Implementación masiva de la aplicación móvil con la autenticación basada en usuario

Note

Los grupos de interés de la comunidad ahora se han movido de Yammer a Microsoft Viva Engage. Para unirse a una comunidad de Viva Engage y participar en las últimas discusiones, complete el formulario Solicitud de acceso a la Comunidad de Viva Engage de Finanzas y Operaciones y elija la comunidad a la que desea unirse.

La implementación automatizada y la configuración de la administración de almacenamiento pueden ser más eficaces que la implementación manual cuando se administran muchos dispositivos. Una forma de lograr esta automatización es utilizar una solución de administración de dispositivos móviles (MDM) como Microsoft Intune. Para obtener información general sobre cómo usar Intune para agregar aplicaciones, consulte Agregar aplicaciones a Microsoft Intune.

Este artículo explica cómo implementar masivamente la aplicación móvil Warehouse Management con la autenticación basada en usuario mediante Microsoft Intune.

Importante

Para usar MDM, debe configurar la aplicación móvil de Warehouse Management para usar la autenticación de nombre de usuario y contraseña con inicio de sesión único. No se pueden distribuir tokens de autenticación a dispositivos móviles mediante MDM.

Prerrequisitos

Para utilizar una solución MDM para implementar la aplicación móvil Warehouse Management y los certificados de autenticación relacionados, debe tener los siguientes recursos disponibles:

Comportamiento de autenticación después de la implementación masiva

Después de implementar la aplicación a través de MDM, la experiencia de autenticación depende de si el inicio de sesión único (SSO) está habilitado.

  • With SSO (recomendado para MDM) — si un trabajador ya ha iniciado sesión en otra aplicación del dispositivo (por ejemplo, Microsoft Teams, Intune Portal de empresa o Outlook) mediante la misma cuenta de Microsoft Entra ID, la aplicación móvil Administración de almacenes reutiliza ese token de autenticación. No se necesita ningún inicio de sesión independiente para conectar la aplicación. Es posible que los trabajadores todavía necesiten iniciar sesión con su cuenta de usuario de la aplicación de almacenamiento en función de la configuración de la cuenta de usuario.
  • Sin SSO — Los trabajadores deben autenticar manualmente la aplicación en cada dispositivo después del despliegue. Este requisito se aplica al usar el flujo de código del dispositivo o la autenticación de nombre de usuario y contraseña sin autenticación intermediada. Este enfoque no se beneficia del uso compartido automático de tokens que hace que MDM sea más eficaz.

Configurar los archivos de origen para su distribución

Cada solución MDM ofrece varios métodos para obtener las aplicaciones que entrega a los dispositivos finales. Por ejemplo, una solución podría utilizar archivos binarios almacenados localmente o recuperar archivos binarios de una tienda de aplicaciones. Usa tiendas de aplicaciones como método preferido porque es sencilla y ofrece la manera más cómoda de recibir actualizaciones.

Las siguientes subsecciones proporcionan ejemplos que muestran cómo configurar Intune para recuperar aplicaciones de las diferentes tiendas de aplicaciones.

Configure Intune para obtener la aplicación de Google Play

Siga estos pasos para configurar Intune para obtener la aplicación móvil Warehouse Management desde Google Play.

  1. Inicie sesión en el centro de administración de Microsoft Endpoint Manager.
  2. Vaya a Aplicaciones > Android.
  3. En la página Aplicaciones de Android , en la barra de herramientas, seleccione Agregar.
  4. En el cuadro de diálogo Seleccionar tipo de aplicación, en el campo Tipo de aplicación, seleccione Aplicación Google Play administrada. Luego, seleccione Seleccionar.
  5. En la página Google Play administrado, si está configurando Google Play por primera vez, se le solicitará que inicie sesión en Google Play. Inicie sesión utilizando su cuenta de Google.
  6. En el campo Búsqueda, especifique Warehouse Management. Luego, seleccione Buscar.
  7. Al buscar la aplicación Administración de almacenamiento, seleccione Aprobar.
  8. En el cuadro de diálogo Aprobar configuración , seleccione una opción para especificar cómo se deben gestionar las actualizaciones cuando una nueva versión de la aplicación solicita más permisos que la versión actual. Le recomendamos que seleccione la opción Mantener aprobada cuando la aplicación solicite nuevos permisos. Cuando haya terminado, haga clic en Listo para continuar.
  9. Seleccione Sincronizar.
  10. Se le devuelve a la página de aplicaciones de Android . En la barra de herramientas, seleccione Actualizar para actualizar la lista de aplicaciones. Entonces, seleccione Warehouse Management en la lista.
  11. En la página Warehouse Management , en la pestaña Propiedades , seleccione el vínculo Editar junto al encabezado Asignaciones.
  12. En la página Editar aplicación, en la pestaña Asignaciones, agregue los grupos de usuarios y dispositivos para los cuales la aplicación Administración de almacenamiento debe estar disponible y ser necesaria. Para obtener información sobre cómo usar la configuración, consulte Asignar aplicaciones a grupos con Microsoft Intune.
  13. Seleccione Revisar y guardar.
  14. En la pestaña Revisar + guardar, revise su configuración. Si parecen correctos, seleccione Guardar para guardarlos.

