Opciones de inscripción de usuarios
Puede hacer que los usuarios inscriban sus dispositivos en Citrix Endpoint Management de varias maneras. Antes de considerar los detalles, decida qué dispositivos quiere inscribir en MDM+MAM, MDM o MAM. Para obtener más información sobre esos modos de administración, consulte Modos de administración.
En el nivel más alto, hay cuatro opciones de inscripción:
-
Invitación de inscripción: Envíe una invitación de inscripción o una URL de invitación a los usuarios. Las invitaciones de inscripción y las URL no están disponibles para dispositivos Windows.
-
Portal de autoayuda: Configure un portal que los usuarios puedan visitar para descargar Citrix Secure Hub, solicitar la inscripción y ver la información del dispositivo.
-
Inscripción manual: Envíe un correo electrónico, un manual o alguna otra comunicación para informar a los usuarios de que el sistema está activo y que pueden inscribirse. Luego, los usuarios descargan Citrix Secure Hub e inscriben sus dispositivos manualmente.
-
Empresa: Otra opción para la inscripción de dispositivos es a través de un Programa de implementación de Apple y Google Android Enterprise. A través de cada uno de estos programas, puede comprar dispositivos preconfigurados y listos para que los usen los empleados. Para obtener más información, consulte los artículos del Programa de implementación de Apple en Soporte de Apple y la documentación de Google Android Enterprise en el sitio web de Android Enterprise.
Invitación de inscripción
Puede enviar una invitación de inscripción por correo electrónico a usuarios con dispositivos iOS, macOS, Android Enterprise y Android heredado. Las invitaciones de inscripción no están disponibles para dispositivos Windows.
También puede enviar un enlace de instalación a través de SMTP a usuarios con dispositivos iOS, macOS, Android Enterprise, Android o Windows. Para obtener más información, consulte Inscribir dispositivos.
Si elige utilizar el método de invitación de inscripción, puede:
-
Elegir los modos de seguridad de inscripción URL de invitación, URL de invitación + PIN o URL de invitación + Contraseña.
-
Utilizar cualquier combinación de los modos.
-
Habilitar o deshabilitar los modos desde la página Configuración de Citrix Endpoint Management.
Para obtener información sobre cada modo de seguridad de inscripción, consulte Configurar modos de seguridad de inscripción.
Las invitaciones tienen muchos propósitos. El uso más común de las invitaciones es notificar a los usuarios que el sistema está disponible y que pueden inscribirse. Las URL de invitación son únicas. Después de que un usuario utiliza una URL de invitación, esta ya no está disponible. Puede utilizar esta propiedad para limitar los usuarios o dispositivos que se inscriben en su sistema.
Al configurar un perfil de inscripción, puede controlar el número de dispositivos que los usuarios específicos pueden inscribir, en función de los grupos de Active Directory. Por ejemplo, puede permitir que su división de Finanzas tenga solo un dispositivo por usuario.
Tenga en cuenta los costes adicionales y los inconvenientes de ciertas opciones de inscripción. Para enviar invitaciones mediante SMTP se requiere infraestructura adicional. Para obtener más información sobre esta opción, consulte Notificaciones.
Además, para enviar invitaciones por correo electrónico, asegúrese de que los usuarios tengan una forma de acceder al correo electrónico fuera de Citrix Secure Hub. Puede utilizar los modos de seguridad de inscripción con contraseña de un solo uso (OTP) como alternativa a las contraseñas de Active Directory para la inscripción de MDM.
Portal de autoservicio
Se puede acceder al Portal de autoservicio en la misma URL que utilizan los administradores para acceder a la consola de Citrix Endpoint Management. Los usuarios finales ven el Portal de autoservicio en lugar de la consola de administración. Los usuarios pueden descargar Citrix Secure Hub, solicitar la inscripción y ver la información del dispositivo en el Portal de autoservicio.
Para configurar un portal, actualice estas propiedades del servidor en Parámetros > Propiedades del servidor:
-
shp.console.enable: Establezca en True para proporcionar acceso al Portal de autoservicio. -
enable.new.shp: Establezca en True para permitir a los usuarios habilitar sus dispositivos desde el Portal de autoservicio.
