Embed Size (px)
Citation preview
Administración deaplicaciones paraWindows
VMware Workspace ONE UEM 1907
Puede encontrar la documentación técnica más actualizada en el sitio web de VMware:
https://docs.vmware.com/es/
Si tiene comentarios relacionados con esta documentación, envíelos a:
VMware, Inc.3401 Hillview Ave.Palo Alto, CA 94304www.vmware.com
VMware Spain, S.L.Calle Rafael Boti 262.ª plantaMadrid 28023Tel.: +34 914125000www.vmware.com/es
Copyright © 2019 VMware, Inc. Todos los derechos reservados. Información sobre el copyright y la marca comercial.
Administración de aplicaciones para Windows
VMware, Inc. 2
Contenido
1 Administración de aplicaciones para Windows 4Tipos de aplicaciones y versiones de sistema operativo compatibles para Windows 4
Cómo habilitar Workspace ONE UEM para que distribuya las aplicaciones internas de escritorio deWindows 5
CA raíz para escritorios de Windows para insertar aplicaciones internas 6
Habilitar Workspace ONE UEM para la distribución de aplicaciones de Windows Phone 6
Cómo registrar aplicaciones en el Centro de desarrollo de Windows Phone 7
Estado de instalación de aplicaciones de Windows 10 en Workspace ONE Catalog 7
Cómo administrar aplicaciones con la Tienda Microsoft para Empresas 8
Requisitos para la integración con la Tienda Microsoft para empresas 9
Comparación de los modelos en línea y sin conexión de la Tienda Microsoft para empresas 10
Configuración de la integración de los servicios de identidad de Azure AD 11
Cómo inscribirse y adquirir aplicaciones de la Tienda Microsoft para empresas con modelos delicencia en línea y fuera de línea 14
Cómo importar aplicaciones de la Tienda Microsoft para empresas 15
Descargas de paquetes y actualizaciones para el modelo de licencia fuera de línea 16
Cómo implementar aplicaciones de la Tienda Microsoft para empresas 16
Métodos para recuperar licencias para las aplicaciones de la Tienda Microsoft para empresas 17
VMware, Inc. 3
Administración de aplicacionespara Windows 1Utilice Workspace ONE UEM para insertar aplicaciones públicas e internas de Windows, aplicacionesweb y aplicaciones SaaS en teléfonos y dispositivos de escritorio Windows.
Este capítulo incluye los siguientes temas:
n Tipos de aplicaciones y versiones de sistema operativo compatibles para Windows
n Cómo habilitar Workspace ONE UEM para que distribuya las aplicaciones internas de escritorio deWindows
n CA raíz para escritorios de Windows para insertar aplicaciones internas
n Habilitar Workspace ONE UEM para la distribución de aplicaciones de Windows Phone
n Cómo registrar aplicaciones en el Centro de desarrollo de Windows Phone
n Estado de instalación de aplicaciones de Windows 10 en Workspace ONE Catalog
n Cómo administrar aplicaciones con la Tienda Microsoft para Empresas
Tipos de aplicaciones y versiones de sistema operativocompatibles para WindowsWorkspace ONE UEM clasifica las aplicaciones como nativas (internas, públicas, adquiridas), SaaS yweb. Las aplicaciones se cargan según el tipo. Workspace ONE UEM es compatible con las siguientesversiones de sistema operativo para aplicaciones Windows en función del tipo de aplicación.
Tabla 1-1. Tipos de aplicaciones y versiones de sistema operativo compatibles para Windows
Tipo de aplicación Plataformas compatibles
Interna n Windows Phone
n Escritorio de Windows
Públicas (gratis y de pago) n Workspace ONE UEM puede administrar aplicacionespúblicas gratis en dispositivos Windows 10 o superiorcuando realiza la integración con la Tienda Microsoft paraempresas.
n Escritorio de Windows
Workspace ONE UEM puede administrar aplicacionespúblicas gratis en dispositivos Windows 10 o superiorcuando realiza la integración con la Tienda Microsoft paraempresas.
