el firewall y / o en los filtros de terceros. Si está utilizando MDM Cloud, asegúrese de que mdm.manageengine.com y transmail.net estén en la lista blanca.
Para todas las plataformas
Blanco listado solo en el servidor
Para iOS
Blanco enumerado tanto en el servidor como en el dispositivo
- https://gateway.push.apple.com
- https://api.push.apple.com
- https://itunes.apple.com:443
- http://itunes.apple.com:80
- https://deploy.apple.com
- https://vpp.itunes.apple.com
Blanco enumerado solo en el dispositivo
- https://ax.init.itunes.apple.com
- https://ppq.apple.com
- http://is2.mzstatic.com
- ocsp.apple.com
- https://buy.itunes.apple.com/
Blanco listado solo en el servidor
- https://uclient-api.itunes.apple.com
- * .zohoassist.com: 443
Para ventanas
Blanco listado solo en el servidor
- https://login.live.com
- https: //*.notify.windows.com
Para Android
Dispositivos que no son de Samsung
Blanco enumerado solo en el dispositivo
- https://www.google.com
- mtalk.google.com:5228
- mtalk.google.com:5229
- mtalk.google.com:5230
- android.clients.google.com:443
Blanco listado solo en el servidor
- * .googleapis.com
* .zoho.com: 443
- * .zohoassist.com: 443
- googleapis.com:443
- accounts.google.com:443
Dispositivos Samsung
Blanco enumerado solo en el dispositivo
Solo para China
- https://china-gslb.secb2b.com.cn:443
- https://china-elm.secb2b.com.cn:443
- https://china-knox.secb2b.com.cn:443
Solo Estados Unidos de América
- https://gslb.secb2b.com:443
- https://us-elm.secb2b.com:443
- https://us-knox.secb2b.com:443
Todos los demás países
- https://gslb.secb2b.com:443
- https://eu-elm.secb2b.com:443
- https://eu-knox.secb2b.com:443
Para la inscripción Samsung KNOX
Incluido en la lista blanca en el firewall
- * .samsungknox.com: 443
- * .samsungknox.com: 80
- * .secb2b.com: 443
- * .secb2b.com: 80
- https://dir-apis.samsungdm.com:443
- https://account.samsung.com:443
¿Deben restablecerse los dispositivos de fábrica para ser registrados y gestionados por MDM?
No, no es necesario restablecer los dispositivos de fábrica (a menos que se especifique lo contrario) para que MDM los inscriba y administre.
¿Cuáles son los sistemas operativos compatibles con Mobile Device Manager Plus?
Actualmente, MDM administra las siguientes plataformas de software:
- iOS versión 4.0 y superior
- Android 2.2 y superior
- Windows Phone 8.0 y superior
- Laptops y Surface pro con Windows 10
¿Cuáles son las bases de datos compatibles con Mobile Device Manager Plus (MDMP)?
MDMP actualmente es compatible con pgSQL y MS-SQL.
¿MDM admite la migración de la nube a las instalaciones?
No, MDM no admite la migración de la nube a las instalaciones. Todo, desde cargar APN, inscribir dispositivos hasta distribuir aplicaciones y / o perfiles, tiene que volver a hacerse para MDM On-Premises.
¿Necesito una cuenta Apple Enterprise / Developer para administrar dispositivos iOS?
No, no necesita una cuenta de desarrollador de Apple para administrar los dispositivos iOS con Mobile Device Manager Plus.
No tengo un dominio, ¿cómo agrego la aplicación ME MDM a mis tabletas sin usar un dominio o dominio de correo electrónico o sin conectarme a Play Store?
Puede usar la autenticación local y especificar un nombre de usuario y una dirección de correo electrónico. Si desea inscribir dispositivos corporativos, puede utilizar las opciones de Inscripción de administrador, como NFC y código QR para dispositivos Android, DEP y Apple Configurator para iOS y Windows ICD para Windows.
¿Cuántos datos de red y batería consume la aplicación ME MDM?
La aplicación ME MDM consume datos de red y batería solo para descargar aplicaciones enviadas al dispositivo, con los datos consumidos según el tamaño de la aplicación. Otras acciones consumen datos de red insignificantes. Además, el consumo varía en caso de geo-tracking basado en el nivel de precisión especificado.
¿Por qué el IMEI de mi dispositivo contiene 14 dígitos en lugar de 15 dígitos?
Si el dispositivo está activado por CDMA , entonces el IMEI contiene solo 14 dígitos y se lo denomina MEID . Puede verificar el IMEI de su dispositivo marcando * # 06 # .
¿Por qué mi dispositivo Android no es compatible con Android for Work a pesar de que se ejecuta en Android 5.0 o versiones posteriores?