Configure Intune para obtener la aplicación de Microsoft Store

Siga estos pasos para configurar Intune para obtener la aplicación móvil Warehouse Management desde Microsoft Store.

  1. Inicie sesión en el centro de administración de Microsoft Endpoint Manager.
  2. Vaya a Aplicaciones > Windows.
  3. En la barra de herramientas, seleccione Agregar.
  4. En el cuadro de diálogo Seleccionar tipo de aplicación, en el campo Tipo de aplicación, seleccione Aplicación de Microsoft Store (nueva). Luego, seleccione Seleccionar.
  5. En la página Agregar aplicación, en la pestaña Información de la aplicación, seleccione el vínculo Buscar la aplicación Microsoft Store (nueva).
  6. En el cuadro de diálogo Buscar la aplicación Microsoft Store (nueva), en el campo Buscar, introduzca Warehouse Management.
  7. Cuando haya encontrado la aplicación Warehouse Management, selecciónela y seleccione Seleccionar.
  8. La pestaña Información de la aplicación ahora muestra información sobre la aplicación Warehouse Management. Seleccione Siguiente para continuar.
  9. En la pestaña Asignaciones, agregue los grupos de usuarios y los dispositivos para los que la aplicación Administración de almacenamiento debe estar disponible y ser necesaria. Para obtener información sobre cómo usar la configuración, consulte Asignar aplicaciones a grupos con Microsoft Intune.
  10. Seleccione Siguiente para continuar.
  11. En la pestaña Revisar + guardar, revise su configuración. Si parecen correctos, seleccione Crear para guardarlos.

Configure Intune para obtener la aplicación de la Apple App Store

Siga estos pasos para configurar Intune para obtener la aplicación móvil Warehouse Management desde Apple App Store.

  1. Inicie sesión en el centro de administración de Microsoft Endpoint Manager.
  2. Vaya a Dispositivos > iOS/iPadOS.
  3. En la pestaña inscripción de iOS/iPad , seleccione el icono Certificado push MDM de Apple .
  4. En el cuadro de diálogo Configurar el certificado push de MDM, siga las instrucciones que aparecen en pantalla para crear y cargar el certificado push de Apple MDM requerido. Para obtener más información sobre este paso, consulte Obtener un certificado push de Apple MDM.
  5. Vaya a Aplicaciones > iOS/iPadOS.
  6. En la barra de herramientas, seleccione Agregar.
  7. En el cuadro de diálogo Seleccionar tipo de aplicación , en el campo Tipo de aplicación, seleccione aplicación de la tienda iOS. Luego, seleccione Seleccionar.
  8. En la página Agregar aplicación, en la pestaña Información de la aplicación, seleccione el vínculo Buscar en la App Store.
  9. En el cuadro de diálogo Buscar en la App Store, en el campo Buscar, introduzca Warehouse Management. Luego, en la lista desplegable junto al campo Buscar, seleccione su país o región.
  10. Cuando haya encontrado la aplicación Warehouse Management, selecciónela y seleccione Seleccionar.
  11. La pestaña Información de la aplicación ahora muestra información sobre la aplicación Warehouse Management. Seleccione Siguiente para continuar.
  12. En la pestaña Asignaciones, agregue los grupos de usuarios y los dispositivos para los que la aplicación Administración de almacenamiento debe estar disponible y ser necesaria. Para obtener información sobre cómo usar la configuración, consulte Asignar aplicaciones a grupos con Microsoft Intune.
  13. Seleccione Siguiente para continuar.
  14. En la pestaña Revisar + guardar, revise su configuración. Si parecen correctos, seleccione Crear para guardarlos.

Administrar configuraciones de conexión

La aplicación móvil Administración de almacenamiento le permite importar la configuración de conexión como una configuración administrada a través de una solución MDM. La misma clave de configuración ConnectionsJson se comparte en todas las plataformas.

Sugerencia

En el caso de los dispositivos Android, la configuración administrada de MDM es el método recomendado para entregar la configuración de conexión en implementaciones empresariales. Debido a las restricciones de almacenamiento con ámbito de Android (aplicadas a partir de Android 11), las herramientas externas ya no pueden colocar un connections.json archivo en la carpeta de datos privados de la aplicación. La configuración administrada de MDM omite esta limitación al entregar la configuración a través de directivas de configuración de aplicaciones en lugar del sistema de archivos.

