¶ Manual del Portal Nomid MDM
| Aplicación o capa: | Versión | Última fecha de actualización |
|---|---|---|
| Portal | V1.4.3 | 03/28/2024 |
| Documento | V1.1.1 | 15/01/2025 |
| Idioma | es_ES | - |
¶ Inicio de sesión
¶ Cambiar idioma
MDM Nomid Tech proporciona una interfaz en los siguientes idiomas:
- Portugués: pt-BR
- Español: es-ES
- Inglés: en-US
¶ Panel
¶ Totalizaciones
¶ Dispositivos activos
Muestra la cantidad de dispositivos activos.
¶ Todos los dispositivos
Muestra el número total de dispositivos gestionados por la solución.
¶ Políticas
Muestra el número de políticas creadas en la cuenta.
¶ Última sincronización
El tiempo transcurrido desde la última sincronización.
¶ Gráficos
¶ Dispositivos por estado
Número de dispositivos por estado.
- Activo: dispositivos activos reportando correctamente y gestionados por el MDM.
- Inactivo: dispositivos que ya no reportan o están bajo gestión de MDM.
- Eliminados: dispositivos que ya han recibido la orden de eliminación o descontinuación.
- Sincronización: dispositivos que se encuentran en la fase de sincronización de políticas y recopilación de información.
¶ Dispositivos por política
Número de dispositivos por grupo de políticas que permiten el detalle del número de dispositivos por política.
¶ Matrículas durante el día
Historial del número de dispositivos gestionados.
¶ Chatbot
¶ Soporte del chatbot
Botón de activación del chatbot: Permite a los usuarios iniciar una interacción con el chatbot, abriendo una ventana de chat para la comunicación.
Ventana de diálogo de soporte del chatbot: Muestra la interacción entre el usuario y el chatbot, permitiendo al usuario enviar mensajes y recibir respuestas o instrucciones automatizadas para hablar con un representante humano.
¶ Menú
¶ Menú lateral
- Panel de control: Acceso rápido a una visión general y resumen de las principales métricas e información sobre el MDM.
Gestión
- Dispositivos: Gestión y monitoreo de dispositivos registrados en el MDM.
- Políticas: Configuración e implementación de las políticas de seguridad y uso para los dispositivos.
- Empresa: Información y configuración relacionada con la empresa que utiliza el MDM.
Aprovisionamiento
- Nuevo dispositivo: Proceso para registrar un nuevo dispositivo en el MDM.
- Nueva política: Creación e implementación de nuevas políticas de seguridad y uso.
- Toque cero: Proceso para el registro de dispositivos sin intervención manual, automatizando la configuración inicial.
En la esquina inferior derecha, hay un botón azul que se utiliza para expandir o contraer el menú, representado por una flecha.
¶ Dispositivos
¶ Buscar
La búsqueda se realizará en los campos: nombre, descripción, marca, modelo, estado, IMEI, número de serie, política aplicada, ID del sistema, sistema operativo y etiquetas.
¶ Sincronizado hasta
Filtrará los dispositivos que se sincronizaron después de la fecha especificada.
¶ Exportar datos
Botón que permite exportar el resultado de la búsqueda y enviarlo al correo electrónico del solicitante.
¶ Lista de dispositivos inscritos
Tabla: Tabla que lista todos los dispositivos gestionados, permitiendo buscar y navegar hasta los detalles del dispositivo.
¶ Gestionar acciones de dispositivos:
Gestionar dispositivos Acciones masivas:
Gestionar acciones de dispositivos:
¶ Reinicio
Permite reiniciar el dispositivo de forma remota. Esto puede ser útil para aplicar actualizaciones o solucionar problemas técnicos.
¶ Bloquear pantalla
Permite bloquear la pantalla del dispositivo de forma remota. Esto puede utilizarse para proteger el dispositivo en caso de pérdida o robo.
¶ Borrar contraseña
Permite borrar de forma remota la contraseña de bloqueo de pantalla del dispositivo, el patrón o el PIN. Esto puede ser útil si el usuario olvida su contraseña de desbloqueo.
¶ Cambiar contraseña
Permite cambiar de forma remota la contraseña de bloqueo de pantalla del dispositivo, el patrón o el PIN. Esto puede utilizarse para mejorar la seguridad del dispositivo.
¶ Informe de estado
Permite obtener un informe del estado actual del dispositivo, incluyendo información sobre la configuración, las aplicaciones instaladas y el cumplimiento de las políticas.
¶ Cambiar política
Permite cambiar las políticas de gestión aplicadas al dispositivo. Esto puede utilizarse para actualizar la configuración de seguridad, las restricciones de aplicaciones u otras políticas.
¶ Restaurar y eliminar
Permite borrar todos los datos del dispositivo y eliminarlo de la gestión. Esto es útil cuando un dispositivo se pierde, se roba o ya no es necesario.
¶ Ficha de dispositivo
La ficha de datos del equipo muestra todos los detalles del dispositivo, incluyendo su nombre y un resumen, permitiendo la navegación a través de todos los detalles del dispositivo.
¶ Presentación
Nombre y número de individualización:
Aplicaciones instaladas: Total del número de aplicaciones instaladas en el dispositivo que no están directamente relacionadas con el sistema.
modoDeGestión:
Estado: muestra el estado del dispositivo.
Último informe: muestra la fecha y hora de la última sincronización del equipo.
Política: muestra en qué política se está gestionando el dispositivo.
¶ Resumen
¶ General
Nombre: Se refiere al nombre del dispositivo, que puede ser definido por el administrador o por el usuario.
Descripción: Muestra la información de la descripción del dispositivo y contiene información relevante para la individualización y el reconocimiento del dispositivo.
Marca y modelo: Indica la marca y el modelo del dispositivo. Por ejemplo, "Samsung Galaxy S20".
Versión del SO: Se refiere a la versión del sistema operativo Android que se ejecuta en el dispositivo.
Modo de gestión: Indica el modo de gestión del dispositivo, como "Propietario del perfil" para dispositivos gestionados con un perfil de trabajo o "Propietario del dispositivo" para dispositivos totalmente gestionados.
Ningún campo del registro del dispositivo es editable, excepto las etiquetas.
¶ Política
Nombre: Muestra el nombre de la política que está gestionando el dispositivo.
Fecha de inscripción: Muestra la fecha de implementación de la política.
¶ Apps
Instaladas: Muestra el número de aplicaciones instaladas por el usuario y el número directamente relacionado con el sistema.
¶ Etiquetas
El único campo que permite la entrada de información para añadir detalles al dispositivo, estos detalles pueden ser usados en búsquedas relacionadas con el dispositivo y recibir información de etiquetado automática. Por ejemplo, la geovallas marca los activos que han cruzado el límite geográfico, añadiendo una etiqueta "Geovallas" al dispositivo.
¶ Comandos
Historial de comandos:
Comandos:
¶ Sistema
¶ General
ID del sistema: el identificador único del sistema.
Nombre: el nombre del dispositivo o sistema.
Descripción: Una descripción del dispositivo o sistema.
Estado: el estado de inscripción del dispositivo en el sistema de gestión de movilidad empresarial, indicando si está inscrito y gestionado por el sistema.
Versión del SO: la versión del sistema operativo Android que se utiliza en el dispositivo o sistema.
¶ Hardware
Marca: representa la marca del dispositivo. Por ejemplo, Samsung, Google, LG, etc.
Fabricante: indica el fabricante del dispositivo. Generalmente es similar a la marca, pero en algunos casos, puede ser diferente si el dispositivo está fabricado por una empresa diferente a la marca.
Modelo: especifica el modelo exacto del dispositivo. Por ejemplo, Pixel 4, Galaxy S20, etc.
BaseBand: se refiere a la versión del firmware del módem del dispositivo. Es importante para la conectividad y puede usarse para diagnosticar problemas de red.
Chip: puede referirse al chipset o procesador del dispositivo. Por ejemplo, Qualcomm Snapdragon 865, Apple A13 Bionic, etc.
Nivel de batería: indica el nivel actual de la batería del dispositivo, generalmente como un porcentaje.
RAM: representa la cantidad de RAM disponible en el dispositivo, generalmente medida en gigabytes (GB).
