✍️ Este artículo te brinda los pasos generales para configurar la solución EMM/MMD de tu empresa utilizando tres ejemplos de software específico: VMWare Workspace ONE, Ivanti Neurons (anteriormente MobileIron Cloud) e Intune (Microsoft Endpoint Manager). Si usas una solución diferente, te recomendamos consultar los pasos exactos en la documentación de tu proveedor de EMM.
La EMM permite a los admins de empresa configurar y distribuir Miro a los usuarios de sus organizaciones de forma centralizada y unificada. Miro admite el aprovisionamiento de la siguiente configuración en los dispositivos de usuarios finales:
Deshabilitar el flujo de registro.
Limitar los proveedores de autenticación compatibles (por ejemplo, redes sociales, proveedores de correo electrónico, etc.).
Restringir el nombre de usuario a un valor específico o a una lista de dominios de correo electrónico permitidos.
Configuración de SSO avanzada.
Cómo configurar
Añade Miro al directorio de aplicaciones de tu organización
Para la mayoría, habilitar la configuración de EMM requerirá agregar Miro al catálogo de aplicaciones de tu organización. Este proceso puede diferir de un proveedor de EMM a otro. Aun así, por lo general, agregarás Miro al catálogo de aplicaciones directamente desde Apple Store y establecerás una política de distribución basada en los grupos de dispositivos, grupos de usuarios, etc.
Ejemplos
- Haz clic en Añadir, luego en Aplicación pública.
- Selecciona Android en el menú desplegable de plataforma y Buscar en App Store para la fuente.
- Ingresa “Miro” en el cuadro de texto Nombrey haz clic en siguiente.
- Selecciona la aplicación de Miro y presiona Aprobar si se te solicita.
- Publica la aplicación haciendo clic en Guardar y asignar.
- Configura las asignaciones y los parámetros de distribución según las preferencias de tu organización.
Ve a Aplicaciones > Catálogo de Aplicaciones y haz clic en Añadir.
Selecciona "tienda iOS" y tu país como origen.
Busca "Miro" y selecciona "Miro: pizarra online" en la lista de aplicaciones disponibles.
Establece la configuración y las políticas de distribución según las preferencias de tu organización.
Puedes encontrar la guía general de implementación de Intune de MS aquí.
Ve a Aplicaciones > iOS/iPadOS y haz clic en Añadir.
Selecciona App de la tienda > Tienda de aplicaciones de iOS como el tipo de aplicación.
Haz clic en Buscar en la App Store.
Selecciona el país de la tienda que prefieres usar.
Busca "Miro" y selecciona "Miro: Miro: pizarra online" en la lista de aplicaciones disponibles.
Establece la configuración y las políticas de distribución según las preferencias de tu organización.
Completar previamente la configuración de la aplicación
Miro usa AppConfig como la forma unificada de configurar y proteger los datos de los clientes. Muchas soluciones de EMM admiten el formato AppConfig o lo aceptan en un “modo de compatibilidad”. Para conocer las limitaciones exactas aplicables en tu caso, consulta la documentación de tu proveedor de EMM.
Ejemplos
La guía de implementación general de VMware Workspace ONE se puede encontrar aquí.
- Ve a Recursos > Aplicaciones.
- Haz clic en Asignar en la columna Estado de la instalación en la fila de la aplicación Miro: pizarra online.
- Define las categorías Nombre, Grupos de asignación y Método de entrega de la aplicación de la distribución.
- Habilita Acceso gestionado y Configuración de envío.
- Definir la configuración de la aplicación.
Ve a Aplicaciones > Catálogo de aplicaciones.
Navega hasta la configuración de "Miro: Online whiteboard (Miro: pizarra online)".
Ve a Configuraciones de aplicaciones > Configuración de aplicación gestionada de Apple.
Haz clic en Añadir para crear un nuevo perfil de distribución.
Define el nombre de tu perfil de configuración.
Define la Configuración de aplicaciones administradas de Apple.
Selecciona el perfil de distribución en la sección Distribuir esta configuración de aplicación.
Puedes encontrar la guía general de implementación de Intune de MS aquí.
