Cómo seleccionar una experiencia de pantalla de inicio para nuestros recursos corporativos con Android Enterprise

#Arquitectura de seguridad#Ciberseguridad#Entra Id#Flexibilidad#Gestión de políticas


Hello EveryOne!! Querido y estimado lector de Obss, El mundo de los ceros y de los unos, nos descansa ni en agosto y Microsoft ha publicado la versión 2408 del Servicio Microsoft Intune. A partir de esta versión Managed Home Screen (MHS) ahora es compatible con recursos Android Enterprise totalmente administrados, además de con recursos Android Enterprise dedicados. Con la actualización de los recursos compatibles con MHS, Microsoft Intune ahora ofrece más opciones para seleccionar la experiencia de la pantalla de inicio para los recursos Android Enterprise corporativos.

De manera predeterminada, nuestros recursos están preconfigurados con un lanzador creado por el fabricante del equipo original. Los lanzadores proporcionan la interfaz en segundo plano y organizan el acceso a otras aplicaciones. Para crear una apariencia personalizada y uniforme en todos estos recursos, podemos optar por reemplazar el lanzador predeterminado. Sigue adelante para obtener más información sobre cada experiencia de pantalla de inicio disponible para sus recursos corporativos.

¿Qué es Microsoft Launcher?

Microsoft Launcher es una aplicación de Android que ayuda a los usuarios a personalizar sus teléfonos, mantenerse organizados y cambiar sin problemas entre su teléfono y su PC.

En los recurosos Android Enterprise totalmente administrados, este servicio nos permite a los administradores de TI personalizar las pantallas de inicio configurando el fondo de pantalla, las aplicaciones y los diseños de los íconos, lo que garantiza una apariencia uniforme en todos los recursos administrados.

¿Qué es la pantalla de inicio administrada?

Managed Home Screen es la aplicación de inicio empresarial de Microsoft que nos brinda a los administradores de TI la posibilidad de personalizar nuestros recursos y restringir las funciones a las que puede acceder un usuario. Cuando se configura en modo de quiosco de múltiples aplicaciones en Intune, Managed Home Screen se inicia automáticamente como la pantalla de inicio predeterminada en el recurso.

Independientemente de lo que esté instalado en el recursos, los administradores podemos elegir las aplicaciones y las configuraciones del sistema a las que deseamos que accedan los usuarios desde Managed Home Screen para garantizar que el contenido al que acceden sea relevante para sus tareas.

Comencemos por seleccionar el método de inscripción que mejor se adapte a nuestra situación. Una vez que hayamos seleccionado el método de inscripción, deberemos seleccionar la experiencia del recursos que mejor se adapte a nuestras necesidades.

Seleccionamos el método de inscripción del recurso

Al inscribir un recurso Android corporativo, tendremos algunas opciones para seleccionar según el caso de uso previsto.

  • Perfil de trabajo corporativo de Android Enterprise: seleccionaremos esta opción si el recurso estará asociado a un usuario, con una separación de los perfiles laborales y personales.
  • Android Enterprise totalmente administrado: esta opción la debemos seleccionar si el recurso estará afiliado a un usuario.
  • Recursos dedicados de Android Enterprise: la seleccionaremos si el recurso será compartido. En el caso de los recursos dedicados, podemos seleccionar si deseamos inscribir el recurso con o sin el modo de recurso compartido.
    • Con el modo de recurso compartido de Microsoft Entra: esta opción debemos seleccionar si el recurso requiere que los usuarios inicien sesión en Microsoft 365 u otras aplicaciones integradas de SDM o Intune SDK. También debemos seleccionarla si el recurso pretende aprovechar las políticas de protección de aplicaciones o las políticas de acceso condicional para un usuario que haya iniciado sesión.
    • Sin modo de recurso compartido de Microsoft Entra: esta opción debe seleccionarse si el recurso no requiere que los usuarios inicien sesión en las aplicaciones integradas de SDM.

Seleccionemos la experiencia del recurso

Una vez que hemos seleccionado el método de inscripción, los administradores podemos elegir entre diferentes opciones de experiencia del recurso según lo que esté disponible para cada método de inscripción.