Almacenamiento: indica la capacidad total de almacenamiento del dispositivo, generalmente medida en gigabytes (GB) o terabytes (TB).
Número de serie: se refiere al número de serie único del dispositivo, usado para la identificación y el seguimiento.
¶ Red
IMEI 1 (principal): se refiere a la principal identidad internacional de equipo móvil (IMEI) del dispositivo. Es un número único usado para identificar dispositivos móviles y puede usarse para rastrear o bloquear el dispositivo en caso de robo.
Operador 1: indica el operador móvil asociado a la primera tarjeta SIM del dispositivo. Por ejemplo, Verizon, AT&T, T-Mobile, etc.
Número de teléfono 1: se refiere al número de teléfono asociado a la primera tarjeta SIM del dispositivo.
IMEI 2: se refiere a la segunda identidad internacional de equipo móvil (IMEI) del dispositivo, usada en dispositivos que admiten dos tarjetas SIM.
Operador 2: indica el operador móvil asociado a la segunda tarjeta SIM del dispositivo.
MEID: se refiere al identificador de equipo móvil (MEID), un número de identificación único usado para identificar dispositivos móviles en redes CDMA.
Dirección MAC WiFi: representa la dirección MAC (Media Access Control) asociada a la interfaz Wi-Fi del dispositivo. Es un identificador único usado para comunicaciones en redes locales.
¶ Configuración
Fuentes desconocidas activadas: indica si la instalación de aplicaciones de fuentes desconocidas está activada en el dispositivo. Si está activado, los usuarios pueden instalar aplicaciones fuera de Google Play Store.
Cifrado: Se refiere al estado de cifrado del dispositivo. Indica si los datos almacenados en el dispositivo están cifrados para mayor seguridad.
Estado de cifrado: proporciona información más detallada sobre el estado de cifrado del dispositivo, como "activado", "desactivado" o "en curso".
Está protegido: indica si el dispositivo está protegido por algún tipo de bloqueo de pantalla, como PIN, patrón o contraseña.
Modo desarrollador activado: muestra si el modo desarrollador está activado en el dispositivo. El modo desarrollador permite el acceso a opciones avanzadas y herramientas de depuración.
ADB activado: indica si la depuración USB a través de Android Debug Bridge (ADB) está activada. La depuración USB permite la comunicación entre el dispositivo y un ordenador para fines de desarrollo.
Verificar aplicaciones activadas: muestra si la verificación de aplicaciones está activada. Esta configuración ayuda a proteger el dispositivo contra aplicaciones potencialmente dañinas, verificándolas antes de la instalación.
Postura de seguridad: Se refiere a la evaluación general de la postura de seguridad del dispositivo, teniendo en cuenta varias configuraciones y políticas de seguridad aplicadas.
¶ Apps
¶ Apps instaladas
Lista todas las aplicaciones instaladas en el dispositivo, incluyendo aplicaciones de usuario y aplicaciones del sistema instaladas por el usuario o por las políticas de gestión.
Por usuario: lista las aplicaciones instaladas por el usuario directamente en el dispositivo.
Por política: lista las aplicaciones instaladas en el dispositivo a través de políticas de gestión de dispositivos móviles (MDM) o de gestión de aplicaciones (MAM).
Aplicaciones del sistema: lista las aplicaciones del sistema preinstaladas en el dispositivo.
Total de aplicaciones: indica el número total de aplicaciones instaladas en el dispositivo, incluyendo aplicaciones del sistema, aplicaciones instaladas por el usuario y aplicaciones instaladas por políticas.
Detalles de las aplicaciones: proporciona detalles sobre las aplicaciones instaladas en el dispositivo, como el nombre del paquete, la versión, los permisos concedidos, el uso de datos y otra información relevante.
¶ Configs
¶ Política aplicada
Nombre: muestra el nombre de la política que está gestionando el dispositivo.
Fecha de inscripción: muestra la fecha de implementación de la política.
Conformidad:
Versión de la política: muestra la versión de la política aplicada en el dispositivo para facilitar la comparación con la versión actual de la política.
¶ Zero-Touch:
¶ Geo
¶ Ubicación
Control de fecha:
¶ Historial de ubicaciones
Historial de ubicaciones y enlace a mapas externos (Google Maps)
¶ Gestionar acciones de dispositivos
Se refiere a las acciones de gestión que se pueden ejecutar en dispositivos gestionados por la administración de Android.
- Reiniciar: permite reiniciar el dispositivo de forma remota. Esto puede ser útil para aplicar actualizaciones o resolver problemas técnicos.
- Bloqueo de pantalla: permite bloquear la pantalla del dispositivo de forma remota. Esto puede utilizarse para proteger el dispositivo si se pierde o es robado.
- Borrar contraseña: permite borrar de forma remota la contraseña de bloqueo de pantalla del dispositivo, el patrón o el PIN. Esto puede ser útil si el usuario olvida su contraseña de desbloqueo.
- Cambiar contraseña: permite cambiar de forma remota la contraseña de bloqueo de pantalla del dispositivo, el patrón o el PIN. Esto puede utilizarse para mejorar la seguridad del dispositivo.
- Informe de estado: permite obtener un informe del estado actual del dispositivo, incluyendo información sobre la configuración de las aplicaciones instaladas y el cumplimiento de las políticas.
- Cambiar política: permite cambiar las políticas de gestión aplicadas al dispositivo. Esto puede utilizarse para actualizar la configuración de seguridad, las restricciones de aplicaciones u otras políticas.
- Restablecer y eliminar: permite borrar todos los datos del dispositivo y eliminarlo de la gestión. Esto es útil cuando un dispositivo se pierde, es robado o ya no es necesario.
¶ Políticas
¶ Lista de políticas:
Nombre: muestra el nombre de la política que está gestionando el dispositivo.
Versión: muestra el número de versión generado automáticamente para la versión actual de la política. Esto permite compararlo con la versión de la política aplicada en los dispositivos.
Aplicaciones: lista la cantidad de aplicaciones permitidas o restringidas por la política. Esto puede incluir configuraciones para la instalación automática de aplicaciones, restricciones de aplicaciones y configuraciones de permisos de aplicaciones.
Modo quiosco: indica si el modo quiosco está activado por la política. En el modo quiosco, el dispositivo puede estar restringido a ejecutar solo una única aplicación o un conjunto específico de aplicaciones.
Modo Play Store: muestra cómo se gestionan las aplicaciones.
Acciones de política:
Sobrescritura de política:
¶ Editar o crear políticas
¶ Menú de políticas
Este es el menú de creación o configuración de políticas en Nomid MDM, con las siguientes secciones y elementos:
Básica: Configuraciones básicas para políticas generales.
Apps: Gestión y control de aplicaciones instaladas en los dispositivos.
Red: Configuraciones de red, incluyendo Wi-Fi, VPN y otras conexiones.
Configuración: Ajustes de configuración general para los dispositivos.
Hardware: Gestión de componentes de hardware, como cámara, Bluetooth, etc.
Seguridad: Configuraciones de seguridad, incluyendo contraseñas, encriptación y permisos.
Geolocalización: Creación y gestión de geocercas para el control de la ubicación.
Horarios / Time Fence: Definir horarios y cronogramas para políticas y acciones.
Datos recolectados: Gestión de datos recolectados de los dispositivos.
Historial: Historial de acciones y eventos relacionados con las políticas.
Acciones: Acciones específicas que se pueden ejecutar en los dispositivos, como bloqueo o restablecimiento.
¶ Básica
¶ Configuración rápida
Nombre de la política: muestra o permite editar el nombre de la política.
PathName: muestra el ID interno de la política.
Grupo de Políticas: muestra o permite editar el nombre del grupo de esta política.
Modo de Aplicaciones de Play Store:
- Permitir lista: todas las aplicaciones están denegadas, excepto aquellas que permite explícitamente.
- Lista de denegación: todas las aplicaciones están permitidas, excepto aquellas que deniega explícitamente.
Definir aplicaciones: abre la pantalla de configuración que permite seleccionar las aplicaciones que se vincularán a la regla seleccionada previamente, ya sea la lista de permitidas o la lista de denegación.
Activar bloqueo de pantalla: permite activar el bloqueo de pantalla en el dispositivo. Esto garantiza que el dispositivo esté protegido por un PIN, patrón o contraseña para desbloquear la pantalla.
