Empezar a usar la administración del perfil de trabajo

El modo de administración Perfil de trabajo le permite administrar un espacio de trabajo dedicado, el perfil de trabajo, en el dispositivo Android de un usuario. Este modo de administración se utiliza normalmente para las configuraciones BYOD (uso de dispositivos personales en el trabajo), ya que solo puede supervisar y administrar aplicaciones, cuentas y datos dentro del perfil de trabajo.

Consulte las siguientes secciones para obtener información sobre cómo configurar la inscripción de perfiles de trabajo de Android para empresas e inscribir dispositivos.

Configurar la administración de perfiles de trabajo

Debe realizar las siguientes tareas una sola vez antes de inscribir el primer dispositivo en el modo de administración Perfil de trabajo.

Crear políticas

1. En Sophos Fusion, vaya a Mis productos > Mobile.
2. En el menú de Sophos Mobile, vaya a Políticas > Android.

3. Haga clic en Crear > Política de perfil de trabajo de Android para empresas.

   

4. En la página Editar política, introduzca un nombre para la política y, si lo desea, una descripción.

   

5. Sophos Mobile añade automáticamente una configuración Restricciones, que no podrá eliminar.

   Haga clic en Restricciones para ver y editar la configuración según sea necesario.

   Consulte Configuración Restricciones (política de perfil de trabajo de Android para empresas).

   

6. Después de realizar los cambios necesarios, haga clic en Aplicar.

   

7. Haga clic en Añadir configuración para añadir más configuraciones a la política.

   Para obtener una descripción de las configuraciones disponibles y sus ajustes, consulteConfiguraciones para políticas de perfil de trabajo de Android para empresas.

   

8. Después de añadir todas las configuraciones necesarias, haga clic en Guardar.

   

A continuación, añada la política a un paquete de tareas de inscripción.

Para obtener una descripción general de cómo crear políticas de dispositivos, consulteCrear políticas.

Crear un paquete de tareas de inscripción

1. En Sophos Fusion, vaya a Mis productos > Mobile.
2. En el menú Sophos Mobile, vaya a Paquetes de tareas > Android.

3. Haga clic en Crear > Crear paquete de tareas.

   

4. En la página Editar paquete de tareas, introduzca un nombre para el paquete de tareas y, si lo desea, una descripción.

   

5. Haga clic en Añadir tarea > Inscribir.

   

6. En el paso Seleccionar tipo de inscripción del asistente, haga lo siguiente:

   1. En Nombre de tarea, introduzca un nombre para la tarea, p. ej., "Inscribir".

      Sophos Mobile muestra el nombre en la página Detalles de la tarea cuando procesa el paquete de tareas para un dispositivo.

   2. En Seleccionar tipo de inscripción, seleccione Perfil de trabajo.

   

7. En el paso Seleccionar política, haga lo siguiente:

   1. En Nombre de tarea, introduzca un nombre para la tarea, por ejemplo, "Asignar política".
   2. En Seleccionar política, seleccione la política que ha creado antes.
   3. Haga clic en Finalizar.

   

8. Opcional: Haga clic en Añadir tarea y seleccione otra tarea para añadir al paquete de tareas.

   Para ver una lista de las tareas disponibles, consulteTipos de tareas (Android).

   

9. Después de añadir todas las tareas requeridas, haga clic en Guardar.

   

Para obtener una descripción general de cómo crear paquetes de tareas, consulteCrear paquete de tareas.

Inscribir dispositivo

Añadir un dispositivo a Sophos Mobile

Para añadir un dispositivo con perfil de trabajo de Android para empresas, haga lo siguiente:

1. En Sophos Fusion, vaya a Mis productos > Mobile.
2. En el menú de Sophos Mobile, vaya a Dispositivos.

3. Haga clic en Añadir > Asistente añadir dispositivo.

   

4. En el paso Usuario del asistente, haga lo siguiente:

   1. Seleccione Buscar usuario.

   2. Introduzca los criterios de búsqueda para la cuenta de usuario en uno o varios de los campos siguientes:

      • Nombre de usuario
      • Nombre
      • Apellido
      • Dirección de correo electrónico

   

5. En el paso Selección de usuario, verá una lista de todos los usuarios que coinciden con los criterios de búsqueda. Seleccione el usuario que desee asignar al dispositivo.