Para que un dispositivo utilice las características y configuraciones basadas en Android for Work (AfW), los OEM (fabricantes de equipos originales) deben proporcionar compatibilidad con los mismos en los dispositivos. Si los OEM no proporcionan un soporte AfW para un modelo de dispositivo específico, no pueden admitir Android for Work y, por lo tanto, las funciones que requieren que el dispositivo se aprovisione como Propietario del perfil / Propietario del dispositivo no pueden enviarse al dispositivo. Algunos de los dispositivos compatibles con Android for Work se enumeran en estos enlaces: enlace n.º 1 , enlace n.º 2 y enlace n.º 3 .
¿Cómo actualizar la aplicación ME MDM instalada en dispositivos Android?
Si hay una actualización de la aplicación disponible, la aplicación ME MDM se actualiza silenciosamente en dispositivos que no son de Samsung que ejecutan versiones 6.0 o posteriores, aprovisionados como Propietario del dispositivo y todos los dispositivos Samsung. Para otros dispositivos, se muestra una notificación que indica lo mismo en el dispositivo administrado y el usuario tiene que actualizar manualmente la aplicación.
¿Por qué no puedo registrar dispositivos a través de una invitación?
- Asegúrese de que OTP no haya expirado (expira después de 72 horas).
- Asegúrese de no utilizar OTP en lugar de la contraseña de la cuenta de Zoho o viceversa. Como se ve a continuación, en el primer caso, se especifica la cuenta de Zoho y en el segundo, se proporciona la OTP enviada por correo.
No quiero crear una nueva cuenta para crear para cada dispositivo inscrito en MDM Cloud. ¿Hay algún otro tipo alternativo de inscripción?
Para evitar el uso de invitaciones, puede preferir la autoinscripción , donde los usuarios inscriben los dispositivos ellos mismos y la inscripción de administrador. La inscripción en la administración, como su nombre lo indica, es un tipo de inscripción en el que el proceso de inscripción se lleva a cabo por el administrador. La otra ventaja con la inscripción en Administración es que el proceso es automático y requiere una mínima intervención del usuario y / o acción administrativa. MDM admite los siguientes tipos de inscripción de administrador para Android:
Los siguientes tipos de inscripción de administrador son compatibles con iOS:
¿Cómo envío registros de dispositivos Android al soporte de MDM Cloud?
Puede compilar los registros de Android desde el dispositivo, ya sea usando la aplicación MDM o sin usar la aplicación MDM y envíelo por correo al equipo de soporte de la nube de MDM ( mdmcloud-support@manageengine.com )
Sin usar la aplicación MDM
Usando la aplicación MDM
Sin usar la aplicación MDM
- Navegue al directorio de registro del agente . <Ubicación de almacenamiento del dispositivo> / memdm / agent / logs
- El archivo mdm * .txt contiene los registros del agente.
- Amablemente comprima estos archivos y envíelos a mdmcloud-support@manageengine.com
Usando la aplicación MDM
La otra opción es enviar los registros directamente desde la aplicación MDM. Abra la aplicación MDM, haga clic en la barra horizontal azul en la parte superior 5 veces.
Proporcione registros @ memdm como contraseña y luego especifique los detalles del problema. Haga clic en Aceptar para enviar los registros.
¿Cómo envío registros de dispositivos iOS al soporte de MDM Cloud?
Puede compilar los registros de iOS desde el dispositivo, usando la aplicación MDM y enviarlo por correo. Equipo de soporte de MDM Cloud ( mdmcloud-support@manageengine.com )
- Abra la aplicación ME MDM en el dispositivo administrado.
- Ve a la pestaña Soporte .
- Seleccione Recoger registros . Se muestra una notificación cuando los registros se compilan satisfactoriamente. Estos registros se envían automáticamente por correo al equipo de soporte de Cloud.
¿Qué sucede cuando mi prueba expira o cuando paso de la edición de prueba a la edición gratuita?
MDM le ofrece una versión de prueba de 30 días de Professional Edition, donde puede administrar dispositivos ilimitados y agregar técnicos adicionales ilimitados. Una vez que vence la versión de prueba de 30 días, puede extender la prueba, comprar el producto o pasar a la edición gratuita. Después de la expiración del período de prueba, si pasa a la edición gratuita, puede elegir los dispositivos (hasta 25) que desea administrar. Se conservan todas las aplicaciones y perfiles distribuidos en estos dispositivos, así como otras configuraciones asociadas a los dispositivos seleccionados. Free Edition es similar a la edición de prueba, excepto que Free Edition permite administrar un máximo de 25 dispositivos y no se pueden agregar técnicos adicionales.
¿Por qué no puedo registrarme con el servicio MDM Cloud?
Al intentar registrarse, aparece un error que indica que usted es parte de otra organización, como "Acceso denegado para este servicio. Póngase en contacto con su administrador de Org (<org_name>) [admin@org.com] , implica que ya es un usuario registrado ya que su organización se ha registrado para Zoho Services. Hay un super administrador asignado para Zoho Services, que es el único que puede inscribirse en otro servicio de Zoho, incluido MDM Cloud. Si el super administrador se ha registrado en los servicios de Zoho, puede solicitar al súper administrador que se agregue como técnico para utilizar MDM Cloud. En caso de que desee probar MDM Cloud, puede usar una dirección de correo electrónico alternativa para registrarse y usar el servicio. Si se le redirige a https: / /mdm.manageengine.com/enroll.do, entonces puede solicitar al súper administrador que se agregue como técnico para usar MDM Cloud.
