Cumplimiento de dispositivos de Microsoft: configuración de Library Item

Portal de empresa de Microsoft (macOS)

1. Opcionalmente, asigne una etiqueta.

2. Asigne a su Blueprintsdeseado.

   1. Si es la primera vez que se implementa Microsoft Device Compliance (MSDC), es una buena idea implementar en una Blueprint de prueba con ámbito en un número limitado de dispositivos macOS para que pueda ver cómo funciona cuando se implementa.  

      

3. En Tipo de instalación, elija Instalar y aplicar continuamente.

4. Seleccione una opción en el menú desplegable Aplicación de versiones. Entre las opciones se incluyen las siguientes:

   • No administrar actualizaciones

   • Aplicación automática de nuevas actualizaciones

   • Aplicación manual de una versión mínima

5. Haga clic en Guardar.

Para obtener información adicional sobre la configuración y las opciones de Auto Apps, consulte nuestro artículo de soporte de descripción generalAuto Apps.

Microsoft Authenticator & Kandji Self Service (iOS & iPadOS)

Para configurar MSDC para iOS y iPadOS, primero debe Configure Apps and Booksy agregar Microsoft Authenticator y Kandji Self Service App Store Apps a la biblioteca Kandji . Para obtener instrucciones sobre cómo agregar aplicaciones de Apps and Books a Kandji, siga esta guía.

1. Vaya a Biblioteca en la barra de navegación de la izquierda.

2. En App Store aplicaciones, seleccione Microsoft Authenticator.

3. Asigne a su Blueprintsdeseado.

   1. Si es la primera vez que se implementa MSDC, es una buena idea implementar en un plano técnico de prueba con ámbito en un número limitado de dispositivos macOS para que pueda ver cómo funciona cuando se implementa.

4. En Tipo de instalación, elija Instalar y aplicar continuamente. Si Microsoft Authenticator está instalado en algunos dispositivos, este proceso no reinstalará la aplicación; En su lugar, Kandji se hará cargo de su gestión.

5. En la sección Cumplimiento de dispositivos de Microsoft, active el interruptor.

6. Haga clic en Guardar.

7. Repita los pasos del 1 al 3 para Kandji Self Service, asegurándose de que ambas aplicaciones se apliquen al mismo Blueprints.

Registro de usuarios

macOS

Una vez instalado el portal de empresa de Microsoft en el Mac, el agente Kandji intentará iniciar la aplicación automáticamente, siguiendo un proceso específico requerido por Microsoft para que los usuarios finales puedan comenzar el proceso de registro. Para obtener más información sobre lo que los usuarios deben esperar, consulte nuestro artículo de soporte técnico Cumplimiento de dispositivos de Microsoft: experiencia de registro de usuarios .

iOS y iPadOS

Una vez que la aplicación Microsoft Authenticator esté instalada en un dispositivo móvil, los usuarios encontrarán una opción en la aplicación Kandji Self Service con la etiqueta "Dispositivo de cumplimiento de dispositivos de Microsoft". Aquí es donde pueden iniciar el proceso de registro.

Cómo restablecer el registro de dispositivos de Microsoft

Puede usar la acción Restablecer registro de Microsoft en macOS, iOSy iPadOS para restablecer el registro. Este comando no requiere ninguna supervisión.

Los requisitos previos que deben estar en su lugar antes de la acción aparecerán en el menú de acciones

• La integración de Microsoft Device Compliance debe configurarse tanto en Kandji como en el portal de Microsoft Intune.

• En macOS, la aplicación Portal de empresa de Microsoft Library Item se limita al dispositivo y se instala.

• En iOS y iPadOS, la aplicación de la tienda de aplicaciones de Microsoft Authenticator Library Item se limita al dispositivo y la configuración de cumplimiento de dispositivos de Microsoft está activada e instalada.

Registro de dispositivo Kandji existente (registro no eliminado) y el mismo usuario vuelve a registrar el dispositivo

1. Navegue hasta el registro del dispositivo.

2. Abra el menú Acción del dispositivo.

3. Seleccione Restablecer registro de Microsoft.
   

   

4. Haga clic en Restablecer registro de dispositivo.

   

5. Kandji envía una actualización al identificador de Microsoft Entra que indica que los dispositivos ya no están administrados y no son compatibles.

6. Kandji restablece el estado de registro de MSDC para el registro del dispositivo en Kandji.

7. El usuario final ahora puede re-register el dispositivo.

   1. En macOS, el Kandji Agent ve que el dispositivo ya no está registrado y solicita al usuario que vuelva a registrar su dispositivo.

      1. Esto sucederá en el registro del agente o si se realiza un registro manual en la Mac.

      2. Si la aplicación Portal de empresa de Microsoft está abierta, deberá cerrarse para obtener el mensaje de reregistro.

      3. Si la aplicación Portal de empresa de Microsoft está cerrada, una vez que el dispositivo se registre con el agente de Kandji, recibirá un mensaje para volver a registrarse.

      4. Si la aplicación Portal de empresa de Microsoft está cerrada, al volver a iniciar el Portal de empresa de Microsoft, se le pedirá que se vuelva a registrar inmediatamente.

   2. En iOS y iPadOS, el usuario puede seguir el proceso de registro como si registrara el dispositivo por primera vez.

8. Kandji actualiza el registro del dispositivo en el identificador de Microsoft Entra para que Entra sepa que el dispositivo ahora está administrado por Kandji de nuevo y es compatible.

Posibles mensajes de error y sus descripciones

A continuación se muestran los posibles mensajes de error que podría ver en Kandji al enviar la acción para restablecer el registro de Microsoft.

Estado de cumplimiento

Una vez que un usuario haya registrado su dispositivo, consulte nuestro artículo de soporte Microsoft Device Compliance: Validating Compliance para verificar las estadísticas de cumplimiento.