VMware, Inc. 4
Tipo de aplicación Plataformas compatibles
Enlaces web Escritorio de Windows
SaaS Escritorio de Windows
Cómo habilitar Workspace ONE UEM para que distribuyalas aplicaciones internas de escritorio de WindowsConfigure la Consola Workspace ONE UEM para que distribuya automáticamente las aplicacionesinternas aprobadas del escritorio de Windows mediante una clave de transferencia de descarga. Esteproceso no es necesario para Windows 10 o versiones superiores.
Requisitos previos
Antes de que pueda distribuir aplicaciones internas a los dispositivos de escritorio de Windows, deberáobtener dos elementos de Microsoft.
n Clave de transferencia de descarga (no hace falta para Windows 10 o superior)
Workspace ONE UEM configura una propiedad para permitir la transferencia de descarga deaplicaciones en dispositivos con Windows 10. Este paso se lleva a cabo después de que eldispositivo se inscriba en el sistema de Workspace ONE UEM.
n Certificado de la firma de código
Visite el Centro de desarrollo de Windows para obtener más información sobre las claves detransferencia de descarga y los certificados de firma de código para las aplicaciones de escritorio deWindows.
Importante Estos ajustes afectan a los dispositivos inscritos después de la preparación de la ConsolaWorkspace ONE UEM para la distribución de aplicaciones. Si cambia la clave de transferencia dedescarga después de la inscripción, todos los dispositivos tendrán que volver a inscribirse para poderacceder a las aplicaciones internas.
Importante La clave proporcionada por un portal de licencias por volumen, tal como https://www.Microsoft.com/licensing/servicecenter/default.aspx, quizás tenga un número limitado deactivaciones de dispositivos. Compruebe que haya una clave disponible para su uso. Para obtener másinformación, visite el sitio de Microsoft Developer Network.
Procedimiento
1 Navegue a Grupos y ajustes > Todos los ajustes > Dispositivos y usuarios > Windows >Escritorio de Windows > Aplicaciones empresariales.
Administración de aplicaciones para Windows
VMware, Inc. 5
2 Lleve a cabo las siguientes acciones.
Ajustes Descripción
Habilitar la administración deaplicaciones empresariales
Permite a Workspace ONE UEM enviar aplicaciones internas aprobadas a losdispositivos de escritorio de Windows.
Clave de instalación de prueba Introduzca la clave proporcionada por el Centro de desarrollo de Windows.
Por ejemplo: ADQ2Z-6TP3W-4QGHK-PSDAW-8WKYR
3 Seleccione Guardar.
Este proceso carga la clave de transferencia de descarga en la Consola Workspace ONE UEM yhabilita automáticamente la instalación de las aplicaciones empresariales internas en los dispositivoscorporativos.
CA raíz para escritorios de Windows para insertaraplicaciones internasPuede distribuir aplicaciones internas creadas para la versión más reciente de escritorio de Windowsdesde Workspace ONE UEM mediante la entidad de certificación (CA) raíz de su empresa en lugar deuna CA raíz de terceros.
CA raíz de confianzaCompruebe que su CA raíz forme parte de la lista de CA raíz de confianza del dispositivo. De no ser así,el sistema de Workspace ONE UEM no podrá implementar la aplicación en los dispositivos Windows.
La página de ajustes de la Entidad de certificación (CA) se utiliza para configurar la integración convarias entidades de certificación y puede verla en Grupos y ajustes > Todos los ajustes > Sistema >Integración empresarial > Entidades de certificación.
Habilitar Workspace ONE UEM para la distribución deaplicaciones de Windows PhoneDistribuya las aplicaciones a los dispositivos con Workspace ONE Intelligent Hub en lugar de uncatálogo. Configure la Consola Workspace ONE UEM para que distribuya automáticamente lasaplicaciones internas aprobadas de Windows Phone con el AET que recibió durante el registro en elCentro de desarrollo de Windows Phone.
Procedimiento
1 Vaya a Grupos y ajustes > Todos los ajustes > Dispositivos y usuarios > Windows > WindowsPhone > Configuración del Hub.
2 Seleccione la opción Habilitar la administración de aplicaciones empresariales en la secciónAdministración de aplicaciones empresariales.