¿Cuáles son los requisitos previos para inscribir un dispositivo en MDM Cloud?
- Las URL mdm.manageengine.com y transmail.net deben estar en blanco para inscribir un dispositivo en MDM Cloud.
- Si está inscribiendo dispositivos a través de una invitación, asegúrese de que estas dos direcciones de correo electrónico: noreply@zohoaccounts.com y noreply-mdmcloud@manageengine.com también estén en la lista blanca. Si los usuarios no tienen una cuenta de Zoho, reciben dos correos. El primero se usa para enviar unir el correo de la organización (para crear una cuenta de Zoho) y el último se usa para enviar por correo la solicitud de inscripción. Modifique el filtro de spam de correo para asegurarse de que estos correos no se conviertan en correo no deseado. Si el usuario ya tiene una cuenta Zoho, solo se envía la solicitud de inscripción.
- Cree una cuenta de Zoho usando el correo electrónico y luego siga las instrucciones proporcionadas en la solicitud de inscripción para inscribir su dispositivo en la nube de MDM.
¿Para qué sirven las ID de Apple en la administración de dispositivos iOS?
Para la administración de dispositivos iOS, tanto la organización como los usuarios utilizan los ID de Apple. La ID de Apple de las organizaciones se debe asignar de preferencia a la organización y no a ningún individuo en la organización. Mientras que el ID de Apple del usuario se asigna al usuario del dispositivo individual.
Los siguientes son los servicios que hacen uso de la ID de Apple de la organización:
- Para crear una cuenta del Programa de inscripción de dispositivo (DEP) / Administrador de escuela de Apple (ASM) para inscribir dispositivos móviles
- Para crear una cuenta del Programa de compras por volumen (VPP) para distribuir y administrar aplicaciones en los dispositivos
- Para crear un certificado de Apple Push Notification Services (APN), para la comunicación entre el servidor y los APN.
NOTA : Se recomienda utilizar solo el ID de Apple corporativo de la organización para los servicios mencionados anteriormente, ya que todos requieren el mismo ID de Apple para usar durante la renovación.
La ID de Apple del usuario se puede usar para lo siguiente:
- Comprar aplicaciones personales en los dispositivos. Las aplicaciones que se distribuyen desde el servidor MDM utilizando VPP no necesitan la ID de Apple del usuario
- Accediendo a iCloud y a otros servicios relacionados como iMessage, Facetime y iCloud Drive.
- Desactivando Bloqueo de activación en dispositivos en dispositivos no administrados. El servicio de MDM desactiva automáticamente el bloqueo de activación si está administrado.
¿Requiere MDM que se instale un agente en todos los dispositivos que se están administrando?
En el caso de dispositivos iOS y Windows, Mobile Device Manager Plus aprovecha el cliente MDM nativo ya disponible en todos los dispositivos. El agente es requerido solo para realizar lo siguiente:
- Rastrea la ubicación de los dispositivos
- Ver y guardar documentos de forma segura en la aplicación ME MDM
- Ver o controlar de forma remota los dispositivos
- Actualizar registros de los dispositivos
- Detecta dispositivos con jailbreak o rooteados
Mientras que, en el caso de dispositivos Android, se requiere un ME MDM para administrar dispositivos móviles. La instalación de la aplicación se realiza durante el proceso de inscripción.
¿Cuál es la diferencia entre las ediciones estándar y profesional de Mobile Device Manager Plus?
Mobile Device Manager Plus tiene 2 ediciones que ayudan a los usuarios a elegir las características que se requieren para sus organizaciones. La edición estándar se recomienda para organizaciones que buscan capacidades básicas de MDM, como administración de aplicaciones, administración de dispositivos y administración de activos. La edición profesional brinda a las organizaciones capacidades de administración avanzadas en sus dispositivos móviles. Algunas de las características adicionales disponibles en la edición profesional incluyen: Geo tracking, Conditional Exchange Access y Content Management. Para una comparación completa entre las dos ediciones, consulte la matriz de comparación de esta edición.
¿Cuáles son los requisitos previos para la Inscripción del dispositivo?
Los requisitos previos para inscribir un dispositivo móvil son:
- Crear APN (aplicable solo para iOS)
- Configuración de la configuración del proxy (solo local)
- Configuración de la configuración del servidor de correo (solo local)
- Configurando el tipo de autenticación de usuario.
- El dispositivo que debe inscribirse debe estar accesible a través de Internet para recibir el correo electrónico con la configuración de inscripción.
¿Cuáles son los requisitos previos para la autoinscripción?
El usuario final debe tener lo siguiente para autoinscribir un dispositivo.
- Conexión a Internet
- URL de autoinscripción
- Autenticación de Active Directory.