Aplicar reglas de contraseña: permite aplicar reglas de contraseña en el dispositivo. Esto puede incluir requisitos para la complejidad de la contraseña, longitud mínima, tiempo de expiración de la contraseña y otros.
Actualización del sistema (OTA): se refiere a la configuración para actualizar el sistema operativo del dispositivo a través de OTA (ONTA).
No definido: indica que no existe una política específica definida para las actualizaciones del sistema. El dispositivo puede seguir el comportamiento predeterminado para las actualizaciones OTA.
Automático: permite que las actualizaciones del sistema se apliquen automáticamente tan pronto como estén disponibles. Esto garantiza que el dispositivo esté siempre actualizado con los últimos parches y mejoras de seguridad.
Ventana: permite definir un periodo de tiempo específico durante el cual se permiten las actualizaciones del sistema. Fuera de este periodo, las actualizaciones se pospondrán.
POSTON: Permite actualizaciones del sistema de adición para un periodo específico. Esto puede ser útil para garantizar la estabilidad del dispositivo durante periodos críticos.
Periodos de congelación: se refiere a periodos específicos durante los cuales las actualizaciones automáticas del sistema se suspenden temporalmente para evitar interrupciones en momentos críticos.
Añadir periodos de congelación: permite añadir uno o más periodos de congelación al dispositivo. Durante estos periodos, las actualizaciones automáticas del sistema se pospondrán para garantizar la estabilidad del dispositivo.
Fecha de inicio: indica la fecha de inicio del periodo de congelación. Las actualizaciones automáticas del sistema se suspenderán a partir de esta fecha.
Fecha de finalización: indica la fecha final del periodo de congelación. Las actualizaciones automáticas del sistema se reanudarán después de esta fecha.
Lista Wi-Fi: se refiere a la lista de redes Wi-Fi configuradas en el dispositivo. Esta lista puede incluir información como el SSID (nombre de la red), tipo de seguridad y configuración de contraseña para cada red Wi-Fi.
Activar cámara: permite activar o desactivar el uso de la cámara en el dispositivo. Esto puede utilizarse para restringir el acceso a la cámara por motivos de seguridad o privacidad.
Instalar aplicaciones activadas: indica si la instalación de aplicaciones está activada en el dispositivo. Si está desactivada, los usuarios no podrán instalar nuevas aplicaciones, lo que puede ser útil para mantener un entorno controlado o impedir la instalación de aplicaciones no autorizadas.
¶ Aplicaciones
¶ Definiciones principales de Aplicaciones
¶ Modo de Aplicaciones de Play Store
- Lista de permisos: todas las aplicaciones están denegadas, excepto aquellas que usted permite explícitamente.
- Lista de denegación: todas las aplicaciones están permitidas, excepto aquellas que usted deniega explícitamente.
¶ Política de permisos predeterminada
Se refiere a la política de permisos de aplicaciones predeterminada en el dispositivo. Esta política determina cómo se otorgan los permisos a las aplicaciones instaladas.
- No definido: indica que no hay un conjunto de políticas de permisos predeterminadas. El comportamiento de la concesión de permisos puede seguir el patrón del sistema o estar definido por otras políticas específicas.
- Preguntar al usuario: significa que se le pedirá al usuario que conceda o deniegue permisos cuando una aplicación lo solicite. Esto permite al usuario controlar el acceso de la aplicación a los recursos y datos del dispositivo.
- Conceder todos los permisos: indica que todos los permisos solicitados por las aplicaciones se concederán automáticamente sin intervención del usuario. Esto puede ser útil para aplicaciones de confianza en entornos controlados.
- Denegar todos los permisos: significa que todos los permisos solicitados por las aplicaciones se denegarán automáticamente sin intervención del usuario. Esto puede usarse para mejorar la seguridad o la privacidad del dispositivo restringiendo el acceso de las aplicaciones a los recursos y datos.
Protección de Google Play activada: indica si las comprobaciones de protección de Google Play están activas en el dispositivo. Google Play Protect es una función de seguridad que comprueba las aplicaciones instaladas y el comportamiento del dispositivo para detectar e impedir amenazas de malware. Cuando esta configuración está activada, el dispositivo garantiza que solo se puedan instalar y ejecutar aplicaciones protegidas y verificadas por Google Play.
¶ Lista de aplicaciones
Se refiere a la lista de aplicaciones configuradas para ser administradas en el dispositivo. Esta lista puede incluir información sobre qué aplicaciones deben instalarse, bloquearse o ponerse a disposición de los usuarios.
Añadir aplicación: permite añadir una aplicación a la lista de aplicaciones administradas. Esto puede incluir especificar el identificador de la aplicación (como el nombre del paquete) y otras configuraciones relacionadas.
Tipo de instalación: Indica el tipo de instalación para la aplicación en la lista de aplicaciones administradas. Los tipos de instalación pueden incluir:
- Preinstalada: indica que la aplicación está preinstalada en el dispositivo y no puede ser eliminada por el usuario.
- Forzar instalación: significa que la aplicación se instala automáticamente en el dispositivo y no puede ser eliminada por el usuario. Esto es útil para aplicaciones esenciales para la organización.
- Bloqueada: indica que la aplicación está bloqueada y no puede instalarse en el dispositivo. Esto es útil para impedir la instalación de aplicaciones no deseadas o no autorizadas.
- Disponible: significa que la aplicación está disponible para su instalación por el usuario, pero no se instala automáticamente. Esto permite a los usuarios elegir qué aplicaciones desean instalar.
- Necesaria para la configuración: indica que la aplicación es necesaria para la configuración inicial del dispositivo y debe instalarse durante el proceso de configuración.
Modo de actualización automática:
- Estándar: Mantiene la configuración de actualización estándar del dispositivo.
- Posiblemente aplazada: Retrasa al máximo la actualización, generalmente no más de 30 días.
- Alta prioridad: Se actualiza lo antes posible.
¶ Configuración avanzada:
Esta pantalla permite a los administradores configurar la instalación y actualizar las aplicaciones. Las opciones principales incluyen la selección del tipo de instalación, la definición de prioridades de actualización automática, la concesión de permisos estándar y la especificación de la versión mínima para la aplicación. Los administradores también pueden gestionar permisos individuales, ámbitos delegados y configuraciones relacionadas con el uso de VPN, widgets de perfil de trabajo y la conexión de trabajo y datos personales.
¶ Configuración administrada
Esta pantalla permite a los administradores configurar varias opciones para la aplicación; pueden buscar configuraciones específicas, ajustarlas según sea necesario y guardar o eliminar configuraciones usando los botones proporcionados. Cada sección de configuración tiene una opción para eliminar configuraciones específicas, si es necesario.
¶ Configuraciones adicionales
Demuestra y permite el control del acceso al software del sistema de acuerdo con las siguientes posibilidades de configuración:
¶ Lanzador (Kiosco)
El modo kiosco o lanzador se refiere al modo de operación del dispositivo en el que se restringe la ejecución a una sola aplicación específica o a un conjunto limitado de aplicaciones. Esto es útil para dispositivos dedicados a un solo propósito o para entornos controlados, donde el acceso a otras aplicaciones debe restringirse.
Puede elegir el lanzador de Nomid o usar una aplicación externa como aplicación de inicio.
¶ Seleccione el lanzador
Aquí, el administrador puede definir qué aplicación se utilizará como lanzador en el dispositivo. Las opciones disponibles son:
- Nomid Launcher (recomendado): proporciona un entorno controlado y seguro, permitiendo la configuración de aplicaciones disponibles y restricciones adicionales.
- Predeterminado del sistema: mantiene el lanzador nativo de Android sin restricciones del modo quiosco.
- Elegir un lanzador personalizado: permite el uso de una aplicación externa como lanzador.
¶ Vista previa del lanzador
La vista previa ofrece una idea de cómo se verá la pantalla de inicio en el modo quiosco, pero puede no representar exactamente la apariencia final debido a variaciones en los tamaños de pantalla del dispositivo.
Las opciones incluyen:
- Cambiar fondo: permite definir una imagen personalizada como fondo de pantalla de la pantalla de inicio.
- Elegir el color del texto: define el color de los nombres de las aplicaciones en la pantalla de inicio, claro u oscuro.