Administración de aplicaciones para Windows
VMware, Inc. 6
3 Seleccione Cargar en el campo Cargar token empresarial para buscar el archivo de AET y guardarlos ajustes.
Cómo registrar aplicaciones en el Centro de desarrollo deWindows PhoneAntes de poder distribuir aplicaciones internas a dispositivos Windows Phone, deberá crear, registrar yobtener la aprobación del Centro de desarrollo de Windows Phone.
Consulte el Centro de desarrollo de Windows para ver la documentación actual sobre cómo desarrollaraplicaciones para Windows Phone y los precios para unirse al centro de desarrollo.
Procedimiento
1 Registre una cuenta de Microsoft para su empresa en el Centro de desarrollo de Windows Phone.
Debe pagar una cuota pequeña. La suscripción permite a la empresa agregar aplicaciones a latienda de Windows Phone. Al realizar el registro, se crea un ID de cuenta de Windows quenecesitará para obtener el certificado de autenticación de Symantec. Para obtener más informaciónsobre una cuenta de Microsoft, visite el sitio de Microsoft Developer Network.
2 Obtenga un certificado de la firma de código móvil empresarial de Symantec para la aplicacióninterna.
Obtenga un certificado de la firma de código móvil empresarial de Symantec con el ID de cuenta deWindows. Utilice el certificado para firmar y comprobar que la empresa ha diseñado la aplicación.Úselo también para generar el token de inscripción de aplicaciones (AET) que utilizará cadadispositivo para obtener una copia de la aplicación.
3 Diseñe y firme digitalmente la aplicación interna.
Desarrolle y ponga la aplicación corporativa a prueba. Cuando la aplicación esté lista paradistribuirse, firme la aplicación de forma digital siguiendo los pasos de la sección “Precompilar yfirmar” que se detallan en las instrucciones del Centro de desarrollo de Windows Phone.
4 Genere un AET para la aplicación interna.
Genere un AET que los dispositivos puedan utilizar para autenticarse antes de instalar la aplicacióninterna. Puede cargar el AET en la Consola Workspace ONE UEM. Esta acción habilitaráautomáticamente la instalación de aplicaciones internas en los dispositivos corporativos. Genere unAET siguiendo los pasos de creación del AET que aparecen en las instrucciones del Centro dedesarrollo de Windows Phone.
Estado de instalación de aplicaciones de Windows 10 enWorkspace ONE CatalogLos usuarios de dispositivos con Windows 10 pueden visualizar el estado de la instalación de lasaplicaciones en su Workspace ONE Catalog. Esta función permite a los usuarios saber si la instalaciónde estas aplicaciones de gran tamaño está completa y lista para su uso.
Administración de aplicaciones para Windows
VMware, Inc. 7
RazonesLas aplicaciones para dispositivos con Windows 10 suelen ser grandes y tardan varios minutos endescargarse. En el pasado, los usuarios no tenían una representación visual de la instalación de laaplicación. Si una instalación dura 10 minutos, un usuario puede pensar que se ha producido un errorcon la instalación después de 5 minutos y cancelar la instalación de forma prematura.
Workspace ONE ahora muestra el estado de instalación de las aplicaciones, para que los usuariospuedan calcular cuándo se completan las descargas y cuándo estarán disponibles las aplicaciones parautilizarlas.
Tipos de aplicaciones compatiblesWorkspace ONE admite esta función para los siguientes formatos de archivo y tipos de aplicación.
Tabla 1-2. Vea la compatibilidad de los estados de instalación de aplicaciones para Windows10
Plataforma Tipo de aplicación Formatos de archivo
Escritorio de Windows
Windows Phone
Interna XAP
APPX
Win32 (EXE, MSI, ZIP)
Escritorio de Windows
Windows Phone
Pública XAP
APPX
Componentes requeridosAsegúrese de configurar los componentes necesarios para el sistema de distribución de software. Estesistema, conocido también como implementación de paquetes de software, es necesario porquecomunica el estado de la instalación a Workspace ONE en los dispositivos. Para obtener informaciónsobre los requisitos de distribución de software, consulte la sección Requisitos para implementaraplicaciones Win32 para la distribución de software.