¿Debo volver a inscribirme en mis dispositivos móviles después de cambiar la dirección IP pública para la configuración de NAT? (En las instalaciones)
No, no es necesario volver a inscribir los dispositivos móviles administrados, ya que los dispositivos móviles llegarán al servidor Mobile Device Manager Plus utilizando la IP externa.
¿Por qué mi dispositivo Android muestra el error "Dispositivo ya aprovisionado" cuando intenta registrar un dispositivo usando la inscripción NFC?
Los dispositivos Android con 5.0 o superior habilitan un bloqueo de activación implícita de forma predeterminada al asociar una cuenta de Google con el dispositivo. Cuando el dispositivo se borra completamente, el dispositivo conserva los detalles de la cuenta de Google y el bloqueo de activación aún está habilitado. Por lo tanto, al intentar inscribir este dispositivo después de borrar utilizando la inscripción NFC , se muestra el error " Dispositivo ya aprovisionado ", ya que el dispositivo ya está asociado con una cuenta de Google. El bloqueo de activación implícito solo se puede desactivar proporcionando los detalles de la cuenta de Google, asociados con el dispositivo anteriormente. ¿Por qué los usuarios aún no han recibido el correo de la organización asociada, a pesar de haber enviado una solicitud de inscripción?
- Asegúrese de que todos los requisitos previos enumerados aquí <se vincularán a las preguntas frecuentes relevantes, no lo hacen ahora porque se han configurado problemas de anclaje existentes>.
- El correo podría haber caído en la carpeta Spam / Junk. Verifique lo mismo y, en caso afirmativo, cambie los criterios de spam / filtro de correo no deseado.
- Verifique la configuración de su antivirus para asegurarse de que no haya bloqueado el envío de las solicitudes de inscripción.
- Verifique la configuración de configuración de POP / IMAP en la interfaz web del enrutador, si está configurada. Asegúrese de que no está bloqueando el envío de solicitudes de inscripción.
Si el problema aún no se soluciona, póngase en contacto con el soporte de MDM Cloud ( mdmcloud-support@manageengine.com )
Quiero cambiar la dirección de correo electrónico con la que me registré en MDM Cloud. ¿Como hacer eso?
- Abra este enlace e inicie sesión con la cuenta de Zoho si es necesario.
- Especifique la nueva dirección de correo electrónico.
- Se envía un correo de verificación a la nueva dirección de correo electrónico.
- Una vez verificado, MDM actualiza automáticamente la nueva dirección de correo electrónico.
En caso de que necesite convertir una dirección secundaria de correo electrónico en principal, haga clic en el ícono de correo electrónico presente en la dirección de correo electrónico. Esto hace que la dirección de correo electrónico seleccionada sea primaria.
En caso de que desee cambiar la dirección de correo electrónico de cualquier técnico, siga el mismo proceso para cambiar la dirección de correo electrónico del técnico,
Uno de los usuarios de mi organización se registró en MDM Cloud, en lugar de inscribir el dispositivo. ¿Cómo tener el dispositivo inscrito?
- Abra este enlace e inicie sesión con la cuenta de Zoho, si es necesario.
- Haga clic en Eliminar organización presente en Tablero
- Haga clic en Eliminar para eliminar la cuenta de MDM creada por el usuario. Tenga en cuenta que esto también elimina todos los servicios de Zoho que se han configurado con esta cuenta. Si el usuario está utilizando los servicios de Zoho para uso personal, esto también se elimina. Si el usuario no está seguro acerca de los servicios que se usan con la cuenta de Zoho, comuníquese con soporte ( mdmcloud-support@manageengine.com )
- Una vez que se elimine la cuenta, cierre sesión en Cuentas de Zoho y cierre la ventana del navegador.
- Siga las instrucciones especificadas en el correo de inscripción para continuar con la inscripción.
¿Cuáles son los requisitos previos para agregar usuarios o inscribir dispositivos?
En caso de que varios equipos (en lo sucesivo denominados org ) en su empresa utilicen cualquier servicio de Zoho, siga las instrucciones específicas de su escenario.
- Si el usuario no tiene una cuenta MDM existente , el usuario puede acceder al enlace en la invitación para unirse a la organización.
- Si el usuario ya es parte de otra organización , el usuario debe pedirle al superusuario de esta organización que elimine al usuario. El usuario puede acceder al enlace en la invitación para unirse a la organización.
- Si el usuario es el súper administrador en la otra organización , el usuario debe asignar otro usuario como super administrador. El nuevo súper administrador debe eliminar al usuario. Ahora, el usuario puede acceder al enlace en la invitación para unirse a la organización.
- Si el usuario es el único usuario activo en la otra organización , el usuario debe eliminar la cuenta de la organización tal como se explica aquí. Ahora, el usuario puede acceder al enlace en la invitación para unirse a la organización.
¿Por qué aparece una página titulada "Bienvenido a la inscripción del dispositivo" cuando intento acceder a MDM Cloud o intento registrar un dispositivo?
Si esta página se muestra al intentar inscribir un dispositivo , asegúrese de acceder a la URL de inscripción correspondiente desde el dispositivo que se inscribirá.