- Diferentes tipos de pantalla:
- Smartphone: muestra una vista previa simulando una pantalla del tamaño de un smartphone.
- Tablet: muestra una vista previa simulando una pantalla del tamaño de una tablet.
Esto ayuda a los administradores a comprender cómo se adapta la interfaz a diferentes tamaños de pantalla. - Control de visibilidad de la aplicación: La vista previa también permite ocultar aplicaciones específicas del lanzador, como se ilustra en la imagen adjunta. Al hacer clic en el icono X de una aplicación, esta se puede eliminar de la interfaz visible, garantizando que solo las aplicaciones autorizadas permanezcan accesibles.
¶ Defina la visibilidad de la aplicación según su origen
Esta configuración permite seleccionar qué aplicaciones estarán visibles en el lanzador según su origen:
- Todas: se mostrarán todas las aplicaciones permitidas.
- Play Store: solo se mostrarán las aplicaciones instaladas desde Google Play.
- Ninguna: no se mostrará ninguna aplicación no administrada por la política.
¶ Configuraciones adicionales
Nomid MDM proporciona varias configuraciones avanzadas para un control aún más estricto sobre el dispositivo:
¶ Acción del botón de encendido/apagado
- Disponible: el botón de encendido/apagado se puede usar normalmente.
- Bloqueado: evita el uso del botón de encendido/apagado, previniendo apagados o reinicios no autorizados.
¶ Errores y advertencias del sistema
- Activado: el dispositivo muestra mensajes de error y advertencias del sistema.
- Desactivado: bloquea las notificaciones de error y los mensajes del sistema para evitar distracciones o interacciones innecesarias.
¶ Navegación doméstica del sistema
- Habilitada: mantiene la navegación predeterminada de Android.
- Deshabilitada: oculta completamente la barra de navegación, impidiendo que los usuarios accedan a otras áreas del sistema.
- Solo botón de inicio: mantiene solo el botón "inicio", limitando la navegación a una sola pantalla.
¶ Barra de estado
- Notificaciones e información del sistema habilitadas: permite que las notificaciones y la información del sistema se muestren en la barra de estado.
- Solo información del sistema: oculta las notificaciones, pero mantiene información básica como la hora y el estado de la batería.
- Notificaciones e información del sistema deshabilitadas: muestra solo información del sistema.
¶ Acceso a la aplicación de configuración
- Permitido: el usuario puede acceder a la configuración del sistema.
- Bloqueado: el acceso a la configuración de Android está restringido, impidiendo modificaciones no autorizadas.
¶ Red
Refírese a las configuraciones y políticas de red que pueden aplicarse a los dispositivos para gestionar el acceso a redes Wi-Fi, redes móviles, Bluetooth y VPN.
¶ Gestionar red
Indica las acciones de gestión de red que se pueden realizar en los dispositivos.
Habilitar configuración Bluetooth: permite activar o desactivar la configuración Bluetooth en el dispositivo. Esto puede utilizarse para controlar el uso del Bluetooth por motivos de seguridad o ahorro de energía.
Habilitar emisión celular: permite activar o desactivar los mensajes de emisión celular en el dispositivo. Esto se utiliza para recibir alertas de emergencia y otros mensajes de emisión celular.
Habilitar conexión Wi-Fi: permite activar o desactivar la conexión Wi-Fi en el dispositivo. Esto permite que el dispositivo comparta su conexión a Internet con otros dispositivos.
Habilitar red móvil: permite activar o desactivar el acceso a la red móvil en el dispositivo. Esto controla la capacidad del dispositivo para conectarse a las redes de datos móviles.
Habilitar configuración VPN: permite activar o desactivar la configuración de la VPN en el dispositivo. Esto permite que el dispositivo establezca conexiones de red privada virtual segura.
Habilitar configuración de credenciales: permite activar o desactivar la configuración de credenciales en el dispositivo. Esto incluye la instalación y gestión de certificados digitales y otras credenciales de seguridad.
Habilitar configuración Wi-Fi: permite activar o desactivar la configuración Wi-Fi en el dispositivo. Esto controla la capacidad del dispositivo para conectarse a las redes Wi-Fi.
Habilitar recuperación de conexión de red: permite activar o desactivar el mecanismo de recuperación de conexión de red en el dispositivo. Esto permite que el dispositivo se conecte temporalmente a una red no gestionada en situaciones de emergencia para recuperar políticas o actualizaciones de gestión.
Habilitar reinicio de red: permite activar o desactivar la capacidad de restablecer la configuración de red en el dispositivo. Esto puede utilizarse para restaurar la configuración de red predeterminada en caso de problemas de conectividad.
¶ Gestionar VPN siempre activa
Indica la capacidad de gestionar la configuración de VPN siempre activa en los dispositivos. La VPN siempre activa mantiene una conexión VPN constante, garantizando que todo el tráfico de red de los dispositivos se enrute a través de la VPN.
Añadir aplicación: permite añadir una aplicación a la lista de aplicaciones que pueden utilizar la conexión VPN siempre activa. Esto resulta útil para garantizar que aplicaciones específicas siempre se conecten de forma segura a través de la VPN:
- Añadir aplicación a través de Play Store;
- Añadir aplicación mediante ID del paquete;
- Añadir aplicación desde la lista.
¶ Configuración de Wi-Fi predeterminada
Indica la capacidad de configurar una red Wi-Fi predeterminada en los dispositivos. Esto puede incluir agregar detalles de la red Wi-Fi, como el nombre (SSID), el tipo de seguridad y la configuración de conexión automática.
Agregar red Wi-Fi: Permite agregar una nueva red Wi-Fi a la configuración del dispositivo.
Nombre Wi-Fi (SSID): se refiere al nombre de la red Wi-Fi (identificador de conjunto de servicios) a la que el dispositivo debe conectarse.
Conexión automática: indica si el dispositivo debe conectarse automáticamente a esta red Wi-Fi cuando esté dentro del alcance.
Tipo de seguridad: Especifica el tipo de seguridad utilizado por la red Wi-Fi. Esto puede incluir:
- Ninguno: indica que la red Wi-Fi no tiene seguridad y está abierta para la conexión.
- WEP: se refiere a la privacidad equivalente a cableado, un tipo de seguridad más antiguo y menos seguro para redes Wi-Fi.
- WPA/WPA2 PSK: indica acceso protegido por Wi-Fi o acceso protegido por Wi-Fi con una clave precompartida, que son métodos más modernos y seguros de seguridad para redes Wi-Fi.
¶ Proxy global recomendado
Sugiere configurar un proxy global para el dispositivo. Esto puede ser útil para enrutar todo el tráfico de red del dispositivo a través de un servidor proxy para fines de seguridad o monitoreo.
Activar proxy global: permite activar o desactivar el uso de un proxy global en el dispositivo. Si está activado, todo el tráfico de red del dispositivo se enrutarà a través del servidor proxy especificado.
¶ Configuración
Se refiere a la configuración general del dispositivo que se puede gestionar para controlar recursos y comportamientos específicos del dispositivo.
¶ Gestionar la configuración
Indica la capacidad de gestionar varias configuraciones del dispositivo para personalizar su funcionalidad y seguridad.
Habilitar cámara: permite activar o desactivar el uso de la cámara en el dispositivo. Esto puede utilizarse para restringir el acceso a la cámara por razones de seguridad o privacidad.
Habilitar captura de pantalla: permite activar o desactivar la capacidad de capturar la pantalla del dispositivo. Esto puede utilizarse para impedir el uso no autorizado de información confidencial.
Habilitar configuraciones divertidas (minijuego): permite activar o desactivar configuraciones divertidas, como el minijuego oculto en la configuración del sistema Android. Esto generalmente se utiliza con fines de entretenimiento.
Habilitar ajuste de volumen: permite activar o desactivar la capacidad de ajustar el volumen del dispositivo. Esto puede utilizarse para controlar el nivel de volumen en entornos específicos.
Habilitar Bluetooth: permite activar o desactivar el uso de Bluetooth en el dispositivo. Esto puede utilizarse para controlar la conectividad Bluetooth por razones de seguridad o ahorro de energía.