Otros componentes en los dispositivos incluyen los que aparecen en esta lista.
n Workspace ONE v3.0
n Workspace ONE UEM App Deployment Agent v 2.1 (disponible en la Consola Workspace ONE UEMv9.1.2+)
El sistema implementa este agente al habilitar la implementación de paquetes de software.
Cómo administrar aplicaciones con la Tienda Microsoftpara EmpresasLa Tienda Microsoft para empresas le permite adquirir, administrar y distribuir aplicaciones en masa. Siutiliza Workspace ONE UEM para administrar los dispositivos Windows 10 o superior, integre los dossistemas. Después de la integración, podrá adquirir y distribuir aplicaciones de la Tienda Microsoft paraEmpresas y administrar las versiones actualizadas con Workspace ONE UEM. Para obtener información
Administración de aplicaciones para Windows
VMware, Inc. 8
sobre los procesos de la Tienda Microsoft para Empresas, consulte https://technet.microsoft.com/itpro/windows/manage/windows-store-for-business.
Requisitos para la integración con la Tienda Microsoft paraempresasWorkspace ONE UEM admite los modelos de licencia en línea y fuera de línea de la Tienda Microsoftpara empresas. Implemente las aplicaciones de Tienda para empresas en dispositivos con Windows 10 osuperior que se comuniquen con los servicios de Azure Active Directory.
Requisitos de los modelos de licencia en línea y fuera de línean Dispositivos con Windows 10 o superior: realice implementaciones en dispositivos Windows 10 o
superior, ya que son compatibles con la compra en masa y con el proceso de implementación deaplicaciones.
Utilice las plataformas de escritorio de Windows o Windows Phone al asignar las aplicaciones.
Puede implementar aplicaciones que haya adquirido mediante el proceso de compra en masa paradispositivos de versiones anteriores, como Windows 8. Los dispositivos reciben aplicaciones deWorkspace ONE UEM a través del proceso habitual; el sistema no administra esas aplicaciones.
n Servicios de Azure Active Directory: configure los servicios de Azure Active Directory en WorkspaceONE UEM para habilitar la comunicación entre los sistemas. Esta configuración permite queWorkspace ONE UEM administre dispositivos y aplicaciones Windows en esos dispositivos.
No necesita una cuenta Premium de Azure AD para llevar a cabo la integración con la TiendaMicrosoft para empresas. Esta integración es un proceso independiente de la inscripción automáticade MDM.
Importante La integración solo funciona si la configura en el mismo grupo organizativo en queconfiguró los servicios de Azure Active Directory.
n Cuenta de administrador de la Tienda Microsoft para empresas con permisos globales: adquieraaplicaciones con una cuenta de administrador de la Tienda Microsoft para empresas. Los permisosglobales permiten a los administradores acceder a todos los sistemas para adquirir, administrar ydistribuir aplicaciones.
Requisitos del modelo de licencia en líneaAzure Active Directory: los usuarios de los dispositivos deben utilizar Azure Active Directory paraautenticarse en el contenido.
Requisitos del modelo de licencia fuera de líneaAlmacenamiento de archivos activado para tiendas Workspace ONE UEM en las instalaciones TiendaMicrosoft para aplicaciones empresariales en un sistema de almacenamiento seguro de archivos. Losentornos en la sede tienen que habilitar esta función en la Consola Workspace ONE UEM. Para ello, seagrega el identificador de inquilino y el nombre del inquilino en la página "Servicios de directorio". Esterequisito forma parte del proceso para configurar los servicios de Azure AD.
Administración de aplicaciones para Windows
VMware, Inc. 9
Comparación de los modelos en línea y sin conexión de la TiendaMicrosoft para empresasLos modelos en línea y fuera de línea de la Tienda Microsoft para empresas ofrecen diferentescapacidades. Seleccione el modelo según la forma en que desea administrar la implementación. Lascapacidades incluyen qué sistema administra las licencias, dónde se almacenan los paquetes deaplicaciones y qué sistema se autentica en los recursos.
