Introducción a la administración de Surface Duo

Los clientes comerciales pueden administrar Surface Duo mediante cualquiera de las distintas soluciones de administración de movilidad empresarial (EMM) que proporcionan un conjunto coherente de funcionalidades de administración de dispositivos basadas en la nube, ya sea que administren dispositivos propiedad de empleados o de la empresa.

Puede administrar Duo manage Duo a través de Microsoft EMM que usa una consola unificada (Microsoft Intune centro de administración) y componentes extensibles como Microsoft Intune. Como alternativa, puede usar cualquier proveedor de EMM en el ecosistema de Android de Google. En algunos casos, las soluciones de EMM de terceros proporcionan soporte adicional para satisfacer escenarios específicos que pueden ser útiles en función de su entorno.

Para comparar las soluciones de EMM, consulte el Directorio de soluciones de Android Enterprise.

Endpoint Manager con Intune le permite administrar Duo con las directivas de administración de dispositivos móviles más recientes, así como con tecnologías anteriores, como Exchange ActiveSync. Si ya usa Exchange ActiveSync configuración para administrar dispositivos móviles, puede aplicar dicha configuración a dispositivos Duo con Intune mediante un perfil de configuración de dispositivo Email. Para obtener más información, vea Agregar configuración de correo electrónico a dispositivos mediante Intune.

Los medios principales para administrar dispositivos en Intune, los perfiles proporcionan una configuración predeterminada que puede personalizar para satisfacer las necesidades de su organización.

Administración de dispositivos Surface Duo de propiedad personal

Solución Características Obtén más información
Directivas de Protección de aplicaciones sin inscripción de dispositivos Permite administrar y proteger los datos de la organización dentro de una aplicación.
Implemente directivas de protección de aplicaciones, una solución de administración ligera sin necesidad de inscripción de dispositivos.
Ahora se puede administrar un número creciente de aplicaciones con directivas de protección de aplicaciones, incluidas Microsoft Office y aplicaciones de terceros como Adobe Acrobat, Service Now y Zoom. Para obtener una lista completa, consulte Microsoft Intune aplicaciones protegidas.
- introducción a las directivas de Protección de aplicaciones
- Configuración de la directiva de protección de aplicaciones android en Microsoft Intune.
- Preparar aplicaciones Android para directivas de protección de aplicaciones con el Intune App Wrapping Tool.
Perfil de trabajo de Android Enterprise Destinados a implementaciones BYOD, los perfiles de trabajo proporcionan un espacio independiente en Duo para aplicaciones y datos de trabajo, lo que proporciona a las organizaciones control total de sus datos, aplicaciones y directivas de seguridad sin restringir a los usuarios el uso de su dispositivo para aplicaciones y datos personales. - Configurar perfil de trabajo de Android Enterprise para Surface Duo.

Administración de dispositivos Surface Duo de propiedad corporativa

Solución Descripción Obtén más información
Dispositivos corporativos con perfil de trabajo Dirigido a organizaciones que desean habilitar el uso personal en dispositivos de usuario único de propiedad corporativa que han proporcionado para el trabajo. Está diseñado para proporcionar a las organizaciones un control más granular que la administración con un perfil de trabajo, pero no quiere bloquear completamente los dispositivos mediante la administración completa de dispositivos o la administración de dispositivos dedicada.
Datos de aplicaciones de perfil personal y de trabajo aislados por el sistema operativo Android, pero difieren del perfil de trabajo de Android Enterprise al proporcionar a los administradores más control de nivel de dispositivo.
Los administradores de TI pueden ver, controlar y configurar las cuentas de trabajo, las aplicaciones y los datos en el perfil de trabajo, mientras que los usuarios finales tienen la garantía de que los administradores no tendrán visibilidad sobre los datos y las aplicaciones en el perfil personal.
- Intune anunciar la versión preliminar pública para dispositivos corporativos Android Enterprise con un perfil de trabajo
Android Enterprise totalmente administrado Proporciona funcionalidades completas de administración de dispositivos y aplicaciones para dispositivos propiedad de la empresa asociados a un único usuario y aprovechados exclusivamente para el trabajo y no para el uso personal.

La administración completa de dispositivos proporciona a TI control total sobre los datos y la seguridad del dispositivo, así como acceso al conjunto completo de características de administración de aplicaciones de Android. Por ejemplo:

- Puede establecer los requisitos mínimos de contraseña en un dispositivo.
- Borrado y bloqueo remoto de un dispositivo
: establezca las respuestas predeterminadas en las solicitudes de permisos de la aplicación.
- Personalización de la experiencia del usuario final con Microsoft Launcher

También tiene control total sobre las aplicaciones de un dispositivo, incluida la capacidad de instalar y quitar aplicaciones de forma remota.
- Configure Intune inscripción de dispositivos Android Enterprise totalmente administrados.
Administración de dispositivos dedicados Este escenario de implementación empresarial está destinado a dispositivos implementados en casos de uso específicos, como la logística, el transporte y los pisos de fábrica. Úsela para experiencias bloqueadas en las que tenga que restringir el uso a una o dos aplicaciones y prohibir a los usuarios modificar cualquier configuración. - Configuración Intune inscripción de dispositivos dedicados de Android Enterprise

Obtén más información