Requisitos Previos
Esta página describe todo lo necesario antes de iniciar la inscripción de dispositivos en Beak MDM. La matriz de compatibilidad de plataformas aplica a todos los clientes; la configuración específica de Windows es obligatoria para cualquier organización que planee inscribir endpoints de Windows. Algunos elementos — como la URL de redirección de Active Directory — son proporcionados por el Equipo de Soporte de Beak durante la configuración.
Plataformas Compatibles
Beak MDM admite la gestión en los siguientes sistemas operativos.
| Plataforma | Nivel de Compatibilidad | Notas |
|---|---|---|
| iOS / iPadOS | Full Support | Flujo de inscripción MDM estándar de Apple |
| macOS | Partial Support | Se admiten funcionalidades seleccionadas — contacte al Equipo de Soporte de Beak para conocer la matriz de características actual |
| Windows | Full Support | Requiere configuración de Azure AD (cuenta profesional o educativa) |
Requisitos Previos de Windows
Sistemas Operativos Compatibles
Las siguientes ediciones de Windows son compatibles para la inscripción:
- Windows 10 — Ediciones Pro y Enterprise
- Windows 11 — Ediciones Pro y Enterprise
Nota: Las ediciones Home de Windows no son compatibles, ya que no incluyen las capacidades de inscripción MDM requeridas por la plataforma.
Cuenta Profesional o Educativa (Azure Active Directory)
La inscripción de Windows requiere una cuenta profesional o educativa respaldada por Azure Active Directory (Azure AD). Se debe crear un Registro de Aplicación de Azure AD en el tenant del cliente, y las siguientes credenciales deben compartirse con el Equipo de Soporte de Beak:
| Credencial | Descripción |
|---|---|
| Client ID | El ID de aplicación (cliente) generado para la aplicación de AD registrada |
| Client Secret | Un valor de secreto de cliente generado en Certificates & Secrets — tenga en cuenta la fecha de vencimiento y renuévelo antes de que caduque |
| Tenant ID | El ID de directorio (tenant) asociado a la instancia de Azure AD del cliente |
Nota: Estos tres valores deben compartirse con el Equipo de Soporte de Beak únicamente a través de un canal seguro y cifrado o una herramienta para compartir secretos.
Configuración de la URL de Redirección
Se debe configurar una URL de redirección en los ajustes de autenticación del Registro de Aplicación de Azure AD. Esta URL es proporcionada por el Equipo de Soporte de Beak y es necesaria para el flujo de autenticación entre Azure AD y el servidor de Beak MDM.
- Agregar la URL de redirección — En el Registro de Aplicación de AD, vaya a Authentication → Redirect URIs y agregue la URL proporcionada por el Soporte de Beak.
- Establecer Beak MDM como el MDM predeterminado — En Microsoft Entra ID, en Mobility (MDM and MAM), configure Beak MDM como la autoridad MDM predeterminada.
- Configurar el descubrimiento — Establezca la URL de Términos de Uso y de Descubrimiento Automático en la misma aplicación.
Configuración de Dominio y Mapeo de Empresa Predeterminada
Para la inscripción de Windows, el cliente debe proporcionar la lista de dominio(s) de correo electrónico utilizados por su organización. Cada dominio se mapea a una empresa (tenant) predeterminada en Beak MDM. Cualquier usuario que inicie sesión con una dirección de correo electrónico perteneciente a un dominio configurado se inscribe automáticamente bajo esa empresa.
Ejemplo: Si el dominio configurado es
abc.com, cualquier usuario que se inscriba con una cuenta comouser@abc.comtendrá su dispositivo inscrito automáticamente en la empresa predeterminada asociada aabc.com.
La siguiente información debe compartirse con el Equipo de Soporte de Beak:
| Elemento | Descripción |
|---|---|
| Dominio(s) de Correo Electrónico | El o los dominios de correo electrónico utilizados por la organización (p. ej., abc.com). Se pueden configurar múltiples dominios si corresponde |
| Empresa Predeterminada | La empresa / tenant en Beak MDM donde los dispositivos inscritos con el o los dominios anteriores deben ubicarse de forma predeterminada |
Nota: Este mapeo de dominio a empresa es obligatorio. Sin él, los usuarios que inicien sesión con su cuenta profesional o educativa no pueden ser dirigidos a la organización correcta dentro del MDM.
Lista de Verificación de Requisitos Previos
Antes de iniciar la inscripción, confirme que los siguientes elementos estén listos:
- Plataformas compatibles — Los sistemas operativos de los dispositivos se encuentran dentro de la lista de plataformas compatibles.
- Edición de Windows — Para dispositivos Windows, la edición es Pro o Enterprise (Windows 10 u 11).
- Registro de aplicación — Se ha creado un Registro de Aplicación de Azure AD en el tenant del cliente.
- Credenciales compartidas — El Client ID, el Client Secret y el Tenant ID han sido generados y compartidos de forma segura con el Equipo de Soporte de Beak.
- URL de redirección configurada — La URL de redirección proporcionada por el Soporte de Beak ha sido agregada en el Registro de Aplicación de AD → Authentication → Redirect URIs.
- Mapeo de dominio proporcionado — El o los dominios de correo electrónico y el nombre de empresa predeterminada correspondiente han sido proporcionados para el mapeo de dominio a tenant.
- Cuentas de usuarios finales — Los usuarios finales tienen cuentas válidas de trabajo o educativas (Azure AD).
Buenas Prácticas
- Renueve los secretos antes de su vencimiento — Realice un seguimiento de la fecha de vencimiento del Client Secret y rótelo antes de que caduque para evitar fallos de inscripción y autenticación.
- Use un canal seguro para las credenciales — Comparta el Client ID, el Client Secret y el Tenant ID únicamente a través de un canal cifrado o una herramienta para compartir secretos; nunca por correo electrónico sin cifrar ni por chat.
- Confirme el mapeo de dominio primero — Valide el mapeo de dominio a empresa antes de implementar la inscripción de Windows para que los dispositivos queden bajo el tenant correcto.
- Verifique la edición del dispositivo — Compruebe que los endpoints de Windows ejecuten Pro o Enterprise antes de distribuir las URL de inscripción.
Páginas Relacionadas
- Descripción General de Beak MDM — Capacidades de la plataforma y plataformas compatibles
- Inscripción de Dispositivos — Pasos de inscripción multiplataforma para administradores de TI y usuarios finales
- Matriz de Características — Disponibilidad de características por plataforma
Para cualquier aclaración sobre los requisitos previos anteriores — o asistencia con el Registro de Aplicación de AD, la configuración de la URL de redirección o el mapeo de dominio — comuníquese con el Equipo de Soporte de Beak.