Si esta página se muestra al intentar acceder a MDM Cloud , asegúrese de que su administrador de MDM Cloud lo haya agregado como usuario .
¿Cómo podemos desmantelar un dispositivo registrado usando Apple DEP?
Un dispositivo registrado utilizando Apple DEP no se puede gestionar simplemente restableciendo el dispositivo de fábrica. Para desmantelar este dispositivo, primero debemos eliminar el dispositivo del servidor DEP y luego reiniciarlo en modo de recuperación .
¿Cuáles son los requisitos previos que deben cumplirse antes de usar Apple Configurator para inscribir dispositivos iOS?
Asegúrese de lo siguiente antes de inscribir dispositivos con Apple Configurator:
- Si los dispositivos que se van a inscribir se compran a un distribuidor autorizado y el DEP está disponible en su país, se recomienda el uso de DEP para inscribir estos dispositivos.
- Si los dispositivos que se van a inscribir ya estaban en uso, compruebe si el Bloqueo de activación está desactivado yendo a Configuración -> iCloud y desactivando Buscar mi iPhone .
¿Cómo deshacer la supervisión en dispositivos iOS y el aprovisionamiento del propietario del dispositivo en Android?
Tanto la supervisión como el aprovisionamiento del propietario del dispositivo permiten al administrador aprovechar el control adicional sobre los dispositivos administrados. Se puede deshacer restableciendo el dispositivo de fábrica.
¿Cuál es el comportamiento de la política de restricción en los dispositivos con iOS?
Mobile Device Manager Plus asegura una alta seguridad mediante políticas de restricción. Cuando se aplica más de una política por la misma causa, la política que proporcione más seguridad se aplicará automáticamente. Por ejemplo, supongamos que se asignan dos políticas de restricción a un dispositivo, donde una se aplica para autenticar el uso de la cámara y la otra es para restringir el uso de la cámara, la política que garantiza alta seguridad se aplicará automáticamente. Por lo tanto, el uso de la cámara estará restringido en el dispositivo.
¿El usuario puede revocar una política de contraseña forzada en el dispositivo móvil?
No, la política de código de acceso forzada en el dispositivo móvil no puede ser revocada por el usuario. Aunque los usuarios pueden deshabilitar la configuración de contraseña en su dispositivo, los usuarios se verán obligados a establecer una contraseña cuando el dispositivo esté desbloqueado. Sin embargo, si se elimina el perfil de MDM del dispositivo, Mobile Device Manager Plus ya no puede gestionarlo.
¿Qué quieres decir con políticas impuestas?
Las políticas y restricciones que se aplican con éxito al dispositivo móvil administrado se llaman políticas impuestas.
¿Qué se entiende por políticas violadas?
El administrador indica a los usuarios que acepten las Políticas y Restricciones que se envían al dispositivo. Cuando el usuario supera las políticas y restricciones, esas políticas y restricciones se llaman políticas violadas.
¿Cuál es la diferencia entre el tiempo de inactividad antes del bloqueo y el período de gracia para el bloqueo del dispositivo?
El tiempo de inactividad antes del bloqueo del dispositivo especifica el tiempo permitido para el dispositivo antes de que la pantalla se apague. Esto es similar a la configuración que se puede configurar en el dispositivo (Configuración> General> Bloqueo automático) . El período de gracia para el bloqueo del dispositivo se refiere al tiempo permitido para el usuario antes de solicitar un código de acceso. La pantalla del dispositivo se apaga y cuando el usuario desliza la flecha para desbloquear la pantalla, se le pedirá que ingrese su código de acceso. Esto es similar a la configuración que se puede configurar en el dispositivo (Configuración> General> Bloqueo de contraseña) .
¿Se pueden restringir las actualizaciones del sistema operativo en dispositivos iOS administrados?
No, Apple no permite que las soluciones de MDM restrinjan las actualizaciones del sistema operativo. Sin embargo, MDM proporciona una solución alternativa para evitar las actualizaciones del sistema operativo tal como se explica aquí .
¿Se puede restringir al usuario el cambio de la configuración de fecha y hora en los dispositivos con iOS?
Google no permite la restricción de usuarios para cambiar las configuraciones de fecha y hora en los dispositivos. Mobile Device Manager Plus puede restringir al usuario el acceso a cualquier configuración ejecutando el dispositivo en el Modo Kiosco, donde el dispositivo tiene acceso solo a una aplicación. Otro método que puede utilizarse es asegurarse de que las aplicaciones requeridas dependan únicamente de la fecha y hora de la red y no de la fecha y hora del dispositivo.
¿Cómo evitar que los usuarios accedan a la Configuración en los dispositivos?
En el caso de dispositivos iOS, la configuración puede restringirse desactivando las configuraciones individuales en Restricción de perfiles. Para dispositivos Android, la aplicación de Configuración se puede desactivar deshabilitando la opción "Modificar la configuración predeterminada del dispositivo" en Restricciones en Perfiles.