Tabla 1-3. Comparación de los modelos en línea y fuera de línea: capacidades diferentes
Función Modelo de licencia en línea Modelo de licencia fuera de línea
Control de licencias Las licencias están administradas por laTienda Microsoft para empresas.
Los usuarios pueden recibiraplicaciones y reclamar licencias fuerade la implementación de WorkspaceONE UEM.
Las licencias están administradas por laempresa.
Utilice el modelo de licencia fuera de líneapara controlar paquetes de aplicaciones yactualizaciones.
Este modelo ofrece flexibilidad, perorequiere atención para asegurarse de quelas aplicaciones estén actualizadas y derenovar las licencias.
Hospedaje de paquetes de aplicaciones Paquete de aplicaciones hospedado porla Tienda Microsoft para empresas.
Paquete de aplicaciones hospedado porel almacenamiento de archivos deWorkspace ONE UEM en la sede o en elentorno de SaaS de Workspace ONEUEM.
Azure Active Directory Los dispositivos deben utilizar elsistema Azure Active Directory paraautenticarse.
Habilite el sistema Azure ActiveDirectory para que Workspace ONEUEM y la Tienda Microsoft paraempresas puedan comunicarse.
Los dispositivos no tienen que utilizar elsistema Azure Active Directory paraautenticarse.
Sin embargo, debe habilitar el sistemaAzure Active Directory para queWorkspace ONE UEM y la TiendaMicrosoft para empresas puedancomunicarse.
Restringir la tienda de aplicaciones Los dispositivos no pueden instalaraplicaciones, porque la restricciónimpide el uso de la Tienda Microsoftpara empresas en el dispositivo.
Los dispositivos pueden instalaraplicaciones porque los paquetes deaplicaciones están hospedados en elentorno de Workspace ONE UEM.
Tabla 1-4. Comparación de los modelos en línea y fuera de línea: mismas capacidades
Función Modelo de licencia en línea Modelo de licencia fuera de línea
Nivel al que se reclaman las licencias Workspace ONE UEM reclama laslicencias para la aplicación del usuario.
Workspace ONE UEM reclama laslicencias para la aplicación del usuario.
Reutilización de licencias Los administradores pueden revocarlicencias a través de Workspace ONEUEM y reutilizarlas.
Los administradores pueden revocarlicencias a través de Workspace ONEUEM y reutilizarlas.
Administración de aplicaciones para Windows
VMware, Inc. 10
Configuración de la integración de los servicios de identidad deAzure ADPara poder utilizar Azure AD para inscribir los dispositivos Windows, debe configurarWorkspace ONE UEM de forma que use Azure AD como servicio de identidad. Para habilitar Azure ADse deben completar dos pasos durante los que se agregan los detalles de la inscripción de MDM aAzure.
Requisitos previos
Para integrar Azure AD con Workspace ONE UEM, debe tener una suscripción Azure AD Premium P1 oP2. La integración de Azure AD con Workspace ONE UEM debe configurarse en el inquilino en el queestá configurada la instancia de Active Directory (como LDAP).
Importante Si establece la Configuración actual como Reemplazar en la página de configuración delsistema de "Servicios de directorio", los ajustes de LDAP se deben configurar y guardar antes de habilitarAzure AD para los servicios de identidad.
Procedimiento
1 Navegue a Grupos y ajustes > Todos los ajustes > Sistema > Integración empresarial >Servicios de directorio.
2 Habilite Utilizar Azure AD para los servicios de identidad en Opciones avanzadas. Una vezhabilitado, anote las direcciones URL de los términos de uso de MDM y de inscripción de MDM, yaque se necesitan al configurar el directorio de Azure.
3 Inicie sesión en el portal de administración de Azure con una cuenta de Microsoft o una cuenta deuna organización.
4 Seleccione el directorio y desplácese a la pestaña Movilidad (MDM y MAM). Esta pestaña era lapestaña Aplicaciones antes.
5 Seleccione Agregar aplicación y la aplicación AirWatch by VMware.
Si el ámbito de usuario está establecido en "Ninguno", puede utilizar las direcciones URLpredeterminadas. Si procede, también puede utilizar direcciones URL de marcador de posición.
