Enviar invitaciones de inscripción a grupos en XenMobile

Por John Bartel III

En XenMobile Server, puede enviar invitaciones de inscripción a grupos y grupos anidados. Las invitaciones de inscripción no están disponibles para dispositivos Windows.

Al configurar la invitación de grupo, puede especificar una o varias plataformas de dispositivo. También puede etiquetar los dispositivos para distinguir, por ejemplo, los dispositivos propiedad de la empresa y los dispositivos propiedad de los empleados. A continuación, puede establecer el tipo de autenticación para los dispositivos de usuario.

Nota:

Si va a utilizar plantillas de notificaciones personalizadas, debe definir esas plantillas antes de configurar los modos de seguridad para la inscripción. Para obtener más información acerca de las plantillas de notificaciones, consulteCrear y actualizar plantillas de notificaciones.

Para obtener más información sobre la configuración básica de cuentas de usuario, roles, modos de seguridad de inscripción e invitaciones, consulteInscripción, roles y cuentas de usuario.

Pasos generales

1. En la consola de XenMobile, vaya aAdministrar > Invitaciones de inscripción.

2. Haga clic en la opciónAgregar, situada en la parte superior izquierda de la pantalla, y haga clic enAgregar invitación.

3. Haga clic enGrupo, en el menúDestinatario.

   Este paso permite elegir una o varias plataformas. Si tiene varias plataformas distintas de sistemas operativos en la empresa, elija todas las plataformas. Deseleccione una plataforma solo si sabe pertinentemente que no hay usuarios que utilicen esa plataforma.

4. Puede etiquetar dispositivos durante el proceso de invitación. ElijaEmpresaoEmpleado.

   El etiquetado facilita la separación de dispositivos que sean propiedad de la empresa y dispositivos que sean propiedad de los empleados.

5. En la listaDominio, elija el dominio donde existe el grupo.

6. En la listaGrupo, seleccione el grupo de Active Directory, quiere enviar las invitaciones.

7. ElModo de inscripciónpermite establecer el tipo de seguridad de autenticación que prefiera para los usuarios.

   • Nombre de usuario y contraseña
   • High Security (Nivel alto de seguridad)
   • URL de invitación
   • URL de invitación y PIN
   • URL de invitación y contraseña
   • Dos factores
   • Nombre de usuario + PIN

   Nota:

   Para enviar invitaciones de inscripción, solo puede utilizar los modos de seguridad de inscripciónURL de invitación,URL de invitación + PINoURL de invitación + contraseña. Para los dispositivos que se inscriben conNombre de usuario + contraseña,Dos factoresoNombre de usuario + PIN, los usuarios deben introducir manualmente sus credenciales en Secure Hub.

8. Para las plantillasDescarga de agente,URL de inscripción,PIN de inscripciónyConfirmación de inscripción, elija la plantilla de notificaciones personalizada que creó antes. O bien, elija el valor predeterminado que aparece en la lista.

   Si va a utilizar plantillas de notificaciones personalizadas, debe definir esas plantillas antes de configurar los modos de seguridad para la inscripción. Para obtener más información acerca de las plantillas de notificaciones, consulteNotificaciones.

   Para estas plantillas de notificaciones, use la configuración del servidor SMTP definida en XenMobile. Configure la información SMTP antes de continuar.

   Nota:

   Las opcionesCaduca después deyMáximo de intentoscambian en función de la opción deModo de inscripciónque elija. Esas opciones no se pueden cambiar.

9. Seleccione “Sí” enEnviar invitacióny haga clic enGuardar y enviarpara completar el proceso.

Admitir grupos anidados

Puede enviar invitaciones a grupos anidados. Por lo general, los grupos anidados se usan en entornos grandes, donde los grupos con permisos similares están vinculados entre sí.

Vaya aParámetros > LDAPy, a continuación, habilite la opciónAdmitir grupos anidados.

Solución de problemas y limitaciones conocidas

Problema:Las invitaciones se envían a los usuarios, aunque estos se hayan eliminado de los grupos de Active Directory.

Solución:La propagación de los cambios depende del tamaño de su entorno de Active Directory. En un entorno grande, los cambios pueden tardar hasta seis horas en propagarse a todos los servidores. Si un usuario o grupo anidado se han eliminado recientemente, XenMobile aún puede considerar a esos usuarios como parte del grupo.

Por lo tanto, es mejor esperar un máximo de seis horas antes de enviar otra invitación al grupo.