Además de estos métodos, se puede evitar que el usuario modifique la configuración ejecutando el dispositivo en el modo de kiosco de aplicación única.
¿Podemos usar Mobile Device Manager Plus para distribuir contactos a dispositivos iOS?
Puede utilizar el perfil CardDAV para distribuir contactos a los dispositivos administrados. Aquí puede hacer uso de los contactos de Google o de cualquier otro servicio de terceros que admita CardDAV.
¿Podemos evitar que los usuarios agreguen cuentas de iCloud a los dispositivos administrados?
Puede restringir que los usuarios modifiquen las cuentas en los dispositivos navegando Administración de dispositivos -> Perfiles -> Restricciones -> Seguridad avanzada y restringir la opción Modificar configuraciones de cuenta .
El usuario no podrá modificar cuentas como cuentas de correo, iCloud y configuraciones de iMessage. Si desea restringir completamente iCloud, navegue a Perfiles -> iCloud y restrinja. Esto completará la restricción de las aplicaciones de la sincronización con iCloud y también la copia de seguridad del dispositivo en iCloud.
¿Se puede usar MDM para preconfigurar ajustes esenciales como Wi-Fi y E-mail sin la intervención del usuario?
Sí, puede configurar el correo electrónico, Wi-Fi y otras configuraciones esenciales (como VPN, Exchange, etc.) en todas las plataformas en el servidor MDM y luego asociarlo a grupos . Los dispositivos agregados a este grupo en la inscripción se distribuyen automáticamente a las políticas configuradas y, por lo tanto, se preconfiguran en el dispositivo. Conozca más sobre todas las políticas compatibles con iOS , Android y Windows en MDM.
¿MDM puede evitar el uso compartido de Wi-Fi en dispositivos Apple?
Con iOS 11, Apple lanzó una función que permitía a los usuarios compartir las credenciales de wi-fi a nuevos dispositivos al acercar entre sí dos dispositivos con iOS 11. Aunque esta característica es útil y permite un fácil acceso a Wi-Fi personal, puede causar problemas en escenarios corporativos. Es por eso que Apple se aseguró de que cualquier conexión wi-fi que se distribuyera a través de una solución de administración de dispositivos móviles no se pueda compartir con otras personas que usen el uso compartido de wi-fi. Por lo tanto, cualquier wi-fi preconfigurado que use Mobile Device Manager Plus no se puede compartir con otros usuarios que utilicen la función de uso compartido de wi-fi.
¿Cuál es la diferencia entre App Store Apps y Enterprise / In-House Apps?
Las aplicaciones de App Store son las que están disponibles en la App Store. Pueden ser una aplicación paga o una aplicación gratuita. Las aplicaciones empresariales, también denominadas aplicaciones internas, están especialmente desarrolladas y diseñadas para cada empresa. Esto es único y completamente propiedad y distribuido por la propia Enterprise.
¿Cómo se desactiva App Store en los dispositivos administrados, sin afectar la instalación de aplicaciones distribuidas a través de MDM?
Puede restringir el App Store en los dispositivos administrados, creando un perfil y navegando hacia Restricciones -> Aplicaciones y restringiendo Los usuarios pueden instalar aplicaciones desde App Store . Esto garantiza que solo las aplicaciones distribuidas a través de MDM puedan instalarse en el dispositivo (debe ejecutar iOS 9.0 o versiones posteriores). Si esto está restringido para dispositivos que ejecutan otras versiones del sistema operativo, incluso las aplicaciones distribuidas por MDM no se pueden instalar en el dispositivo .
¿Qué es el Programa de Compra por Volumen (VPP)?
El Programa de Compra por Volumen (VPP) se utiliza para comprar licencias de aplicaciones a granel y distribuirlas al usuario, ya sea a través de la distribución administrada o códigos de canje. Conozca más sobre el Programa de compras por volumen aquí .
¿Qué es un archivo .apk?
'APK' se refiere al archivo del paquete de la aplicación. Los archivos de programa de Android se compilan en un paquete como archivo .apk, que se usa para distribuir las aplicaciones. Cuando necesite agregar una aplicación de Android al Repositorio de aplicaciones, debe asegurarse de que la aplicación de Android esté en formato .apk.
¿Qué pasará si distribuyo una aplicación de iOS a dispositivos Android y Windows?
La distribución de la aplicación Mobile Device Manager Plus está diseñada de tal manera que solo puede distribuir aplicaciones de iOS a dispositivos iOS, aplicaciones de Android a dispositivos Android y aplicaciones de Windows a dispositivos de Windows.
¿Por qué debería activar 'Administrador de dispositivo' en mi dispositivo móvil Android?
El Administrador de dispositivos debe estar habilitado en el dispositivo móvil Android para autenticar la Administración de dispositivos móviles de Mobile Device Manager Plus para realizar actividades de administración remota en el dispositivo.
¿Podemos instalar aplicaciones de la App Store sin ingresar la ID de Apple?
Las aplicaciones de App Store se pueden instalar sin ingresar la ID de Apple, como se explica aquí .