Habilitar SMS: permite activar o desactivar el envío y recepción de mensajes SMS en el dispositivo. Esto puede utilizarse para restringir la comunicación SMS en dispositivos corporativos.
Saltar consejos de primer uso habilitado: permite activar o desactivar la visualización de consejos de primer uso en el dispositivo. Esto puede utilizarse para optimizar la experiencia de configuración inicial para los usuarios finales.
¶ Configuración de políticas
Indica la capacidad de configurar las políticas de gestión para el dispositivo, que pueden incluir permisos de aplicaciones, actualizaciones del sistema y configuraciones del usuario.
¶ Política de Permissão Padrão
Se refiere a la política de permisos de aplicaciones predeterminada en el dispositivo. Esta política determina cómo se otorgan los permisos a las aplicaciones instaladas.
- No definido: indica que no hay un conjunto de políticas de permisos predeterminadas. El comportamiento de la concesión de permisos puede seguir el estándar del sistema o ser definido por otras políticas específicas.
- Avisar al usuario: significa que se solicitará al usuario que otorgue o niegue permisos cuando una aplicación lo solicite. Esto permite al usuario controlar el acceso de la aplicación a los recursos y datos del dispositivo.
- Otorgar todos los permisos: indica que todos los permisos solicitados por las aplicaciones se otorgarán automáticamente sin intervención del usuario. Esto puede ser útil para aplicaciones de confianza en entornos controlados.
- Negar todos los permisos: significa que todos los permisos solicitados por las aplicaciones se negarán automáticamente sin intervención del usuario. Esto puede usarse para mejorar la seguridad o la privacidad del dispositivo restringiendo el acceso de las aplicaciones a los recursos y datos.
Activar ventana emergente: permite activar o desactivar la capacidad de las aplicaciones para crear ventanas superpuestas en la pantalla. Esto puede usarse para controlar la visualización de contenido superpuesto por motivos de seguridad o experiencia del usuario.
Activar protector de pantalla: permite activar o desactivar el protector de pantalla, que es la pantalla de bloqueo del dispositivo. Esto puede usarse para controlar el acceso al dispositivo cuando está bloqueado.
Funciones del protector de pantalla que pueden desactivarse: indica qué funciones del protector de pantalla (pantalla de bloqueo) pueden desactivarse, como notificaciones, cámara o respuesta rápida.
Activar bloqueo de pantalla: permite activar o desactivar el bloqueo de pantalla en el dispositivo. Esto garantiza que el dispositivo esté protegido por un PIN, patrón o contraseña para desbloquear la pantalla.
Actualizaciones del sistema (OTA): se refiere a la configuración para actualizar el sistema operativo del dispositivo mediante OTA (Over-the-Air).
- No definido: indica que no existe un conjunto de políticas específicas para las actualizaciones del sistema. El dispositivo puede seguir el comportamiento predeterminado para las actualizaciones OTA.
- Tan pronto como esté disponible: permite que las actualizaciones del sistema se apliquen automáticamente tan pronto como estén disponibles. Esto garantiza que el dispositivo esté siempre actualizado con los últimos parches y mejoras de seguridad.
- Intervalo de tiempo: permite definir un intervalo de tiempo específico durante el cual se permiten las actualizaciones del sistema. Fuera de este intervalo, las actualizaciones se pospondrán.
- Posponer: permite posponer las actualizaciones del sistema durante un período específico. Esto puede ser útil para garantizar la estabilidad del dispositivo durante períodos críticos.
Períodos de congelación: Se refiere a períodos específicos durante los cuales las actualizaciones automáticas del sistema se suspenden temporalmente para evitar interrupciones en momentos críticos.
Agregar períodos de congelación: permite agregar uno o más períodos de congelación al dispositivo. Durante estos períodos, las actualizaciones automáticas del sistema se pospondrán para garantizar la estabilidad del dispositivo.
- Fecha de inicio: indica la fecha de inicio del período de congelación. Las actualizaciones automáticas del sistema se suspenderán a partir de esta fecha.
- Fecha de finalización: indica la fecha final del período de congelación. Las actualizaciones automáticas del sistema se reanudarán después de esta fecha.
Configuración para el usuario: Se refiere a la configuración relacionada con la gestión de usuarios en el dispositivo.
Agregar usuario habilitado: Permite habilitar o deshabilitar la capacidad de agregar nuevos usuarios al dispositivo. Esto se puede usar para controlar el acceso al dispositivo por parte de múltiples usuarios.
Eliminar usuario habilitado: Permite habilitar o deshabilitar la capacidad de eliminar usuarios del dispositivo. Esto puede ser útil para gestionar el acceso al dispositivo en entornos corporativos.
Establecer icono de usuario habilitado: Permite habilitar o deshabilitar la capacidad de establecer iconos personalizados para los usuarios en el dispositivo. Esto se puede usar para personalizar la experiencia del usuario.
Establecer fondo de pantalla habilitado: Permite habilitar o deshabilitar la capacidad de establecer fondos de pantalla personalizados en el dispositivo. Esto se puede usar para personalizar la apariencia del dispositivo.
¶ Hardware
Se refiere a la configuración y políticas relacionadas con el hardware del dispositivo que se puede gestionar para controlar el acceso a recursos físicos y opciones de seguridad.
¶ [Gestionar] Hardware
Indica la capacidad de gestionar la configuración de hardware del dispositivo.
Habilitar restablecimiento de fábrica: permite activar o desactivar la capacidad de ejecutar un restablecimiento de fábrica en el dispositivo. Esto se puede usar para controlar la seguridad del dispositivo, impidiendo restablecimientos no deseados.
Habilitar inicio seguro: permite activar o desactivar la capacidad de iniciar el dispositivo en modo seguro. El modo seguro se puede usar para solucionar problemas del dispositivo, desactivando aplicaciones de terceros.
Habilitar montaje de medios físicos: permite activar o desactivar la capacidad de montar medios físicos, como unidades USB o tarjetas SD, en el dispositivo. Esto se puede usar para controlar el acceso a datos externos.
Recursos de depuración permitidos: indica si los recursos de depuración, como la depuración USB, están permitidos en el dispositivo. Esto se puede usar para controlar el acceso a herramientas de desarrollo y depuración.
Modificación de cuenta permitida: permite activar o desactivar la capacidad de modificar las cuentas en el dispositivo. Esto se puede usar para controlar la gestión de cuentas de usuario y la sincronización de datos.
Habilitar sonido del micrófono: permite activar o desactivar la capacidad de activar el micrófono en el dispositivo. Esto se puede usar para controlar el acceso al micrófono por razones de privacidad o seguridad.
¶ Modo de batería
Indica la configuración relacionada con la gestión de la batería del dispositivo.
- Mantener modos conectados: Se refiere a la configuración que determina el comportamiento del dispositivo cuando está conectado a una fuente de alimentación.
- No definido: indica que no hay ninguna configuración específica definida para el comportamiento del dispositivo cuando está conectado a una fuente de alimentación. El dispositivo puede seguir el comportamiento predeterminado del sistema.
- La fuente de alimentación es un cargador CA: indica que el dispositivo debe permanecer encendido cuando está conectado a un cargador de corriente alterna (CA).
- La fuente de alimentación es un puerto USB: indica que el dispositivo debe permanecer encendido cuando está conectado a un puerto USB.
- La fuente de alimentación es inalámbrica: indica que el dispositivo debe permanecer encendido cuando está conectado a una fuente de alimentación inalámbrica.
¶ Seguridad
Se refiere a la configuración y políticas relacionadas con la seguridad del dispositivo que se puede gestionar para proteger los datos y el acceso al dispositivo.
¶ Administración de seguridad
Indica la capacidad de gestionar la configuración de seguridad del dispositivo.
Correos electrónicos de protección de restablecimiento de fábrica: se refiere a las direcciones de correo electrónico notificadas en caso de restablecimiento de fábrica del dispositivo. Esto puede utilizarse como medida de seguridad para alertar a los administradores sobre restablecimientos de fábrica no autorizados.
Habilitar el uso compartido de contactos Bluetooth: permite activar o desactivar la capacidad de compartir contactos a través de Bluetooth. Esto puede utilizarse para controlar el intercambio de información personal a través de Bluetooth.