Administración de aplicaciones para Windows
VMware, Inc. 11
6 Deje la aplicación AirWatch by VMware en los ajustes predeterminados. Cambie Ámbito de usuariode MDM a Ninguno.
Administración de aplicaciones para Windows
VMware, Inc. 12
7 Vuelva a seleccionar Agregar aplicación y seleccione Configuración de la aplicación MDM local.Puede cambiar el nombre de la aplicación cuando la agregue.
8 Configure la aplicación MDM local; para ello, introduzca las direcciones URL URL de inscripción deMDM y Términos de uso de MDM desde Workspace ONE UEM Console.
9 Seleccione Configuración de la aplicación MDM local y, luego, seleccione Permisos necesarios> Active Directory de Microsoft Azure.
10 Cambie los permisos de la aplicación como se indica a continuación:
a Seleccione Leer y escribir datos del directorio.
b Seleccione Leer y escribir dispositivos.
11 Cambie los permisos delegados como se indica a continuación:
a Seleccione Acceder al directorio como usuario que ha iniciado sesión.
b Seleccione Leer datos del directorio.
c Seleccione Iniciar sesión y leer perfil de usuario.
12 Seleccione la opción Propiedades e introduzca el host de servicios de dispositivo en el cuadro detexto URI de id. de aplicación.
Utilice el mismo host que usó en los cuadros de texto URL de inscripción de MDM y Términos deuso de MDM.
https://<SERVIDOR DE MDM DS>
13 Establezca Ámbito de usuario de MDM en Todos para aplicar esta configuración a todos losusuarios.
También puede limitar la inscripción OOBE a determinados grupos de Azure AD si seleccionaAlgunos y agrega los grupos de su preferencia.
14 Seleccione Guardar para continuar.
Administración de aplicaciones para Windows
VMware, Inc. 13
15 Vaya a la pestaña Propiedades y busque el identificador de Azure Directory. Esta opción sedenominaba Identificador de inquilino antes.
16 Seleccione Detalles de cuenta de usuario en la esquina superior derecha. El nombre del inquilinoes el nombre de su directorio de Azure. Puede encontrar el nombre bajo la pestaña Dominio.
17 Regrese a la consola de UEM y seleccione Utilizar Azure AD para los servicios de identidad paraconfigurar la integración de Azure AD.
18 Introduzca el Id. de Azure Directory como Identificador de inquilino. Introduzca el dominiopredeterminado como Nombre de inquilino de Azure Directory.
19 Seleccione Guardar para finalizar el proceso.
Cómo inscribirse y adquirir aplicaciones de la Tienda Microsoftpara empresas con modelos de licencia en línea y fuera de líneaPara que la integración funcione, utilice una cuenta administrativa de Azure para inscribirse en la tienda yactivar la herramienta de administración Workspace ONE UEM.
Visite el portal de la Tienda Microsoft para empresas para consultar la documentación más recienteacerca de la creación de una cuenta administrativa de Azure.
Administración de aplicaciones para Windows
VMware, Inc. 14
Procedimiento
1 Cree una cuenta administrativa de Azure para Workspace ONE UEM.
Configure una cuenta administrativa con roles de administrador global en su directoriopredeterminado de Microsoft Azure. Utilice esta cuenta para adquirir aplicaciones en la TiendaMicrosoft para empresas. No necesita una cuenta de Azure Premium para crear una cuentaadministrativa que sirva para la Tienda Microsoft para empresas.
a En Azure, diríjase a su Active Directory de Azure.
b Seleccione Usuarios y grupos y + Nuevo usuario.
c Configure la Función de directorio como Administrador Global.
d Cree una contraseña temporal para que pueda iniciar sesión en la Tienda Microsoft paraempresas.
