Configuraciones de Endpoint Central
Introducción a las configuraciones
Endpoint Central ofrece configuraciones que ayudan a los administradores a administrar applicationes, configuraciones del sistema, configuraciones de escritorio y políticas de seguridad. Estas son extremadamente útiles para establecer una línea base en los sistemas y los objetivos se pueden seleccionar a nivel de usuario o de sistema. Un grupo de configuraciones también se puede aplicar en conjunto mediante la función de colección. La configuración seleccionada entra en acción ya sea durante el inicio de sesión del usuario o el arranque de la computadora (según el tipo de configuración aplicada) para minimizar la pérdida de productividad. El estado de las configuraciones aplicadas también se puede rastrear en cualquier momento.
Estandarice las configuraciones en toda su red aplicando:
Consulte los documentos mencionados a continuación para obtener más información sobre las configuraciones:
- Configuraciones de usuario: Esta sección proporciona información sobre varias configuraciones basadas en el usuario que puede implementar con el producto y los pasos para definirlas.
- Configuraciones de equipo: Esta sección proporciona información sobre varias configuraciones basadas en el equipo que puede implementar con el producto y los pasos para definirlas.
- Colecciones: Esta sección proporciona información sobre la definición de una colección de configuraciones y los pasos necesarios para implementarlas simultáneamente en varios usuarios o equipos.
- Definición de objetivos: Esta sección proporciona información sobre cómo definir los objetivos en los que desea implementar configuraciones o colecciones.
- Configuración de los ajustes de ejecución: Esta sección proporciona información sobre cómo configurar los ajustes de ejecución al definir una configuración. Endpoint Central le permite automatizar el proceso de reimplementación mediante la opción Ajustes de ejecución.
- Administración de configuraciones y colecciones: Esta sección proporciona información sobre la administración de las configuraciones definidas. Le brinda información sobre lo siguiente:
- Varios estados de configuración mostrados en el servidor de Endpoint Central
- Modificación de configuraciones o colecciones
- Visualización del estado de las configuraciones o colecciones definidas
- Suspensión de la implementación
- Reanudación de implementaciones suspendidas
- Informes de configuración: Esta sección proporciona información sobre cómo ver un informe detallado de las configuraciones que define e implementa mediante Endpoint Central. También puede ver el estado de cada configuración en este informe.
Definición de configuraciones
Las configuraciones pueden definirse para equipos o usuarios. Puede definir una configuración desde cero o usar plantillas de configuración predefinidas. También puede crear un grupo de configuraciones e implementarlas como una colección.
La definición de configuraciones es un proceso de cuatro pasos. Comprende los siguientes pasos:
- Introducir un nombre y una descripción para la configuración
- La definición de la configuración incluye lo siguiente:
- Ajustes del paquete
- Ajustes de implementación
- Definir un objetivo
- Configurar los ajustes de ejecución
Después de definir una configuración, debe aplicarla a objetivos específicos (equipos/usuarios) en su red.
Aplicación de configuraciones
Cuando implementa una configuración mediante Endpoint Central, los ajustes de la configuración junto con los archivos necesarios se almacenarán en el servidor de Endpoint Central. Los agentes de Endpoint Central, que están instalados en los equipos cliente de su red, se pondrán en contacto con el servidor de Endpoint Central para recopilar esta información y aplicar las configuraciones a equipos cliente específicos. Los agentes se pondrán en contacto con el servidor durante los siguientes intervalos para recopilar la información necesaria:
- Configuraciones específicas del usuario: cuando un usuario inicia sesión y cada 90 minutos a partir de entonces hasta que el usuario cierra sesión en el dominio
- Configuraciones específicas del equipo: cuando un equipo se inicia y cada 90 minutos a partir de entonces hasta que el sistema se apaga
Reaplicación de configuraciones fallidas
Cuando implementa una configuración en equipos cliente, la implementación puede fallar en algunos equipos debido a varias razones. En esos casos, puede volver a implementar la configuración. Endpoint Central le permite automatizar el proceso de reimplementación mediante la opción Ajustes de ejecución. Esta opción le permite hacer lo siguiente:
- Especificar si desea que el agente vuelva a intentar aplicar esta configuración en los equipos en los que falló la implementación de la configuración
- Elegir la cantidad de veces que desea que el agente intente implementar una configuración. También puede especificar cuántas veces, del número de veces que ha indicado, desea que la configuración se implemente cuando:
- Los usuarios inician sesión
- Los equipos completan el ciclo de actualización de 90 minutos
Según los datos especificados, las configuraciones se volverán a implementar en los equipos en los que la implementación falló hasta que ocurra cualquiera de las siguientes situaciones:
- La implementación sea exitosa
- Se alcance el número máximo de reintentos
Reversión de configuraciones
Reversión de configuraciones para macOS
Revertir configuración con compatibilidad de perfil MDM
Para revertir la configuración con compatibilidad de perfil MDM, puede revertirla de dos maneras: moviendo la configuración a la Papelera o excluyendo el objetivo para el que necesita revertir la configuración mediante la modificación de los objetivos de la configuración.