Habilitar NFC para transmitir datos de aplicaciones: permite activar o desactivar la capacidad de transmitir datos de aplicaciones mediante comunicación de campo cercano (NFC). Esto puede utilizarse para controlar el intercambio de datos a través de NFC.
Habilitar la transferencia de archivos a través de USB: permite activar o desactivar la capacidad de transferir archivos entre el dispositivo y un ordenador a través de USB. Esto puede utilizarse para controlar el acceso a los datos del dispositivo a través de conexiones USB.
Habilitar llamadas de salida: permite activar o desactivar la capacidad de realizar llamadas de salida en el dispositivo. Esto puede utilizarse para controlar el uso del dispositivo para comunicaciones de voz.
Habilitar itinerancia de datos: permite activar o desactivar la itinerancia de datos en el dispositivo. Esto puede utilizarse para controlar el uso de datos móviles cuando el dispositivo está fuera del área principal de cobertura de la red móvil.
Política de actualización automática: se refiere a la política de actualizaciones automáticas de aplicaciones en el dispositivo. Esta política determina cómo y cuándo se actualizan automáticamente las aplicaciones.
- El usuario puede controlar las actualizaciones automáticas: indica que el usuario tiene la capacidad de controlar la configuración de actualización automática para las aplicaciones. El usuario puede optar por activar o desactivar las actualizaciones automáticas según lo desee.
- Las aplicaciones se actualizan automáticamente en cualquier momento. Pueden aplicarse cargos por datos: indica que las aplicaciones se actualizan automáticamente en cualquier momento, independientemente del tipo de conexión de datos. Esto puede dar lugar a cargos por datos si la actualización se produce mientras el dispositivo está utilizando datos móviles.
- Las aplicaciones se actualizan automáticamente solo a través de Wi-Fi: indica que las aplicaciones se actualizan automáticamente solo cuando el dispositivo está conectado a una red Wi-Fi. Esto impide el uso de datos móviles para las actualizaciones de aplicaciones.
- Las aplicaciones nunca se actualizan automáticamente: indica que las aplicaciones no se actualizan automáticamente. El usuario debe actualizar manualmente las aplicaciones según sea necesario.
Política de cifrado: se refiere a la política de cifrado del dispositivo. Esta política determina los requisitos de cifrado para proteger los datos almacenados en el dispositivo.
- No se requiere cifrado: indica que no se requiere cifrado para el dispositivo. Los datos pueden almacenarse en el dispositivo sin cifrado.
- Se requiere cifrado, pero no se necesita contraseña para iniciar: indica que se requiere cifrado para proteger los datos almacenados en el dispositivo, pero no se necesita contraseña para iniciar el dispositivo.
- Se requiere cifrado con contraseña necesaria para iniciar: indica que se requiere cifrado para proteger los datos almacenados en el dispositivo y se necesita una contraseña para iniciar el dispositivo. Esto proporciona un nivel adicional de seguridad.
¶ Localización
Se refiere a las configuraciones relacionadas con la gestión de la ubicación del dispositivo.
Activar localización de compartición: permite activar o desactivar la capacidad del dispositivo para compartir su ubicación. Esto puede usarse para controlar el acceso a la información de ubicación por aplicaciones y servicios.
Modo de localización: determina el modo de operación de las configuraciones de localización del dispositivo.
- Elección del usuario: permite al usuario elegir las configuraciones de ubicación. El usuario puede activar o desactivar los servicios de localización según lo desee.
- Ubicación obligatoria activa: aplica el uso de servicios de localización. El dispositivo siempre compartirá su ubicación y el usuario no puede desactivar los servicios de localización.
- Desactivar la configuración de la ubicación en el dispositivo: desactiva completamente los servicios de localización. El dispositivo no compartirá su ubicación y el usuario no puede activar los servicios de localización.
¶ Sustituciones avanzadas de seguridad
Se refiere a las configuraciones que permiten la sustitución de las políticas de seguridad avanzadas en el dispositivo.
Política de aplicaciones no confiables: determina la política para la instalación de aplicaciones no confiables (también conocidas como aplicaciones de fuentes desconocidas) en el dispositivo.
- Deshabilitar la instalación de apps no confiables en todo el dispositivo: impide la instalación de aplicaciones no confiables en todo el dispositivo. Esto mejora la seguridad, restringiendo las instalaciones a aplicaciones de fuentes confiables, como la Google Play Store.
- Permitir instalar apps no confiables solo en el perfil personal del dispositivo: permite la instalación de aplicaciones no confiables solo en el perfil personal del dispositivo, mientras prohíbe estas instalaciones en otros perfiles o en el perfil de trabajo. Esto proporciona un equilibrio entre seguridad y flexibilidad.
- Permitir que las apps no confiables se instalen en todo el dispositivo: permite la instalación de aplicaciones no confiables en todo el dispositivo. Esto ofrece mayor flexibilidad, pero puede aumentar el riesgo de seguridad.
¶ Reglas de aplicación
Se refiere a las reglas que pueden definirse para aplicar las políticas de seguridad en el dispositivo.
Añadir regla de aplicación: permite añadir una nueva regla de aplicación para hacer cumplir una política de seguridad específica.
Nombre de la configuración: Se refiere al nombre de la configuración o política que se está aplicando mediante la regla de aplicación.
Bloquear después de días: Especifica el número de días después de los cuales se aplicará la acción de bloqueo si no se cumple la política.
Alcance del bloqueo:
- No definido: indica que el alcance del bloqueo no está definido. Se puede aplicar el comportamiento predeterminado.
- La acción de bloqueo se aplica solo a las apps en el perfil de trabajo: indica que la acción de bloqueo se aplicará solo a las aplicaciones dentro del perfil de trabajo.
- Las acciones de bloqueo se aplican a todo el dispositivo, incluidas las aplicaciones en el perfil personal: indica que la acción de bloqueo se aplicará a todo el dispositivo, incluidas las aplicaciones en el perfil personal.
Limpiar después de días: Especifica el número de días después de los cuales el dispositivo se limpiará (restablecerá a la configuración de fábrica) si no se cumple la política.
Preservar protección de restablecimiento de fábrica: Indica si la protección de restablecimiento de fábrica debe preservarse después de la limpieza del dispositivo. Esto puede usarse para mantener la seguridad del dispositivo, incluso después de la limpieza.
¶ Requisitos de Contraseña
Se refiere a las políticas de contraseña que se pueden definir para garantizar la seguridad del dispositivo.
Agregar nuevos requisitos de contraseña: permite agregar nuevos requisitos de contraseña para el dispositivo.
Alcance de la contraseña:
- No definido: indica que el alcance de la contraseña no está definido. Se puede aplicar el comportamiento predeterminado del dispositivo.
- Aplicado solo al dispositivo: indica que los requisitos de contraseña se aplican a todo el dispositivo.
- Aplicado solo al perfil de trabajo: indica que los requisitos de contraseña se aplican solo al perfil de trabajo del dispositivo.
Desbloqueo de contraseña:
- El período está definido como el predeterminado del dispositivo: indica que el período de desbloqueo de la contraseña está definido como el predeterminado del dispositivo. El usuario debe ingresar la contraseña después del período de inactividad definido por el dispositivo.
- El período está definido como 24 horas: indica que el usuario debe ingresar la contraseña para desbloquear el dispositivo al menos una vez cada 24 horas.
Caducidad (en segundos): especifica el período de tiempo, en segundos, después del cual la contraseña del dispositivo caduca y el usuario debe definir una nueva contraseña.
Intentos máximos: define el número máximo de intentos de contraseña incorrecta permitidos antes de que el dispositivo se bloquee o se limpie.
Historial de contraseñas: especifica el número de contraseñas recientes únicas que el dispositivo recuerda para evitar que el usuario reutilice contraseñas antiguas.
Calidad de la contraseña: define el nivel de complejidad requerido para la contraseña del dispositivo. Puede incluir requisitos como la presencia de letras, números y caracteres especiales.
¶ Elegir la regla de clave privada
Se refiere a la configuración que permite la selección de claves privadas para su uso en la autenticación y otras operaciones de seguridad.
Selección de clave privada activada: permite activar o desactivar la capacidad de seleccionar claves privadas en el dispositivo. Esto se puede usar para controlar el acceso a claves privadas para operaciones de seguridad.
