Introducción a la administración de Surface Duo
Los clientes comerciales pueden administrar Surface Duo con cualquiera de las distintas soluciones de administración de movilidad empresarial (EMM) que proporcionan un conjunto coherente de capacidades de administración de dispositivos basadas en la nube, ya sea administrando dispositivos propiedad de los empleados o de la empresa.
Puedes administrar Duo a través de Microsoft EMM que usa una consola unificada (Microsoft Endpoint Manager) y componentes extensibles como Microsoft Intune. Como alternativa, puede usar cualquier proveedor de EMM en el ecosistema de Android de Google. En algunos casos, las soluciones de EMM de terceros proporcionan compatibilidad adicional para satisfacer escenarios específicos que pueden ser útiles en función de su entorno.
Para comparar las soluciones de EMM, consulte el Directorio de soluciones empresariales de Android. Endpoint Manager con Intune te permite administrar Duo con las directivas de administración de dispositivos móviles más recientes, así como con tecnologías anteriores, como Exchange ActiveSync. Si ya usas la Exchange ActiveSync para administrar dispositivos móviles, puedes aplicar esa configuración a dispositivos Duo con Intune mediante un perfil de configuración de dispositivos de correo electrónico. Para obtener más información, consulta Agregar configuración de correo electrónico a dispositivos con Intune.
El medio principal de administrar dispositivos en Intune, los perfiles proporcionan una configuración predeterminada que puedes personalizar para satisfacer las necesidades de tu organización.
Administración de dispositivos Surface Duo de propiedad personal
| Solución | Características | Más información |
|---|---|---|
| Directivas de protección de aplicaciones sin inscripción de dispositivos | Permite administrar y proteger los datos de la organización dentro de una aplicación. Implementar directivas de protección de aplicaciones, una solución de administración ligera sin necesidad de inscripción de dispositivos. Ahora se puede administrar un número creciente de aplicaciones con directivas de protección de aplicaciones, incluidas las aplicaciones de Microsoft Office y de terceros, como Adobe Acrobat, Servicio ahora y Zoom. Para obtener una lista completa, consulta aplicaciones protegidas de Microsoft Intune. |
- Introducción a las directivas de protección de aplicaciones - Configuración de directiva de protección de aplicaciones de Android en Microsoft Intune. - Prepare las aplicaciones de Android para las directivas de protección de aplicaciones con la Herramienta de ajuste de aplicaciones de Intune. |
| Perfil de trabajo de Android Enterprise | Destinados a implementaciones byod, los perfiles de trabajo proporcionan un espacio independiente en Duo para las aplicaciones y los datos de trabajo, lo que proporciona a las organizaciones un control total de sus datos, aplicaciones y directivas de seguridad sin restringir a los usuarios el uso de su dispositivo para aplicaciones y datos personales. | - Configurar el perfil de trabajo empresarial de Android para Surface Duo. |
Administración de dispositivos Surface Duo corporativos
| Solución | Descripción | Más información |
|---|---|---|
| Dispositivos corporativos con perfil de trabajo | Dirigido a organizaciones que desean habilitar el uso personal en dispositivos corporativos de un solo usuario que han proporcionado para el trabajo. Está diseñado para proporcionar a las organizaciones un control más detallado que administrar con un perfil de trabajo, pero no desea bloquear completamente los dispositivos mediante la administración completa de dispositivos o la administración de dispositivos dedicada. Los datos de aplicaciones de perfil personal y de trabajo aislados por el sistema operativo Android, pero difieren del perfil de trabajo de Android Enterprise al proporcionar a los administradores más control de nivel de dispositivo. Los administradores de TI pueden ver, controlar y configurar las cuentas de trabajo, las aplicaciones y los datos del perfil de trabajo, mientras que los usuarios finales tienen garantizado que los administradores no tendrán visibilidad de los datos y las aplicaciones del perfil personal. |
- Intune anuncia la versión preliminar pública de dispositivos corporativos de Android Enterprise con un perfil de trabajo |
| Administración completa de Android Enterprise | Proporciona funcionalidades completas de administración de dispositivos y aplicaciones para dispositivos propiedad de la empresa asociados a un único usuario y aprovechados exclusivamente para uso personal y de trabajo. La administración completa de dispositivos proporciona a LA INFORMACIÓN control total sobre los datos y la seguridad del dispositivo, así como acceso a todo el conjunto de características de administración de aplicaciones de Android. Por ejemplo: - Puedes establecer los requisitos mínimos de contraseña en un dispositivo - Borrar y bloquear de forma remota un dispositivo - Establecer respuestas predeterminadas a solicitudes de permisos de aplicación. - Personalizar la experiencia del usuario final con Microsoft Selector También tienes control total sobre las aplicaciones de un dispositivo, incluida la capacidad de instalar y quitar aplicaciones de forma remota. |
- Configurar la inscripción de Intune de dispositivos totalmente administrados de Android Enterprise. |
| Administración de dispositivos dedicada | Este escenario de implementación empresarial está destinado a dispositivos implementados en casos de uso específicos como logística, transporte y fábricas. Úselo para experiencias bloqueadas en las que necesite restringir el uso a una o dos aplicaciones y prohibir a los usuarios modificar cualquier configuración. | - Configurar la inscripción de Intune de dispositivos dedicados a Android Enterprise |