¿Puede revocar el código de licencia luego de instalar la aplicación?
Sí, con la ayuda de la función de administración de licencias de aplicaciones de iOS en VPP, Mobile Device Manager Plus le permitirá revocar y reasignar licencias de aplicaciones al dispositivo de usuario requerido.
¿Por qué debería renovar los APN un mes antes de su vencimiento?
Si el certificado APN ha caducado, el servicio de notificación push de Apple no podrá contactar a los dispositivos móviles administrados. Renovar un APN después de la caducidad es lo mismo que crear nuevas APN, lo que significa que todos los dispositivos deben registrarse de nuevo para ser administrados. Suponga que las APN caducan el 30 de junio, debe asegurarse de renovar sus APN antes de la fecha de caducidad y actualizarlos en el servidor de Mobile Device Manager Plus. Todos los dispositivos móviles administrados deben comunicarse con el servidor de Mobile Device Manager Plus al menos una vez antes del 30 de junio. Si alguno de los dispositivos móviles administrados no puede contactarse con el servidor Mobile Device Manager Plus, entonces esos dispositivos deben inscribirse de nuevo. Por lo tanto, recomendamos renovar APN antes de un mes de su vencimiento.
¿Debería el usuario usar la contraseña de ID de Apple al instalar las aplicaciones desde el catálogo de aplicaciones?
Sí, el usuario debe ingresar la ID de Apple para instalar las aplicaciones. Para instalar aplicaciones de forma silenciosa o sin requerir ID de Apple, consulte esto .
¿Puedo usar Mobile Device Manager Plus para forzar la instalación de aplicaciones en los dispositivos administrados?
Sí, la instalación forzada es compatible con dispositivos iOS como se explica aquí y es compatible con dispositivos Android si se inscribe como propietario del dispositivo tal como se explica aquí . Las aplicaciones empresariales de Android se pueden instalar a la fuerza en dispositivos Samsung, sin ninguna configuración adicional.
¿Cuáles son los requisitos previos para la distribución de aplicaciones de Windows Phone Enterprise?
Para dispositivos móviles con Windows 8 y 8.1, los pasos para realizar la distribución de la aplicación:
- Debe registrar una cuenta de empresa en Windows Phone Dev Center y obtener un certificado empresarial de Symantec
- Debe generar un token de inscripción de aplicación (AET)
- Cargue el archivo AET generado en el servidor ( MDM -> repositorio de aplicaciones -> configuración de la aplicación de Windows -> certificado de descifrado de la aplicación -> configurar )
- Antes de agregar aplicaciones empresariales en el repositorio de aplicaciones, debe firmar la aplicación mediante AET. Para más detalles visita ayuda.
¿Qué es AET? ¿Cual es su propósito?
AET se refiere al token de inscripción a la solicitud. El sistema operativo Windows Phone 8 requiere que los usuarios inscriban cada dispositivo en la empresa antes de que los usuarios puedan instalar aplicaciones de la compañía en sus dispositivos. La única forma de lograr esto es mediante el Token de inscripción de aplicación, que le permite distribuir aplicaciones empresariales en un dispositivo con Windows Phone 8. Para obtener más información, visite la ayuda.
¿Cómo verificar si se ha instalado un perfil de trabajo en el dispositivo Android administrado?
Los perfiles de trabajo se instalan cuando los dispositivos Android se aprovisionan como Propietario del perfil con Android for Work. Para verificar si el perfil de trabajo se ha instalado en el dispositivo, vaya a Configuración y seleccione Cuentas . El perfil de trabajo se encuentra en la sección Trabajo.
¿Cómo desinstalar un perfil de trabajo del dispositivo Android administrado?
En dispositivos Android con 5.0 o versiones posteriores , vaya a Configuración , haga clic en Cuentas y seleccione Eliminar perfil de trabajo . Haga clic en Eliminar para confirmar la eliminación de todas las aplicaciones y datos dentro del perfil de trabajo.
¿Cuál es el comportamiento de los permisos de la aplicación cuando un dispositivo se coloca en modo Kiosco?
Una vez que un dispositivo se coloca en modo de aplicación única, no se generará ninguna solicitud de permiso . Esto significa que la aplicación no puede acceder a ninguna otra función que use la cámara, los contactos o los servicios de ubicación. El administrador debe permitir estas configuraciones antes de colocar el dispositivo en el kiosco de aplicación única.
¿Cuáles son los requisitos previos para distribuir aplicaciones empresariales utilizando Mobile Device Manager Plus?
Siga uno de los métodos dados para distribuir aplicaciones empresariales usando Mobile Device Manager Plus:
- Distribución empresarial: si tiene un equipo de desarrollo familiarizado con el desarrollo de aplicaciones, puede elegir este método. Asegúrese de que la configuración "Guardar para distribución empresarial" esté habilitada, mientras se desarrolla la aplicación.
- Distribución de aplicaciones B2B: si no tiene los recursos para desarrollar la aplicación internamente, puede hacer uso de la distribución de aplicaciones B2B. Siga los pasos dados aquí para aplicaciones B2B.