Agregar clave privada: permite agregar una nueva clave privada al dispositivo para su uso en la autenticación y otras operaciones de seguridad.
Patrón de URL: especifica el patrón de URL para el que se utilizará la clave privada. Esto se puede usar para restringir el uso de claves privadas a sitios web o servicios específicos.
Alias de clave privada: se refiere al nombre o alias asociado a la clave privada. Se utiliza para identificar la clave privada en el dispositivo.
Nombres de paquetes: especifica los nombres de los paquetes de aplicaciones que pueden usar la clave privada. Esto se puede usar para restringir el acceso a la clave privada a aplicaciones específicas.
¶ Servicios de accesibilidad permitidos
Se refiere a la configuración que determina qué servicios de accesibilidad se pueden usar en el dispositivo. Los servicios de accesibilidad son funciones diseñadas para ayudar a los usuarios con discapacidades a interactuar con el dispositivo.
Nombres de paquetes: especifica los nombres de los paquetes de aplicaciones que pueden usar los servicios de accesibilidad en el dispositivo. Esto se puede usar para restringir el acceso a los servicios de accesibilidad a aplicaciones específicas.
¶ Geolocalización:
Se refiere a la configuración y políticas relacionadas con la delimitación de un área geográfica específica para el dispositivo. La geovallas se puede usar para restringir el uso del dispositivo a un área definida o para enviar notificaciones cuando el dispositivo entra o sale de esa área.
¶ [Gestionar] Geolocalización
Indica la capacidad de gestionar la configuración de geocercas para el dispositivo.
Nombre: se refiere al nombre de la geocerca. Se utiliza para identificar la geocerca en el dispositivo.
Mostrar/Seleccionar en el mapa: permite mostrar y seleccionar el área de la geocerca en un mapa. Esto puede utilizarse para definir visualmente la ubicación y los límites de la geocerca.
Latitud, longitud y radio (km): especifica las coordenadas geográficas (latitud y longitud) del centro de la geocerca y el radio del área en kilómetros. Esto define los límites de la geocerca.
Notificación de violación: se refiere al escenario que determina si se enviará una notificación cuando el dispositivo entre o salga del área definida por la geocerca. Esto puede utilizarse para alertar a los administradores o usuarios sobre violaciones de los límites geográficos.
¶ Horarios / Time Fence
Se refiere a la configuración relacionada con la gestión del tiempo de uso del dispositivo. Esto puede incluir definir el horario laboral y restringir el acceso a aplicaciones de trabajo fuera de este horario.
¶ [Gestionar] Horarios / Time Fence
Indica la capacidad de gestionar los horarios y la configuración de la cerca de tiempo para el dispositivo.
Definir el horario laboral y, por lo tanto, cuándo las aplicaciones de trabajo están activadas: permite definir el horario laboral durante el cual las aplicaciones de trabajo están activadas en el dispositivo. Fuera de este horario, el acceso a las aplicaciones de trabajo puede estar restringido.
Nombre: se refiere al nombre de la programación o cerca de tiempo. Se utiliza para identificar la configuración en el dispositivo.
Regla predeterminada: especifica la regla predeterminada que se aplicará cuando el dispositivo esté fuera del horario laboral definido. Esto puede incluir desactivar las aplicaciones de trabajo o restringir el acceso a determinados recursos.
Paquetes: lista los nombres de los paquetes de las aplicaciones afectadas por la programación o cerca de tiempo. Esto puede utilizarse para especificar qué aplicaciones de trabajo están activadas o restringidas en función del horario laboral.
¶ Días de la semana
Especifica los días de la semana en que la programación o cerca está activa. Esto puede utilizarse para aplicar diferentes reglas de tiempo para los días laborables y los fines de semana, por ejemplo.
¶ Informe
Se refiere a los informes generados sobre el dispositivo, que pueden incluir información sobre aplicaciones, configuración del dispositivo, información de hardware, red y mucho más.
¶ [Administrar] Informe del dispositivo
Indica la capacidad de administrar y visualizar informes sobre el dispositivo.
Nivel de informe de aplicaciones: define el nivel de detalle incluido en el informe sobre las aplicaciones instaladas en el dispositivo.
Desactivado: indica que el informe de la aplicación está desactivado y no incluirá información sobre las aplicaciones instaladas.
Aplicaciones instaladas: indica que el informe incluirá información solo sobre las aplicaciones actualmente instaladas en el dispositivo.
Aplicaciones instaladas y eliminadas: indica que el informe incluirá información sobre las aplicaciones instaladas y también sobre las aplicaciones que se han eliminado del dispositivo.
Configuración del dispositivo: Incluye información sobre la configuración actual del dispositivo en el informe.
Información de visualización: Incluye información sobre la pantalla del dispositivo, como resolución y densidad de píxeles.
Estado del hardware: incluye información sobre el estado del hardware del dispositivo, como el uso de la batería y la CPU.
Información de la memoria: incluye información sobre la memoria del dispositivo, como la memoria total y la memoria disponible.
Información de la red: incluye información sobre la red del dispositivo, como el estado de la conexión Wi-Fi y los datos móviles.
Eventos de administración de energía: incluye información sobre eventos relacionados con la administración de energía del dispositivo, como el modo de ahorro de energía y los apagados.
Información sobre el software: Incluye información sobre el software del dispositivo, como la versión del sistema operativo y las actualizaciones de seguridad.
Propiedades del sistema: incluye información sobre las propiedades del sistema del dispositivo, como la configuración del sistema y las propiedades del hardware.
¶ Historial
Se refiere al registro de cambios en la configuración y las políticas del dispositivo a lo largo del tiempo. Esto puede incluir versiones anteriores de las políticas, quién realizó los cambios y cuándo se realizaron.
¶ [Administrar] Historial
Permite gestionar y visualizar el historial de cambios en la configuración y las políticas del dispositivo.
Tabla de historial: muestra una tabla que registra los cambios realizados en la configuración y las políticas del dispositivo.
Versión: se refiere a la versión de la política o escenario. Esto se puede usar para identificar diferentes iteraciones de las políticas a lo largo del tiempo.
Usuario: indica el usuario o administrador que realizó el cambio en la política o la configuración.
Fecha: especifica la fecha y la hora en que se realizó el cambio.
¶ Acciones
Ver política: permite visualizar los detalles de la política o configuración para esa versión específica.
Restaurar política: permite restaurar la política o configuración a esa versión específica, revirtiendo el dispositivo a la configuración de esa versión.
¶ Acciones de la política
¶ Copiar política
Permite crear una nueva política basada en la política actual o sobreescribir otra política con la configuración de la política actual.
Política seleccionada: muestra el nombre de la política seleccionada para duplicar.
Política existente: permite reemplazar la configuración de la política existente con la configuración de la política seleccionada.
Nombre de la nueva política: dependiendo de la configuración de la política existente, permite nombrar la nueva política creada mediante la duplicación o seleccionar la política que tendrá la configuración reemplazada.
¶ Eliminar política
Elimina la política seleccionada después de confirmar la solicitud de eliminación. Tenga en cuenta que esta es una acción sin retorno después de la confirmación.
¶ Empresa
¶ Resumen
Nombre legal:
Nombre comercial:
ID de Google Enterprise:
¶ Usuarios
Tabla de usuarios ####
Usuario:
Correo electrónico:
¶ Acciones
¶ Editar
Usuario:
Editar nombre de usuario:
Permisos:
- Ver lista de dispositivos:
- Ver la ubicación del dispositivo:
- Ver detalles del dispositivo:
- Ver política:
- Ver usuarios de la empresa:
- Ver el historial de la política:
- Ver la facturación de la empresa:
- Ver las integraciones de la empresa:
- Ver política de geocerca:
- Ver historial de políticas:
- Ver la empresa:
- Ver lista de políticas:
- Editar política:
- Editar toque cero:
- Editar facturación de la empresa:
- Editar integraciones de la empresa:
- Editar usuarios de la empresa:
- Editar etiquetas de dispositivo:
- Enviar comando al dispositivo:
- Inscripción de política:
Políticas:
Políticas a las que el usuario tiene acceso, tanto a la configuración (si está permitido) como a los dispositivos contenidos.