Inscripción manual
Con la inscripción manual, los usuarios se conectan a Citrix Endpoint Management a través de AutoDiscovery o introduciendo la información del servidor. Con AutoDiscovery, los usuarios inician sesión solo con su dirección de correo electrónico o sus credenciales de Active Directory en formato de nombre principal de usuario (UPN). Sin AutoDiscovery, deben introducir la dirección del servidor y sus credenciales de Active Directory. Para obtener más información sobre cómo configurar AutoDiscovery, consulte Configurar el servicio AutoDiscovery de Citrix Endpoint Management.
Puede facilitar la inscripción manual de varias maneras. Puede crear una guía, distribuirla a los usuarios y hacer que se inscriban ellos mismos. Puede hacer que su departamento de TI inscriba manualmente grupos de usuarios en franjas horarias determinadas. Puede utilizar cualquier método similar en el que los usuarios deban introducir sus credenciales o la información del servidor.
Incorporación de usuarios
Una vez que tenga su entorno configurado, debe decidir cómo incorporar a los usuarios a su entorno. Una sección anterior de este artículo analiza los detalles de los modos de seguridad de inscripción de usuarios. Esta sección analiza la forma en que se comunica con los usuarios.
Inscripción abierta frente a invitación selectiva
Al incorporar usuarios, puede permitir la inscripción a través de dos métodos básicos:
-
Inscripción abierta. De forma predeterminada, cualquier usuario con credenciales LDAP y la información del entorno de Citrix Endpoint Management puede inscribirse.
-
Inscripción limitada. Puede limitar el número de usuarios permitiendo únicamente la inscripción a los usuarios con invitaciones. También puede limitar la inscripción abierta mediante un grupo de Active Directory.
Con el método de invitación, también puede limitar el número de dispositivos que un usuario puede inscribir. En la mayoría de las situaciones, la inscripción abierta es aceptable, pero hay algunas cosas que considerar:
-
Para la inscripción de MAM, puede limitar fácilmente la inscripción abierta mediante la pertenencia a un grupo de Active Directory.
-
Para la inscripción de MDM, puede limitar el número de dispositivos que pueden inscribirse en función de la pertenencia a un grupo de Active Directory. Si solo permite dispositivos corporativos en su entorno, esa limitación no suele ser un problema. Sin embargo, es posible que desee considerar este método en un entorno de trabajo BYOD si desea limitar el número de dispositivos en su entorno.
La invitación selectiva se realiza con menos frecuencia porque requiere un poco más de trabajo que la inscripción abierta. Para que los usuarios inscriban sus dispositivos en su entorno, debe enviar una invitación única a cada usuario. Para obtener información sobre cómo enviar una invitación de inscripción, consulte Invitaciones de inscripción.
Envíe una invitación para cada usuario o grupo que desee inscribir en su entorno. Ese proceso puede llevar mucho tiempo, dependiendo del tamaño de su organización. Es posible utilizar grupos de Active Directory para crear invitaciones en lotes, pero debe llevar a cabo este enfoque por fases.
Primer contacto con los usuarios
Después de decidir si usar la inscripción abierta o la invitación selectiva y de configurar esos entornos, informe a los usuarios sobre sus opciones de inscripción.
Si utiliza el método de invitación selectiva, los mensajes de correo electrónico forman parte del proceso. También puede enviar correos electrónicos a través de la consola de Citrix Endpoint Management para la inscripción abierta. Para obtener más información, consulte Invitaciones de inscripción.
En cualquier caso, tenga en cuenta que para el correo electrónico necesita un servidor SMTP. Esos servidores pueden suponer un coste adicional a considerar al tomar su decisión. Considere cómo espera que los nuevos usuarios accedan a la información. Si desea que todos los usuarios accedan a su correo electrónico a través de Citrix Endpoint Management, enviarles un correo electrónico de invitación podría ser problemático.
También puede enviar comunicaciones por otros medios fuera de Citrix Endpoint Management para un entorno de inscripción abierta. Para esa opción, asegúrese de incluir toda la información relevante. Informe a los usuarios dónde pueden obtener la aplicación Citrix Secure Hub y qué método usar para inscribirse. Si tiene la detección desactivada, también proporcione a los usuarios la dirección del servidor de Citrix Endpoint Management. Para obtener más información sobre la detección, consulte Configurar el servicio AutoDiscovery de Citrix Endpoint Management.