Las siguientes subsecciones proporcionan ejemplos que muestran cómo configurar Intune para proporcionar una configuración administrada para cada una de las plataformas móviles compatibles. Obtenga más información en Directivas de configuración de aplicaciones de Microsoft Intune.

Crear un archivo de conexión JSON

Para configurar la configuración administrada para todas las plataformas móviles, cree un archivo JSON de conexión como se describe en Creación de un archivo de configuración de conexión o código QR. Este archivo permite que la aplicación móvil se conecte y autentique con el entorno de Dynamics 365 Supply Chain Management.

Sugerencia

Si el archivo JSON incluye más de una conexión, establezca una como conexión predeterminada estableciendo el IsDefaultConnection parámetro en true. Si no establece una conexión predeterminada, la aplicación pide al usuario que seleccione manualmente una conexión inicial en las opciones disponibles.

Configurar Intune para admitir la configuración administrada para dispositivos Android

Siga estos pasos para configurar Intune para admitir la configuración administrada para dispositivos Android.

  1. Inicie sesión en el centro de administración de Microsoft Endpoint Manager.
  2. Vaya a Aplicaciones > Directivas de configuración de aplicaciones.
  3. En la página Directivas de configuración de aplicaciones, en la barra de herramientas, seleccione Agregar > Dispositivos administrados.
  4. En la página Crear directiva de configuración de aplicación , en la pestaña Conceptos básicos, configure los siguientes campos:
    • Nombre: escriba un nombre para la directiva.
    • Plataforma : seleccione Android Enterprise.
    • Tipo de perfil: seleccione los tipos de perfil de dispositivo a los que se aplica el perfil de configuración de la aplicación.
    • Aplicación de destino: seleccione el enlace Seleccionar aplicación. En el cuadro de diálogo Aplicación asociada , seleccione la aplicación Warehouse Management en la lista y luego seleccione Aceptar para aplicar la configuración y cierre el cuadro de diálogo.
  5. Seleccione Siguiente para continuar.
  6. En la pestaña Configuración, en la sección Permisos, seleccione Agregar.
  7. En el cuadro de diálogo Agregar permisos, seleccione las casillas de verificación para Cámara, Almacenamiento externo (lectura) y Almacenamiento externo (escritura). Después seleccione Aceptar para cerrar el cuadro de diálogo y agregar esos permisos a la pestaña Configuración.
  8. En el campo Estado del permiso para cada permiso que acaba de agregar, seleccione Concesión automática.
  9. En la sección Ajustes de configuración, en el campo Formato de ajustes de configuración, seleccione Usar diseñador de configuración.
  10. En la sección Ajustes de configuración, seleccione Agregar.
  11. En el cuadro de diálogo, seleccione la casilla de verificación para ConnectionsJson. Luego seleccione Aceptar para cerrar el cuadro de diálogo.
  12. Se agrega una nueva fila a la cuadrícula en la sección Configuración de la pestaña Configuración . El campo Clave de configuración se establece en ConnectionsJson. En el campo Tipo de valor, seleccione Cadena. Luego, en el campo Valor de configuración, pegue todo el contenido del archivo JSON que creó en la sección Crear un archivo JSON de conexión.
  13. Seleccione Siguiente para continuar.
  14. En la pestaña Asignaciones , agregue los grupos de usuarios y los dispositivos a los que debe aplicarse la directiva de configuración. Para obtener información sobre cómo usar la configuración, consulte Incorporación de directivas de configuración de aplicaciones para dispositivos Android Enterprise administrados.
  15. Seleccione Siguiente para continuar.
  16. En la pestaña Revisar + guardar, revise su configuración. Si parecen correctos, seleccione Crear para guardarlos.

Configurar Intune para admitir la configuración administrada para dispositivos Windows

Siga estos pasos para configurar Intune para admitir la configuración administrada para dispositivos Windows.

  1. Inicie sesión en el centro de administración de Microsoft Endpoint Manager.
  2. Vaya a Dispositivos > Windows.
  3. En la página Dispositivos Windows, en la pestaña Perfiles de configuración, en la barra de herramientas, seleccione Crear perfil.
  4. En el cuadro de diálogo Crear un perfil, establezca los siguientes campos:
    • Plataforma: seleccione Windows 10 y versiones posteriores.
    • Tipo de plantilla: seleccione Plantillas.
    • Nombre de plantilla: seleccione Personalizada.
  5. Seleccione Crear para aplicar su configuración y cerrar el cuadro de diálogo de consulta.
  6. En la página Personalizado, en la pestaña Básicos, introduzca un nombre para el perfil de configuración y luego seleccione Siguiente para continuar.
  7. En la pestaña Configuración, seleccione Añadir.
  8. En el cuadro de diálogo Agregar fila, seleccione los siguientes campos:
    • Nombre: escriba un nombre para la fila nueva.

