✍️ Este artículo te brinda los pasos generales para configurar la solución EMM/MDM de tu empresa usando tres ejemplos de software específico: VMWare (Workspace ONE), Ivanti Neurons (anteriormente MobileIron Cloud) e Intune (Microsoft Endpoint Manager). Si usas una solución distinta, te recomendamos consultar la documentación de tu proveedor de EMM para obtener los pasos exactos.
La EMM permite a los admins de empresa configurar y distribuir Miro a los usuarios de su organización de forma centralizada y unificada. Miro admite el aprovisionamiento de la siguiente configuración en los dispositivos de los usuarios finales:
- Deshabilitar el flujo de registro.
- Limitar los proveedores de autenticación compatibles (por ejemplo, redes sociales, proveedores de correo electrónico, etc.).
- Restringir el nombre de usuario a un valor específico o a una lista de dominios de correo electrónico permitidos.
- Configuración de SSO avanzada.
Cómo configurar
Añade Miro al directorio de aplicaciones de tu organización
Para la mayoría, habilitar la configuración de EMM requerirá agregar Miro al catálogo de aplicaciones de tu organización. Este proceso puede diferir de un proveedor de EMM a otro. Aun así, por lo general, agregarás Miro al catálogo de aplicaciones directamente desde Google Play Store y establecerás una política de distribución basada en los grupos de dispositivos, grupos de usuarios, etc.
Ejemplos
La guía de implementación general de VMware Workspace ONE se puede encontrar aquí.
- Haz clic en Añadir y luego en Aplicación pública.
- Selecciona Android en el menú desplegable de la plataforma y Buscar en App Store como fuente.
- Ingresa “Miro” en el cuadro de texto Nombre y haz clic en siguiente.
- Selecciona la aplicación de Miro y presiona Aprobar si se te solicita.
- Publica la aplicación haciendo clic en Guardar y asignar.
- Configura las asignaciones y los parámetros de distribución según las preferencias de tu organización.
La guía de implementación general de Ivanti Neurons se puede encontrar aquí.
-
- Ve a Aplicaciones > Catálogo de Aplicaciones y haz clic en Añadir.
- Selecciona la “Google Play Store” y tu país como origen.
- Busca “Miro” y selecciona “Miro: pizarra online” de la lista de aplicaciones disponibles.
- Configura los parámetros de distribución y las políticas según las preferencias de tu organización.
Puedes encontrar la guía general de implementación de Intune de MS aquí.
- Ve a Aplicaciones > Todas las aplicaciones y haz clic en Añadir.
- Selecciona App de la tienda > Tienda de aplicaciones de Android como el Tipo de aplicación.
- En la página Información de la aplicación, completa los detalles desde la lista de Miro en Google Play Store.
- Establece la configuración y las políticas de distribución según las preferencias de tu organización.
Establece la configuración y las políticas de distribución según las preferencias de tu organización.
Completar previamente la configuración de la aplicación
Miro usa AppConfig como la forma unificada de configurar y proteger los datos de los clientes, lo que facilita la configuración de aplicaciones móviles empresariales. Muchas soluciones EMM admiten el formato AppConfig o lo aceptan en un "modo de compatibilidad". Para conocer las limitaciones exactas aplicables en tu caso, consulta la documentación de tu proveedor de EMM.
Ejemplos
La guía de implementación general de VMware Workspace ONE se puede encontrar aquí.
- Ve a Recursos > Aplicaciones.
- Haz clic en Asignar en la columna Estado de la instalación en la fila de la aplicación Miro: pizarra online.
- Define el Nombre, los Grupos de asignación y el Método de entrega de la aplicación de la distribución.
- Habilita Acceso gestionado y Configuración de envío
- Define la configuración de la aplicación.
La guía de implementación general de Ivanti Neurons se puede encontrar aquí.
- Ve a Aplicaciones > Catálogo de aplicaciones.
- Navega a la configuración de “Miro: pizarra online”.
- Ve a Configuraciones de la aplicación > Configuraciones gestionadas para Android.
- Haz clic en Añadir para crear Restricciones de aplicaciones.
- Define los Requeridos y de tiempo de ejecución Permisos.