2 Active Workspace ONE UEM en la Tienda Microsoft para empresas y adquiera aplicaciones.
Active la herramienta de administración de Workspace ONE UEM en la Tienda Microsoft paraempresas con las credenciales de la cuenta administrativa de Azure. Si utiliza el modelo de licenciafuera de línea, permita la adquisición de aplicaciones con licencias fuera de línea.
a Navegue a la Tienda Microsoft para empresas e inicie sesión con su cuenta administrativa deAzure.
b Navegue a Administrar > Configuración > Distribuir > Herramientas de administración yactive Workspace ONE UEM mediante la herramienta VMware.
c Para licencias fuera de línea, vaya a Administrar > Configuración > Tienda > Experiencia decompra y habilite Mostrar aplicaciones con licencia sin conexión a las personas quecompren en la tienda.
d En la Tienda para empresas, agregue aplicaciones a su inventario. Puede agregar aplicacionescon licencia tanto en línea como fuera de línea según cuál sea su estrategia de administración delicencias.
Cómo importar aplicaciones de la Tienda Microsoft para empresasImporte aplicaciones públicas adquiridas en la Tienda Microsoft para empresas a la Consola WorkspaceONE UEM. El proceso es el mismo para los modelos de licencia en línea y fuera de línea.
Para el modelo de licencia fuera de línea, planifique la importación de estas aplicaciones cuando la redcorporativa no esté ocupada. Debido a la cantidad de aplicaciones, el proceso de importación puedeconsumir más ancho de banda que otros sistemas de Workspace ONE UEM.
Procedimiento
1 Vaya al grupo organizativo en el que desee configurar los servicios de Azure Active Directory.
2 Navegue a Aplicaciones y libros > Aplicaciones > Nativo/a(s) > Público/a(s) y despuésseleccione Agregar aplicación.
3 Seleccione la Plataforma: escritorio de Windows o Windows Phone.
Administración de aplicaciones para Windows
VMware, Inc. 15
4 Seleccione Importar de BSP y luego Siguiente.
5 Vea la lista de las aplicaciones que Workspace ONE UEM importa de su cuenta de la TiendaMicrosoft para empresas.
No puede editar la lista en la Consola Workspace ONE UEM.
6 Seleccione Terminar.
n Modelo de licencia fuera de línea: el sistema descarga aplicaciones al sistema dealmacenamiento remoto de archivos.
n Modelo de licencia en línea: el sistema almacena las aplicaciones en la Tienda Microsoft paraempresas y espera la llegada de un comando de instalación.
Pasos siguientes
Implemente las aplicaciones que se detallan en Cómo implementar aplicaciones de la Tienda Microsoftpara empresas para seguir con la importación.
Descargas de paquetes y actualizaciones para el modelo delicencia fuera de líneaWorkspace ONE UEM importa todos los paquetes de la aplicación e inhabilita las acciones de asignaciónmientras el proceso está en curso. Cuando vuelva a importar paquetes para fines de actualización, porejemplo, Workspace ONE UEM descargará solo los paquetes que hayan cambiado.
Si no restringe el uso de la tienda de aplicaciones en los dispositivos, las actualizaciones de aplicacionesse enviarán a los dispositivos desde la Tienda Microsoft para empresas.
Si restringe el uso de la tienda de aplicaciones en los dispositivos, importe las aplicaciones actualizadasa Workspace ONE UEM. A continuación, informe a los usuarios de que deben instalar la versiónactualizada desde el AirWatch Catalog.
Cómo implementar aplicaciones de la Tienda Microsoft paraempresasAsigne las aplicaciones públicas importadas de la Tienda Microsoft para Empresas para aplicarlas a losdispositivos con la función de implementación flexible. Asigne licencias en línea y fuera de línea segúncuál sea su estrategia de administración de licencias.
Para obtener información general sobre la función de implementación flexible, cómo dar prioridad a lasasignaciones y cómo configurar las descripciones, consulte Implementación flexible para asignaraplicaciones.
Procedimiento
1 Navegue a Aplicaciones y libros > Aplicaciones > Nativo/a(s) > Público/a(s).
2 Seleccione la aplicación y elija Asignar.
Administración de aplicaciones para Windows
VMware, Inc. 16
3 Complete las opciones de Agregar asignación para agregar una regla.
Ajustes Descripción
Asignación: licencias en línea Asigne grupos a las aplicaciones con licencias en línea.