    • Descripción: especifique una breve descripción de la fila nueva.

    • OMA-URI: introduzca el valor siguiente:

      ./User/Vendor/MSFT/EnterpriseModernAppManagement/AppManagement/AppStore/Microsoft.WarehouseManagement_8wekyb3d8bbwe/AppSettingPolicy/ConnectionsJson
      
    • Tipo de datos: seleccione Cadena.

    • Valor de configuración: pegue todo el contenido del archivo JSON que creó en la sección Crear un archivo JSON de conexión.

  9. Seleccione Guardar para aplicar su configuración y cerrar el cuadro de diálogo.
  10. Seleccione Siguiente para continuar.
  11. En la pestaña Asignaciones , agregue los grupos de usuarios y los dispositivos a los que debe aplicarse el perfil de configuración.
  12. Seleccione Siguiente para continuar.
  13. En la pestaña Reglas de aplicabilidad, puede limitar el conjunto de dispositivos a los que se aplica el perfil de configuración. Para aplicar el perfil a todos los dispositivos Windows calificados, deje los campos en blanco. Para obtener más información sobre cómo usar la configuración, consulte Crear un perfil de dispositivo en Microsoft Intune.
  14. Seleccione Siguiente para continuar.
  15. En la pestaña Revisar + guardar, revise su configuración. Si parecen correctos, seleccione Crear para guardarlos.

Configurar Intune para admitir la configuración administrada para dispositivos iOS

Siga estos pasos para configurar Intune para admitir la configuración administrada para dispositivos iOS.

  1. Inicie sesión en el centro de administración de Microsoft Endpoint Manager.
  2. Vaya a Aplicaciones > Directivas de App Configuration.
  3. En la página Directivas de configuración de aplicaciones, en la barra de herramientas, seleccione Agregar > Dispositivos administrados.
  4. En la página Crear directiva de configuración de aplicación , en la pestaña Conceptos básicos, configure los siguientes campos:
    • Nombre - Especifique un nombre para el perfil de configuración de aplicación.
    • Plataforma : seleccione iOS/iPadOS.
    • Tipo de perfil: seleccione los tipos de perfil de dispositivo a los que se aplica el perfil.
    • Aplicación de destino: seleccione el enlace Seleccionar aplicación. En el cuadro de diálogo Aplicación asociada , seleccione la aplicación Warehouse Management en la lista y luego seleccione Aceptar para aplicar la configuración y cierre el cuadro de diálogo.
  5. Seleccione Siguiente para continuar.
  6. En la pestaña Configuración, en el campo Formato de ajustes de configuración, seleccione Usar diseñador de configuración.
  7. En la cuadrícula en la parte inferior de la página, configure los siguientes campos para la primera fila:
    • Clave de configuración: introduzca ConnectionsJson.
    • Tipo de valor: seleccione Cadena.
    • Valor de configuración: pegue todo el contenido del archivo JSON que creó en la sección Crear un archivo JSON de conexión.
  8. Seleccione Siguiente para continuar.
  9. En la pestaña Asignaciones , agregue los grupos de usuarios y los dispositivos a los que debe aplicarse la directiva de configuración. Para obtener información sobre cómo usar la configuración, consulte Incorporación de directivas de configuración de aplicaciones para dispositivos iOS/iPadOS administrados.
  10. Seleccione Siguiente para continuar.
  11. En la pestaña Revisar + guardar, revise su configuración. Si parecen correctos, seleccione Crear para guardarlos.

Inscribir dispositivos con Intune

Debe inscribir cada dispositivo que quiera administrar mediante Intune. La inscripción implica registrarse en Intune y aplicar directivas organizativas de seguridad. Según el tipo de dispositivo y la plataforma, puede usar la aplicación Portal de empresa para inscribir dispositivos. Los programas de inscripción dan acceso a recursos laborales o escolares.

Dispositivos Android e iOS

Para inscribir un dispositivo Android o iOS, instale la aplicación Intune Portal de empresa en el dispositivo. Luego, el usuario local debe iniciar sesión en la aplicación Portal de empresa utilizando su cuenta de empresa.

Dispositivos Windows

Hay varios métodos disponibles para inscribir un dispositivo Windows. Por ejemplo, puede instalar el Intune Portal de empresa app en el dispositivo. Para obtener información sobre cómo configurar la aplicación de Portal de empresa y cómo usar las otras opciones, consulte Enrollar dispositivos Windows 10/11 en Intune.