Los empleados de todo el mundo dependen de los dispositivos móviles para realizar las tareas laborales diarias. Sin embargo, en una configuración corporativa, estos dispositivos pueden generar una serie de problemas relacionados con la administración y la seguridad. Para evitar esto, los departamentos de TI deben implementar y administrar dispositivos móviles, lo que incluye proporcionar dispositivos corporativos o permitir que las personas utilicen dispositivos personales para el trabajo empresarial en un marco seguro.
Al mismo tiempo, el personal de TI también debe garantizar que todas las aplicaciones y datos de los dispositivos personales estén protegidos contra el ciberdelito o la pérdida. Windows 10 Mobile ayuda a las organizaciones a abordar directamente estos desafíos con tecnologías de dispositivos móviles y administración de aplicaciones integradas, sólidas y flexibles.
Windows 10 ofrece una gestión integral del ciclo de vida del dispositivo de un extremo a otro. Las empresas pueden tener control total sobre los dispositivos, los datos y las aplicaciones que contienen.
Usando un robusto Gestión de dispositivos Windows solución, TI puede incorporar fácilmente dispositivos en prácticas estándar del ciclo de vida, tales como:
- Inscripción de dispositivos
- Configuración
- Gestión de aplicaciones
- Monitoreo
- Mantenimiento
- Retirement
¿Qué es un agente MDM?
Gestión de dispositivos móviles (MDM) El software permite a los departamentos de TI implementar políticas que ayudan a proteger, monitorear y administrar los dispositivos móviles de los usuarios finales. Un agente MDM se puede extender a teléfonos inteligentes, tabletas, computadoras portátiles e incluso dispositivos IoT (Internet de las cosas). Un MDM puede administrar cualquier dispositivo implementado en múltiples proveedores de servicios móviles y en múltiples sistemas operativos móviles.
Al utilizar un agente MDM para Windows, los administradores de TI pueden proteger y asegurar datos comerciales importantes y la empresa puede conservar el control total sobre la información confidencial en todos los sistemas operativos de Microsoft. Los MDM permiten a las empresas obtener control sobre las políticas y aplicaciones.
Las empresas pueden mantener seguros los dispositivos y los datos con capacidades de bloqueo y borrado remotos habilitadas por MDM.
Agente MDM de Windows
Windows 10 ofrece a sus clientes una solución de gestión empresarial completa. Con esto, los equipos de TI pueden administrar fácilmente aplicaciones comerciales y políticas de seguridad de la empresa sin comprometer la privacidad de los usuarios en dispositivos personales (BYOD). Windows MDM es un componente de administración integrado que se puede utilizar para comunicarse con el servidor de administración.
El componente de administración de Windows 10 se divide en dos partes:
- El cliente de inscripción: inscribiendo y configurar dispositivos para que puedan comunicarse con el servidor de gestión empresarial.
- El cliente de gestión: Esto se sincroniza con el servidor de administración periódicamente para obtener las últimas actualizaciones y también aplica todas las políticas establecidas por los equipos de TI.
Como servidor MDM de terceros, Salesfusion puede gestionar Windows 10 con el protocolo MDM. El cliente de administración integrado de Microsoft puede comunicarse con un servidor proxy de terceros para realizar tareas de administración empresarial.
El servidor de terceros tendrá la misma experiencia de usuario consistente para la inscripción. Además, los servidores MDM no tienen que descargar ni crear un cliente diferente para administrar Windows 10.
Despliegue
El agente de Windows es común a todas las ediciones del sistema operativo Windows 10 (escritorio, móvil e Internet de las cosas) y proporciona una interfaz única para que las soluciones MDM administren cualquier dispositivo que ejecute Windows 10.
Dado que la gestión de identidades se puede integrar con el cliente MDM, no requiere mucho esfuerzo gestionar los dispositivos durante todo el ciclo de vida.
Windows 10 ofrece sólidas capacidades de MDM administradas por:
- Microsoft Intune
- Administrador de configuración de endpoints de Microsoft
- Soluciones MDM de terceros, como Scalefusion
Dado que todos los proveedores de sistemas MDM tienen igual acceso a las interfaces de programación de aplicaciones (API) de administración de dispositivos de Windows 10, no es necesario instalar ninguna aplicación MDM adicional para inscribir dispositivos. De esta manera, las organizaciones de TI tienen la libertad de seleccionar el sistema que mejor se adapte a sus requisitos de gestión, ya sea Microsoft Intune o un producto MDM de terceros.
Lea también ¿Qué es el Administrador de dispositivos de Windows y cómo usarlo?
Cómo configurar el Agente MDM de Windows en Scalefusion
Scalefusion MDM Agent ayuda a los administradores de TI a realizar operaciones adicionales en dispositivos móviles que CSP de Windows aún no ofrece.
Las principales áreas donde el agente MDM rastrea los detalles se mencionan aquí:
1. Recopilación de información del dispositivo
Seguimiento de la información del usuario, como el usuario que inició sesión actualmente, el último usuario que inició sesión, etc. Esto se refleja en Dispositivos > Información completa del dispositivo as Información de usuario.
2. Recopilación de la actividad de inicio y cierre de sesión de los usuarios
Seguimiento en ScreenTime Reports como actividad del usuario
3. Ejecutar comandos de PowerShell
Ejecutar scripts de PowerShell en dispositivos Windows administrados
Instalación del agente Scalefusion MDM a través del panel
Requisitos previos
- Cree un perfil de dispositivo Windows.
- Los dispositivos deben tener Windows 10 versión 1809 y superior, con las ediciones Windows Pro, Business, Enterprise y Education.
Instalación del agente Scalefusion MDM desde el panel
- Regístrese e inicie sesión en Scalefusion Dashboard y navegue hasta Gestión de aplicaciones.
- Busque Scalefusion MDM Agent (con el icono de Windows) y haga clic en él.
- Vaya al panel lateral abierto recientemente y haga clic en el botón Publicar.
- En el siguiente cuadro de diálogo, seleccione los perfiles de dispositivo donde desea publicar el agente MDM. Luego, haga clic en Publicar.
- Todos los dispositivos con los perfiles de dispositivo seleccionados tendrán instalado el agente MDM de Windows.
Comprobación del estado de la instalación
Después de la publicación, puede verificar el estado de si el agente Scalefusion MDM se ha instalado en los dispositivos mediante la opción Ver estado.
Si el agente MDM está instalado en los dispositivos, mostrará el estado como Instalado.
Lea también: ¿Qué es la política MDM de Windows?
Verificación del estado del servicio del agente Scalefusion MDM en el dispositivo
Una vez publicado e instalado desde el Panel de control, puede verificar en el dispositivo si el servicio Scalefusion MDM Agent se está ejecutando. Puede hacerlo a través de la aplicación Servicios y el Administrador de tareas.
- Inicie sesión en el dispositivo Windows que tenga publicado el agente Scalefusion MDM.
- Abra la aplicación Servicios. Verá el servicio Scalefusion MDM Agent en modo de ejecución.
- Abra el Administrador de tareas y debería ver el servicio del agente Scalefusion MDM en modo de ejecución.
quitar
Microsoft lanzó una línea base de seguridad de Microsoft MDM con Windows 10, versión 1809; Funciona principalmente como base de seguridad basada en Microsoft GP. Los administradores de TI pueden integrar esta línea base con Scalefusion Solución MDM de Windows para respaldar las necesidades operativas del equipo, así como para abordar los problemas de seguridad de los dispositivos modernos administrados en la nube.