Siga los pasos a continuación para mover la configuración a la Papelera:
- En la consola de Endpoint Central, vaya a Configurations > Views > All Configurations.
- Seleccione la configuración compatible con perfil MDM que ha implementado de la lista de todas las configuraciones.
- Después de seleccionar la configuración, haga clic en el botón Move to Trash. Esto moverá la configuración a la papelera, revirtiéndola efectivamente para los objetivos implementados.
Siga los pasos a continuación para modificar los objetivos excluyendo los objetivos para los que desea revertir la configuración:
- En la consola de Endpoint Central, vaya a Configurations > Views > All Configurations.
- Seleccione la configuración compatible con perfil MDM que ha implementado de la lista de todas las configuraciones.
- En la columna Actions, seleccione Modify > Configuration > Define Target > Exclude Target.
- Proporcione los objetivos a los que desea revertir la configuración.
- Seleccione Deploy/Deploy Immediately para volver a implementar la configuración.
Nota:
- Tenga en cuenta que, al volver a implementar la configuración, esta se volverá a implementar en todos los objetivos configurados y se revertirá la configuración para los objetivos configurados en la sección Exclude Target.
- Suspender la configuración no revertirá la configuración en los objetivos existentes. Suspender la configuración evita que esta se aplique a los agentes recién incorporados en caso de que haya configurado el objetivo principal como un dominio o sucursales remotas.
Reversión de configuración para otras configuraciones:
Otras configuraciones, como Implementación de software, instalación de parches y scripts personalizados, son más permanentes. Para revertirlas, puede volver a crear la configuración o modificar la configuración existente con sus ajustes preferidos y volver a implementarlas. Por ejemplo: si anteriormente implementó un software para que se instalara en los objetivos y desea desinstalarlo. Modifique la configuración seleccionando el tipo de operación como Uninstall y proporcionando el paquete de desinstalación necesario para desinstalar el software instalado, y vuelva a implementar la configuración. También puede lograr la desinstalación del software creando una nueva configuración.
Cuando está configurando la configuración de Custom Script o Message Box con la frecuencia configurada como During Every Startup/Logon, During Subsequent Startup/Logon o During Every Startup/Logon Until, entonces puede revertir esta configuración moviendo esas configuraciones a la Papelera. También puede modificar el objetivo y configurar Exclude Targets para excluir los objetivos para los que está revirtiendo la configuración.
Reversión de configuraciones para Windows
La configuración de ajustes de Secure USB es la única que puede revertirse moviéndola a la papelera. Para todas las demás configuraciones, se requieren modificaciones y una nueva implementación. Así es como puede modificar configuraciones en algunos escenarios comunes:
Reversión de implementación de software
Si ha implementado una configuración para instalar una application de software, puede revertirla modificando la configuración para habilitar la desinstalación. Para hacerlo, cambie lo siguiente:
- Actualice el Tipo de operación de Install a Uninstall.
- Ajuste el Tipo de paquete.
- Asegúrese de que el paquete incluya una cadena de desinstalación.
Reversión de políticas de seguridad
Para las configuraciones relacionadas con políticas de seguridad, modifique los ajustes según sea necesario antes de volver a implementarlas. Por ejemplo, si inicialmente deshabilitó la capacidad de cambiar el fondo de escritorio, puede ajustar la configuración para volver a habilitar esta opción antes de volver a implementar la política actualizada.
- Flujo de trabajo mejorado de configuración de Mac