  • Recursos con perfil de trabajo corporativo de Android Enterprise
    • En el caso de los recursos con perfil de trabajo corporativo de Android Enterprise, no se admite ningún lanzador corporativo de Microsoft. Estos recursos deberán aprovechar el lanzador OEM predeterminado o un lanzador de cliente.
  • Recursos totalmente administrados con Android Enterprise
    • Para los recursos completamente administrados, los administradores podemos elegir entre Microsoft Launcher y la pantalla de inicio administrada según los comportamientos deseados del recurso.

Cuándo seleccionar cada experiencia de dispositivo

Si deseamos que los usuarios tengan acceso a todas las aplicaciones disponibles en el recurso y a todas las configuraciones del mismo, seleccione Microsoft Launcher. Si, por el contario, deseamos que el usuario solo tenga acceso a las aplicaciones y configuraciones que están específicamente permitidas para su uso en el modo quiosco, seleccionaremos Pantalla de inicio administrada

Lanzador de MicrosoftPantalla de inicio administrada
Acceso a la configuraciónPermite a los usuarios acceder a todas las configuraciones del recurso a través de la página de configuración de Launcher.

Microsoft Launcher tampoco permite personalizar el menú de configuración.

La pantalla de inicio administrada nos permite a los administradores de TI determinar a qué configuraciones tendrán acceso los usuarios y no permite el acceso a la página de configuración del dispositivo a menos que esté específicamente permitido.
Acceso a aplicacionesPermite a los usuarios acceder a todas las aplicaciones disponibles en el recurso.La pantalla de inicio administrada solo permite el acceso a las aplicaciones explícitamente puestas a su disposición para su uso dentro de la pantalla de inicio administrada.
Tipo de instalaciónCuando configuramos como una aplicación requerida para recursos totalmente administrados con Android Enterprise y establecemos como la experiencia de recurso deseada, Microsoft Launcher se instala como el tipo de aplicación Requerido.La pantalla de inicio administrada se instala como tipo de aplicación “Kiosko” cuando se configura como una aplicación requerida para dispositivos totalmente administrados y dedicados de Android Enterprise y se configura como la experiencia del recurso.

Recursos dedicados a Android Enterprise

Para los recursos dedicados a Android Enterprise, los administradores podemos seleccionar entre el modo quiosco de aplicación única y de múltiples aplicaciones.

Cuándo seleccionar cada experiencia de recurso

El modo de quiosco de una sola aplicación bloquea los recursos en una sola aplicación. Esto limita al usuario a la aplicación seleccionada: la aplicación siempre se iniciará y no habrá forma de salir.

La función de múltiples aplicaciones permitirá a los usuarios acceder a un conjunto limitado de aplicaciones y configurará el iniciador del recurso en la pantalla de inicio administrada. Además, a diferencia del modo de quiosco de una sola aplicación, los usuarios pueden salir de MHS si habilitamos la configuración “Salir del PIN del quiosco”.

Para finalizar, el artículo presenta la versión 2408 del Servicio Microsoft Intune, que desde ahora incluye compatibilidad con Managed Home Screen (MHS) para recursos Android Enterprise totalmente administrados y dedicados. Esta actualización nos permite a los administradores de TI personalizar la experiencia de la pantalla de inicio en recursos corporativos, mejorando la gestión y el acceso a aplicaciones relevantes.

Puntos Clave:

  • Compatibilidad Mejorada: MHS ahora es compatible con recursos Android Enterprise totalmente administrados, ofreciendo más opciones de personalización.
  • Microsoft Launcher: Una herramienta que permite a los usuarios personalizar sus recursos Android, organizando aplicaciones y configuraciones para una experiencia uniforme.
  • Managed Home Screen: Aplicación que permite a los administradores restringir el acceso de los usuarios a funciones específicas, configurando la pantalla de inicio según las necesidades empresariales.
  • Métodos de Inscripción: Se detallan varias opciones de inscripción para recursos Android, incluyendo perfiles de trabajo y recursos dedicados, cada uno con características específicas.
  • Selección de Experiencia: Los administradores podemos elegir entre diferentes experiencias de usuario, como el modo quiosco de una sola aplicación o de múltiples aplicaciones, según el uso previsto del recurso.

Este artículo es una guía para administradores de TI que buscan optimizar la gestión de recursos Android en entornos corporativos, proporcionando información detallada sobre las herramientas y configuraciones disponibles en Microsoft Intune.

Nos vemos en las redes!!