¶ Correo electrónico enviado con contraseña
¶ Desactivar de la empresa
¶ Provisionamiento
¶ Nueva política
Las pantallas de creación y configuración de políticas en Nomid MDM ofrecen una interfaz intuitiva para que los administradores creen nuevas políticas de gestión de dispositivos, ajustando la configuración de seguridad y control según las necesidades específicas de la organización.
Pasos en el proceso:
¶ 1 Elegir el modelo
Permite que el administrador seleccione un modelo de política predefinido para comenzar.
¶ Opciones disponibles
¶ Modelo seguro
Descripción: Destinado a entornos que requieren alta seguridad. Aplica políticas estrictas para proteger los dispositivos contra el uso no autorizado y las configuraciones inadecuadas.
Características:
- Más seguro, con la mayoría de las funciones de seguridad activadas.
- Menos flexible, ideal para contextos en los que el control riguroso es esencial.
¶ Modelo de mantenimiento
Descripción: Diseñado para fines de mantenimiento y soporte técnico, ofreciendo mayor libertad de acceso a las funcionalidades del dispositivo.
Características:
- Destinado a la resolución de problemas.
- Permite la mayoría de las funciones, lo que puede aumentar la vulnerabilidad, pero facilita el mantenimiento.
¶ Alternativa
O cree a partir de una política existente: El administrador puede optar por clonar una política existente, permitiendo ajustes y personalizaciones basados en políticas configuradas previamente.
¶ 2 Configurar
Después de seleccionar el modelo, el administrador es guiado para configurar los detalles de la nueva política.
Configurar nueva política:
- Nombre de la política: Campo para introducir un nombre único y descriptivo para la nueva política (límite de 20 caracteres).
- Grupo de Políticas: Selecciona el grupo al que pertenecerá la nueva política, facilitando la organización y aplicación de políticas similares.
- Guardar y configurar: Al hacer clic en este botón, la política se guarda y el administrador es dirigido a pasos de configuración adicionales detallados o para aplicar inmediatamente la nueva política.
Estas pantallas facilitan la creación de políticas MDM personalizadas, proporcionando una base sólida con modelos predefinidos que pueden ser ajustados rápidamente para satisfacer los requisitos específicos de seguridad o mantenimiento, garantizando flexibilidad y eficiencia en la gestión de dispositivos corporativos.
¶ Detalles sobre los modelos
¶ Modelo seguro
Descripción general:
Este modelo está diseñado para asegurar un alto nivel de seguridad y control sobre los dispositivos gestionados. Es ideal para entornos que requieren restricciones estrictas y control centralizado de las funcionalidades y aplicaciones disponibles.
Configuraciones principales:
¶ Aplicaciones
Fuerza la instalación de aplicaciones esenciales, como aplicaciones de Google Chrome y Nomid Tech como Tech.Nomid.Emm.geo y Tech.nomid.emm.settings.fastup01.
Tech.nomid.emm.settings.fastup01 está configurado en modo quiosco, limitando el uso a una aplicación específica con configuraciones personalizadas, incluyendo un fondo de pantalla específico, contraseña y desactivación de funciones como Flash.
¶ Permisos y ámbitos delegados
Los permisos estándar están configurados para otorgarse automáticamente.
Las aplicaciones tienen ámbitos delegados, incluyendo acceso a paquetes, certificados, configuración de aplicaciones del sistema, concesiones de permisos y bloqueo de desinstalación.
¶ Recursos del dispositivo
Varias funcionalidades del dispositivo están desactivadas, como biometría (huellas dactilares, reconocimiento facial), configuración de Bluetooth, transmisión por infrarrojos, llamadas salientes, SMS, uso compartido de ubicación y mucho más.
Se incluyen configuraciones de seguridad avanzadas, como bloquear la instalación de aplicaciones no confiables y la aplicación de Google Play Protect.
¶ Seguridad adicional
Requiere cifrado de dispositivo, políticas obligatorias de VPN y control estricto sobre los widgets del perfil de trabajo.
El restablecimiento de fábrica y la adición de usuarios están desactivados para evitar modificaciones no autorizadas.
Funcionalidades como la captura de pantalla, el uso de la cámara y la modificación de la cuenta están gestionadas para proteger datos confidenciales.
¶ Modelo de mantenimiento
Descripción general:
Este modelo es ideal para situaciones de mantenimiento y soporte, permitiendo mayor flexibilidad en el uso del dispositivo, manteniendo los controles de seguridad esenciales.
Configuraciones principales:
¶ Aplicaciones
Proporciona un conjunto de aplicaciones esenciales, incluyendo aplicaciones de Google Chrome y Nomid Tech como Tech.nomid.emm.geo y Tech.nomid.emm.settings.fastup01, disponibles para instalación, pero sin el modo quiosco obligatorio.
Los permisos deben otorgarse automáticamente, pero con más opciones ajustables por el usuario.
¶ Permisos y ámbitos delegados
Las aplicaciones tienen ámbitos delegados para la gestión de paquetes, configuración de certificados, configuración del sistema, concesiones de permisos y configuración de desinstalación.
¶ Recursos del dispositivo
Mantiene un nivel moderado de control sobre las funcionalidades del dispositivo, permitiendo ajustes como llamadas salientes, SMS y transferencias de archivos USB.
Algunas funcionalidades, como el restablecimiento de fábrica, tienen permiso para facilitar los procesos de mantenimiento.
Las configuraciones de seguridad permiten más libertad, como opciones de usuario en los ajustes de Google Play Protect y modos de actualización de aplicaciones.
¶ Seguridad adicional
El modo de juego, desarrollador y permisos de depuración pueden proporcionar un entorno flexible para soporte técnico.
La política de actualización del sistema está definida como automática para asegurar que el dispositivo permanezca actualizado sin intervención manual.
Estas descripciones ayudan a comprender cómo cada modelo está configurado para satisfacer las diferentes necesidades de uso, desde la máxima seguridad con control estricto en el "modelo seguro" hasta un enfoque más equilibrado y permisivo en el "Modelo de Mantenimiento".
¶ Nuevo dispositivo
¶ 1 Configurar el aprovisionamiento
Esta pantalla permite configurar los detalles iniciales para aprovisionar nuevos dispositivos. Puede elegir una política para el dispositivo, optar por configurar el Wi-Fi y, a continuación, continuar con la siguiente etapa del registro haciendo clic en "Siguiente etapa".
Seleccionar una política:
Haga clic en el cuadro "Elegir una política" y elija la política adecuada para el dispositivo.
Configurar Wi-Fi:
Utilice el botón de alternar para activar o desactivar la configuración Wi-Fi.
Nota: Los detalles de Wi-Fi (incluida la contraseña) serán visibles para cualquier persona con acceso al código QR de inscripción.
Haga clic en el botón "Siguiente etapa" para continuar con la siguiente etapa del registro del dispositivo.
¶ 2 Aprovisionar dispositivo
Esta pantalla le permite inscribir un nuevo dispositivo siguiendo las instrucciones y escaneando un código QR.
Elija el propietario del dispositivo y siga las instrucciones a continuación:
A continuación, inscriba el dispositivo para aprovechar todas las funciones de Nomid.
¶ Pasos de inscripción
Dispositivo de la empresa:
- Se abrirá la aplicación de la cámara.
- Si el dispositivo no tiene instalado previamente el lector de código QR, se instalará automáticamente:
- Escanee el código QR.
- Siga las instrucciones en pantalla.
Dispositivo personal:
Pasos de inscripción:
- Comparta el enlace siguiente con el dispositivo que se va a inscribir y abra el enlace.
- Si es necesario, verifique el código QR o introduzca el código.
Código QR:
Código QR a pantalla completa.
Descargar el código QR.
Enviar los pasos de inscripción a los usuarios por correo electrónico.
Enviar los pasos de inscripción a los usuarios a través de WhatsApp.
¶ Zero Touch
La inscripción Zero-touch es un proceso simplificado para que los dispositivos Android se aprovisionen para la gestión corporativa. En el primer inicio, los dispositivos comprueban si se les ha asignado una configuración corporativa. En este caso, el dispositivo inicia el método de aprovisionamiento de dispositivo totalmente gestionado y descarga la aplicación de controlador de políticas correcta del dispositivo, que completa la configuración del dispositivo gestionado.