   

6. En el paso Detalles del dispositivo, haga lo siguiente:

   1. En Plataforma, seleccione Android.
   2. En Nombre, introduzca el nombre del dispositivo en Sophos Mobile.
   3. Opcional: En Descripción, escriba una descripción para el dispositivo.
   4. Opcional: En Número de teléfono, introduzca el número de teléfono del dispositivo en formato internacional.
   5. En Propietario, seleccione Personal.
   6. En Grupo de dispositivos, seleccione el grupo de dispositivos al que desea añadir el dispositivo.

   La Dirección de email es un campo de solo lectura que muestra la dirección de correo electrónico del usuario.

   

7. En el paso Tipo de inscripción, haga lo siguiente:

   1. En Seleccionar tipo de inscripción, seleccione Inscribir dispositivo con paquete de tareas.
   2. Seleccione el paquete de tareas que ha creado antes.

   

8. En el paso Inscripción, verá las instrucciones de inscripción que el usuario debe seguir en su dispositivo Android.

   

9. Opcional: Haga clic en Enviar para enviar las instrucciones de inscripción a la dirección de correo electrónico del usuario.

   Sophos Mobile envía las instrucciones a la dirección de correo electrónico configurada por defecto en la cuenta de usuario. Para enviar las instrucciones a una dirección diferente, edite el campo Enviar mensaje con instrucciones antes de hacer clic en Enviar.

   

10. Indique al usuario que siga las instrucciones de inscripción en su dispositivo.

    Consulte Inscribir dispositivo en Sophos Mobile para obtener una descripción detallada de los pasos para la inscripción.

11. Cierre el asistente haciendo clic en el botón X en la parte superior derecha.

    También puede esperar hasta que el dispositivo esté inscrito y, a continuación, hacer clic en Finalizar.

    

12. Puede supervisar el estado de inscripción en la página Mostrar dispositivo del dispositivo. Haga lo siguiente:

    1. En el menú de Sophos Mobile, vaya a Dispositivos.

    2. Haga clic en el nombre del dispositivo.

       

    3. Vaya a la ficha Tareas.

       Cuando todas las tareas tienen el estado Correcto, la inscripción se ha completado.

       

Cuando el usuario haya completado los pasos descritos en Inscribir dispositivo en Sophos Mobile, la página Dispositivos muestra el dispositivo con el modo de administración Perfil de trabajo y el estado Administrado.

Inscribir dispositivo en Sophos Mobile

Después de añadir el dispositivo a Sophos Mobile, el usuario debe seguir las instrucciones de inscripción en su dispositivo.

Para inscribir el dispositivo en Sophos Mobile, el usuario debe hacer lo siguiente:

1. En el dispositivo que desee inscribir, abra Google Play, vaya a la app Sophos Mobile Control y toque Instalar.

   

2. Cuando Google Play haya instalado la app, toque Abrir.

   

3. Introduzca la información de inscripción. Por lo general, esto se hace escaneando el código QR de las instrucciones de inscripción. Si es necesario, puede introducir la información manualmente.

   Nota

   En el caso de la inscripción de dispositivos de dominio de Google administrado, Google crea un token de inscripción con un periodo de validez de una hora tras introducir la información de inscripción. Debe completar los siguientes pasos hasta el paso 9 dentro de este periodo.

   Pulse la pestaña correspondiente a continuación para obtener instrucciones sobre cómo introducir la información de inscripción.

   Código QRManual

   1. Toque Escanear código QR.

      

   2. Permita que Sophos Mobile Control tome fotografías.

      Toque Mientras se usa la aplicación o Solo esta vez.