¿Qué sucederá si movemos un token VPP de un servidor a otro o si el mismo token VPP se usa en dos servidores MDM diferentes?
Cuando se elimina un token VPP de un servidor, las licencias utilizadas para distribuirlas se revertirán a su cuenta. Cuando utiliza este token en otro servidor, las licencias se pueden usar para distribuir las aplicaciones a los dispositivos.
No es posible utilizar el mismo token VPP en múltiples servidores MDM, ya que cada servidor MDM administra el conjunto completo de licencias compradas con el token. Esto da como resultado que el servidor MDM revoque las licencias de las aplicaciones distribuidas a los dispositivos y también elimine las aplicaciones de los dispositivos.
¿Cómo podemos asegurarnos de que el usuario no instale / desinstale aplicaciones de los dispositivos administrados?
Podemos evitar la instalación y desinstalación de aplicaciones de dispositivos mediante la aplicación de algunas restricciones a los dispositivos.
- En Device Mgmt , seleccione Perfiles .
- Elija el sistema operativo del dispositivo al que se aplicará el perfil.
- En Restricciones , haga clic en Aplicaciones .
- Restrinja las opciones, Instalar aplicaciones y Desinstalar aplicaciones .
- Publique y distribuya el perfil a los dispositivos.
¿MDM permite que las aplicaciones de iOS empresariales se instalen de manera silenciosa, sin la intervención del usuario?
Sí, puede instalar aplicaciones empresariales silenciosamente en dispositivos iOS, si están supervisadas . En primer lugar, agregue el archivo .ipa fuente de la aplicación empresarial al Repositorio de aplicaciones. Distribuirlo a dispositivos y / o grupos , después de asegurarse de que la opción Forzar instalación esté habilitada en Configuración de distribución
¿MDM permite que las aplicaciones empresariales de Android se instalen de manera silenciosa, sin la intervención del usuario?
Sí, puede instalar aplicaciones empresariales silenciosamente en dispositivos Android como se explica aquí
¿MDM puede detener y / o controlar actualizaciones de aplicaciones en dispositivos iOS administrados?
Sí, puede detener y / o controlar actualizaciones de aplicaciones en dispositivos iOS administrados, si las aplicaciones se distribuyen e instalan en los dispositivos a través de VPP . Además, asegúrese de que se haya seleccionado Sin ID de Apple durante la configuración inicial de VPP. Esto permite que la aplicación se instale sin requerir el ID de Apple y la aplicación se asocia al dispositivo en lugar de a la ID de Apple, que es la forma en que generalmente se asocia. Como la aplicación no está asociada con la ID de Apple presente en el dispositivo, la App Store no notifica a los usuarios sobre las posibles actualizaciones de la aplicación cuando se distribuye a través de MDM. Puede optar por forzar las actualizaciones de la aplicación en el dispositivo como se explica aquí
¿MDM puede detener y / o controlar actualizaciones de aplicaciones en dispositivos Android administrados?
Sí, puede detener y / o controlar las actualizaciones de la aplicación en dispositivos Android administrados, si las aplicaciones se distribuyen e instalan en los dispositivos a través de Android for Work . Al aprobar las aplicaciones en Google Play for Work, seleccione Revocar la aprobación de la aplicación cuando la aplicación solicite nuevos permisos , en Configuración de aprobación . Cuando se seleccionan estas opciones, la aplicación se elimina de Play Store presente en el dispositivo y, por lo tanto, el usuario no puede actualizar la aplicación. Puede optar por forzar las actualizaciones de la aplicación en el dispositivo como se explica aquí
¿Puedo eliminar aplicaciones instaladas por el usuario usando MDM?
Sí, puede eliminar las aplicaciones presentes en los dispositivos, haciendo una lista negra tal como se explica aquí
¿Cómo puedo evitar que se creen accesos directos a aplicaciones múltiples en dispositivos Android?
La aplicación ME MDM en los dispositivos Android crea un acceso directo a la aplicación cuando la aplicación está instalada en los dispositivos. En la mayoría de los casos, el usuario ha habilitado el ícono Agregar icono a la pantalla de inicio en Google PlayStore. Esto crea otro atajo en los dispositivos. A veces, incluso cuando se actualiza la aplicación, el acceso directo existente no se reemplaza por uno nuevo, lo que da como resultado accesos directos a varias aplicaciones.
Para evitar la creación de accesos directos múltiples, el usuario debe deshabilitar el ícono Agregar a la pantalla de inicio desde PlayStore navegando hasta Play Store-> Configuración-> Agregar ícono a la pantalla de inicio .
¿Se puede usar MDM para bloquear por completo dispositivos iOS?
Sí, puede optar por bloquear por completo el dispositivo al evitar que los usuarios instalen / desinstalen aplicaciones y asegurarse de que solo se instalen aplicaciones distribuidas a través de MDM en el dispositivo. Para bloquear el dispositivo a aplicaciones / configuraciones específicas, puede usar el modo Quiosco .