Ve a Aplicaciones > Políticas de configuración de aplicaciones.
Haz clic en Añadir > Dispositivo administrador para crear una nueva configuración de aplicación.
Define el nombre de tu perfil de configuración.
Selecciona iOS/iPadOS como Plataforma.
Selecciona Miro: pizarra online como Aplicación de destino haciendo clic en Seleccionar aplicación.
Selecciona Usar configuración de diseñador como Formato de configuración de ajustes.
Definir la configuración de la aplicación.
Selecciona el perfil de distribución para la configuración.
Lista completa de configuraciones compatibles
Limitar las opciones de “Iniciar sesión con…”/“Registrarse”
Si la opción “Registrarse” está habilitada, todas las configuraciones de “Iniciar sesión con…” afectarán el flujo de registro.
⚠️ Cualquier clave que no esté explícitamente establecida como “verdadera” (o ausente) se considera “falsa”. Por lo tanto, la opción de autenticación está disponible (comportamiento predeterminado).
| Clave | Tipo | Valores permitidos |
|---|---|---|
| Facebook miro.authentication.facebookRestricted |
Booleano | verdadero/falso |
| Google miro.authentication.googleRestricted |
verdadero/falso | |
| Microsoft Office 365 miro.authentication.office365Restricted |
verdadero/falso | |
| Slack miro.authentication.slackRestricted |
verdadero/falso | |
| AppleID miro.authentication.appleIdRestricted |
verdadero/falso *Solo disponible en dispositivos Apple |
|
| Registro miro.authentication.signUpRestricted |
verdadero/falso | |
| Inicio de sesión con enlace mágico miro.authentication.magicLinkRestricted |
verdadero/falso | |
| Espacio de trabajo de Enterprise miro.authentication.enterpriseWorksSpaceDisabled |
verdadero/falso |
Restricciones de nombre de usuario
Los clientes que quieran mejorar la seguridad manteniendo la autenticación de contraseña simple pueden usar las siguientes opciones.
| Clave | Valor | Descripción |
|---|---|---|
| Nombre de usuario predefinido miro.policy.authentication.username |
Tipo de valor: string | El campo está bloqueado y el usuario no puede cambiarlo. |
| Dominios en la lista blanca miro.policy.authentication.allowedDomains |
Tipo de valor: array Valor: @miro.com, @yourdomain.com *Algunos proveedores no admiten el tipo de datos array. Si ese fuera el caso, usa el tipo string y JSON array como valor. |
Solo se permiten los correos electrónicos correspondientes a uno de los dominios enumerados. |
Configuración de SSO
Para mejorar la seguridad de la organización y simplificar el proceso de autenticación para los usuarios finales, los administradores de la organización pueden configurar la política de SSO usando el siguiente ejemplo.
⚠️ Asegúrate de que la política de SSO en la configuración de la aplicación corresponda con la configuración de SSO de la organización de Miro. La incompatibilidad de esas políticas podría resultar en una situación de “bloqueo” cuando los usuarios no puedan iniciar sesión. Miro no puede validar la configuración antes de aplicarla en los dispositivos de destino.
| Clave de configuración | miro.policy.sso |
|---|---|
| Tipo de valor de configuración | string |
Objeto de política |
{ "authenticationRestricted" : falso, "email": "user@domain.com", "allowedDomains": ["domain1.com", "domain2.com"], "forceSsoLogin": verdadero } |
| Atributos de objeto de política | |||
|---|---|---|---|
| Parámetro | Tipo | Descripción | Nota |
| authenticationRestricted | booleano | Si el botón "Iniciar sesión con SSO" está habilitado en la página principal. | La clave se ignora cuando se proporcionan otras opciones de configuración. |
| correo electrónico | string | Correo electrónico predefinido para el inicio de sesión con SSO. | El campo está bloqueado y no se puede cambiar. |
| allowedDomains | booleano | Mantén el SSO como el único método disponible para la autenticación. | El usuario final es dirigido inmediatamente a "Página de inicio de sesión con SSO". Las opciones que no sean correo electrónico y allowedDomains se ignoran. No hay otros métodos de autenticación disponibles. |