      

   3. Escanee el código QR de las instrucciones de inscripción.

   1. Toque Más (tres puntos) en la parte superior derecha.

      

   2. Seleccione Introducir manualmente.

      

   3. Introduzca la información de las instrucciones de inscripción. Asegúrese de seleccionar Crear perfil de trabajo.

      

   4. Toque Conectar.

   Tras introducir la información de inscripción , Android inicia un asistente para crear el perfil de trabajo e inscribir Sophos Mobile Control con Sophos Mobile.

4. En la página Crear perfil de trabajo, toque Siguiente.

   

5. Siga las instrucciones del asistente. En función del modelo de su dispositivo y de la versión de Android, es posible que las páginas que vea varíen.

   Nota

   Los siguientes pasos, del 6 al 8, solo se aplican a la inscripción de dispositivos de dominio de Google administrado. Para otros tipos de inscripción, vaya al paso 9.

6. Una vez creado el perfil de trabajo, verá la página Preparando la inscripción.

   Aviso

   Es posible que aparezca la página Preparando la inscripción durante varios minutos antes de que el asistente continúe. Si cierra la app o apaga el dispositivo durante este tiempo, es posible que la inscripción falle. Quizás tenga que eliminar el perfil de trabajo antes de volver a empezar.

   

7. En la página Inicie sesión con su cuenta de trabajo, verá la dirección de correo electrónico que debe usar para autenticarse con Google. Pulse Siguiente para abrir la página de inicio de sesión.

   

8. En la página de inicio de sesión, pulse Siguiente sin cambiar la dirección de correo electrónico del trabajo que ya aparece rellenada.

   Aviso

   Si modifica la dirección de correo electrónico del trabajo que aparece por defecto, el proceso de inscripción fallará. Quizás tenga que eliminar el perfil de trabajo antes de volver a empezar.

   

9. Si es necesario, introduzca su contraseña u otros datos de autenticación.

10. En la página Inscripción completada, pulse Siguiente.

    

11. Se abre la app Sophos Mobile Control en el perfil de trabajo. Siga las instrucciones del asistente de configuración para otorgar los permisos necesarios. Consulte Conceder permisos a la app.

12. Después de configurar Sophos Mobile Control en el perfil de trabajo, desinstale la app personal.

    En esta fase del proceso de inscripción, hay dos apps Sophos Mobile Control en el dispositivo: una app personal que ha instalado desde Google Play y una app de trabajo que el asistente ha instalado en el perfil de trabajo. Solo necesita la app de trabajo, por lo que puede desinstalar la app personal.

    En la imagen inferior, la app personal es la de la izquierda y la del trabajo la de la derecha. Puede identificar la app de trabajo por la insignia del maletín.

    

13. Abra la app de trabajo Sophos Mobile Control para comprobar el estado del dispositivo y la conexión del servidor.

    1. En el panel de control de la app, todos los mosaicos son verdes cuando su dispositivo es conforme y no hay ninguna acción que realizar.

       

    2. Toque el mosaico Información de gestión para obtener más información sobre el servidor de Sophos Mobile.

       

Conceder permisos a la app

1. Dé a Sophos Mobile Control el permiso Mostrar sobre otras aplicaciones.

   1. En la notificación Mostrar sobre otras aplicaciones, toque Permitir.

      

   2. En la ficha Trabajo, toque Sophos Mobile Control.

      

   3. Active Permitir mostrar sobre otras aplicaciones.

      

   4. Retroceda varias veces hasta volver a Sophos Mobile Control.

2. Dé a Sophos Mobile Control el permiso Ubicación.

   1. Toque Permitir.

      

   2. Toque Abrir.

      

   3. Toque Permisos > Ubicación > Permitir siempre.

      

   4. Retroceda varias veces hasta volver a Sophos Mobile Control.

3. Permita que Sophos Mobile Control se ejecute siempre en segundo plano.

   1. En la notificación Optimización de batería, toque Mantenerse protegido.

      

   2. Toque Permitir.