- Selecciona el perfil de distribución en la sección Distribuir esta configuración de aplicación.
Puedes encontrar la guía general de implementación de Intune de MS aquí.
- Ve a Aplicaciones > Políticas de configuración de aplicaciones > Agregar > Dispositivos administrados para crear una nueva configuración de la aplicación.
- Define el nombre de tu perfil de configuración.
- Selecciona Android Enterprise como la Plataforma.
- Selecciona Miro: pizarra online como la Aplicación de destino haciendo clic en Seleccionar aplicación.
- Selecciona Usar el diseñador de configuración como Formato de configuración.
- Define la configuración de la aplicación.
- Selecciona el perfil de distribución para la configuración.
Lista completa de configuraciones compatibles
Limitar las opciones de “Iniciar sesión con …” / “Registrarse”
Si la opción “Registrarse” está habilitada, todas las configuraciones de “Iniciar sesión con …” afectarán el flujo de registro.
⚠️ Cualquier clave que no esté explícitamente establecida como "verdadera" (o ausente) se considera "falsa". Por lo tanto, la opción de autenticación está disponible (comportamiento predeterminado).
| Clave | Tipo | Valores permitidos |
|---|---|---|
|
Facebook miro.authentication.facebookRestricted |
Booleano | verdadero/falso |
|
Google miro.authentication.googleRestricted |
verdadero/falso | |
|
Microsoft Office 365 miro.authentication.office365Restricted |
verdadero/falso | |
|
Slack miro.authentication.slackRestricted |
verdadero/falso | |
|
Registro miro.authentication.signUpRestricted |
true/false | |
|
Inicio de sesión con enlace mágico miro.authentication.magicLinkRestricted |
true/false | |
|
Espacio de trabajo empresarial miro.authentication.enterpriseWorksSpaceDisabled |
true/false |
Restricciones de nombre de usuario
Los clientes que deseen restringir qué nombres de usuario pueden iniciar sesión, independientemente del método de inicio de sesión, pueden usar las siguientes opciones.
| Clave | Valor | Descripción |
|---|---|---|
|
Nombre de usuario predefinido miro.policy.authentication.username |
Tipo de valor: string | El campo está bloqueado y el usuario no puede cambiarlo. |
|
Dominios en la lista blanca miro.policy.authentication.allowedDomains |
Tipo de valor: array Valor: @miro.com, @yourdomain.com *Algunos proveedores no admiten el tipo de datos array . Si ese fuera el caso, usa el tipo string y un array JSON como valor. |
Solo se permiten los correos electrónicos correspondientes a uno de los dominios enumerados. |
Configuración de SSO
Para mejorar la seguridad de la organización y simplificar el proceso de autenticación para los usuarios finales, los administradores de la organización pueden configurar la política de SSO usando el siguiente ejemplo.
⚠️ Asegúrate de que la política de SSO en la configuración de la aplicación corresponda con la configuración de SSO de la organización de Miro. La incompatibilidad de esas políticas podría resultar en una situación de “bloqueo” cuando los usuarios no puedan iniciar sesión. Miro no puede validar la configuración antes de aplicarla en los dispositivos de destino.
| Clave de configuración | miro.policy.sso |
|---|---|
| Tipo de valor de configuración | string |
|
Objeto de política |
{ "authenticationRestricted" : false, "email": "user@domain.com", "allowedDomains": ["domain1.com", "domain2.com"], "forceSsoLogin": true } |
| Atributos de objeto de política | |||
|---|---|---|---|
| Parámetro | Tipo | Descripción | Nota |
| authenticationRestricted | booleano | Si el botón "Iniciar sesión con SSO" está habilitado en la página principal. | La clave se ignora cuando se proporcionan otras opciones de configuración. |
| string | Correo electrónico predefinido para el inicio de sesión con SSO. | El campo está bloqueado y no se puede cambiar | |
| allowedDomains | boolean | Mantén el SSO como el único método disponible para la autenticación. | El usuario final es dirigido inmediatamente a “Página de inicio de sesión con SSO”. Las opciones que no sean email y allowedDomains se ignoran. No hay otros métodos de autenticación disponibles. |