Si los dispositivos forman parte de su sistema Azure Active Directory y suimplementación dispone de licencias en línea, los dispositivos recibirán laaplicación.
Si asigna licencias tanto en línea como fuera de línea al grupo, el sistema otorgapreferencia a las licencias en línea.
Asignación: licencias fuera de línea Asigne grupos a las aplicaciones con licencias fuera de línea.
Si su implementación dispone de licencias fuera de línea, los dispositivos recibiránla aplicación.
Si asigna licencias tanto en línea como fuera de línea al grupo, el sistema otorgapreferencia a las licencias en línea.
Implementación método dedistribución de aplicaciones
Vea el método de entrega. Implemente contenido a pedido en un agente deimplementación y deje que el usuario del dispositivo decida si instalar el contenidoy cuándo.
Implementación: DLP Configure un perfil de dispositivo con un perfil de Restricciones para configurarpolíticas de prevención de pérdida de datos para la aplicación.
Seleccione Configurar. El sistema navega a Dispositivos > Perfiles. SeleccioneAgregar > Agregar perfil y la plataforma.
n En el escritorio de Windows, seleccione Perfil del dispositivo >Restricciones y habilite las opciones que se apliquen a los datos que deseaproteger.
n En Windows Phone, seleccione Restricciones y habilite las opciones que seapliquen a los datos que desea proteger.
4 Seleccione Agregar y de prioridad a las asignaciones si tiene más de una regla de asignación.
5 Implemente la aplicación con Guardar y publicar.
Métodos para recuperar licencias para las aplicaciones de laTienda Microsoft para empresasSincronice licencias en línea y fuera de línea con la vista de detalles de la aplicación para ver a losusuarios correspondientes de cada licencia. Seleccione una forma de eliminar la asignación de laaplicación de los dispositivos para recuperar y reasignar licencias.
Sincronización de licencias para ver los usuarios y las licencias reclamadasCuando asigna aplicaciones de la Tienda Microsoft para empresas a los dispositivos, el proceso deasignación reclama las licencias correspondientes antes de que el sistema inicie la instalación de laaplicación. Utilice la vista de detalles para ver la lista de dispositivos de usuarios, así como las licenciasreclamadas y asociadas.
Administración de aplicaciones para Windows
VMware, Inc. 17
Navegue a Aplicaciones y libros > Aplicaciones > Vista en lista > Pública y seleccione la aplicaciónde la Tienda Microsoft para empresas que desee. Esta acción muestra la vista de detalles. En esta vista,utilice la acción Sincronizar licencia para importar la lista de usuarios que se corresponden con laslicencias reclamadas. Para ver las licencias reclamadas, seleccione la pestaña Licencias.
Nota Workspace ONE UEM también importa las asociaciones de licencia cuando selecciona la opciónImportar de BSP tras la importación inicial de las aplicaciones de la Tienda Microsoft para empresas.Esta sincronización se lleva a cabo de forma asíncrona a la sincronización del paquete de aplicaciones.
Recuperación de licenciasPuede reclamar y reutilizar las licencias mostradas en la pestaña Licencias mediante la eliminación dela asignación de la aplicación al dispositivo del usuario. Workspace ONE UEM incluye varios métodoscon los que eliminar asignaciones. Resultados de la eliminación de la aplicación del dispositivo.
Tabla 1-5. Métodos para recuperar las licencias
Método Descripción
Vista de detalles Seleccione la función Eliminar aplicación en la vista de detalles de la aplicación.
Esta acción elimina la aplicación de los dispositivos en grupos asignados a la aplicación.
Dispositivo Elimine el dispositivo correspondiente de la consola.
Grupo organizativo Elimine el grupo organizativo.
Esta acción afecta a todos los recursos y dispositivos del grupo organizativo.
Grupo de asignación Elimine el grupo inteligente o de usuarios asignado a la aplicación.
Esta acción afecta a todos los dispositivos del grupo.
Usuario Elimine la cuenta de usuario correspondiente de la consola.
Administración de aplicaciones para Windows
VMware, Inc. 18
