Guía de Configuración MDM para AnyDesk en Dispositivos Móviles (iOS y Android)

Gestión de Dispositivos Móviles (MDM)

Las herramientas de Gestión de Dispositivos Móviles como Microsoft Intune son una gran forma de ayudar a su entorno empresarial a desplegar y configurar aplicaciones. Este artículo le proporcionará instrucciones sobre cómo configurar AnyDesk a través de su herramienta MDM.

Despliegue

Nota:

Si bien AnyDesk proporciona paquetes que permiten el despliegue a través de herramientas de despliegue de terceros, esto no puede ser respaldado por el equipo de soporte de AnyDesk debido a la amplia variedad de herramientas diferentes.

Para preguntas sobre cómo desplegar paquetes de instalador de terceros en su herramienta de despliegue, refiérase directamente al proveedor de la herramienta, así como a nuestros scripts de instalación de ejemplo a continuación.

AnyDesk proporciona una amplia variedad de paquetes para ayudarlo a desplegarlo usando herramientas de despliegue de terceros.

Ofrecemos el paquete MSI para Windows (solo cliente personalizado), PKG para macOS (solo cliente personalizado), enlace de Google Play Store para Android y enlace de App Store para iOS.

Los scripts de instalación de ejemplo se pueden encontrar en nuestro Centro de Ayuda para Windows y macOS.

Volver al inicio

Configuración a través de MDM para macOS

Configurar el cliente de AnyDesk para macOS (Versión 6.4.0 o posterior) a través de una herramienta de gestión de dispositivos móviles requiere la modificación y carga de un archivo XML.

El XML está en formato .MOBILECONFIG y está compuesto por varios grupos XML:

1. PayloadContent
2. PayloadScope
3. PayloadUUID
4. PayloadDisplayName
5. PayloadIdentifier
6. PayloadType
7. PayloadVersion

PayloadContent

Etiqueta XML	Descripción	Tipo de Valor	Posibilidades de Valor
PayloadContent	Este grupo XML contiene la configuración de acción MDM. Las siguientes etiquetas pertenecen a este grupo.		…
PayloadDisplayName	Nombre del perfil de configuración. Aparecerá en Preferencias del Sistema > Perfiles en el dispositivo macOS desplegado.	cadena	por ejemplo, Configuración AnyDesk de la Compañía A
PayloadIdentifier	Identificador de carga útil para la configuración de AnyDesk en notación de dominio inverso.	cadena	por ejemplo, com.companya.config.anydesk
PayloadUUID	UUID aleatorio para la configuración de AnyDesk que es único dentro de la empresa. El UUID debe estar en el formato: <8 caracteres>-<4 caracteres>-<4 caracteres>-<4 caracteres>-<12 caracteres> Un carácter puede ser cualquiera de lo siguiente: Un número entre 1-9 Una letra entre A-F	cadena	por ejemplo, 5D2F7682-3B17-43EC-B6F6-CB20696ED631
PayloadType	ID de aplicación personalizado que corresponde al prefijo de su cuenta. Este prefijo se puede encontrar en la página de Detalles del Cliente Personalizado de un cliente personalizado. Tenga en cuenta que en este caso, no se debe utilizar la notación de dominio inverso creada en “PayloadIdentifier”. Se debe seguir el formato “com.philandro.anydesk-”.	cadena	com.philandro.anydesk- por ejemplo, com.philandro.anydesk-ad-12345678
PayloadVersion	Versión interna entera de esta configuración de AnyDesk.	entero	por ejemplo, 1
ad.*	Pares clave-valor de nuestras Opciones Avanzadas. Tenga en cuenta que todas las configuraciones y permisos establecidos aquí sobrescriben. Esto significa que los permisos y configuraciones afectados no pueden ser cambiados por los usuarios en el dispositivo registrado.	cadena	Consulte las columnas de “Posibilidades de Valor” en Opciones Avanzadas.
ad.features.connect	Determina si este cliente de AnyDesk puede enviar solicitudes de conexión a otros clientes de AnyDesk.	cadena	0: Deshabilitar, 1: Habilitar
ad.features.accept	Determina si este cliente de AnyDesk puede recibir solicitudes de conexión de otros clientes de AnyDesk.	cadena	0: Deshabilitar, 1: Habilitar

Otros

Etiqueta XML	Descripción	Tipo de Valor	Posibilidades de Valor
PayloadScope	Determina el alcance del perfil MDM. Se debe usar “Sistema” para aplicar la configuración de AnyDesk a todas las cuentas de usuario locales y al servicio global de AnyDesk.	cadena	Sistema
PayloadUUID	UUID aleatorio para el perfil MDM que es único dentro de la empresa. El UUID debe estar en el formato: <8 caracteres>-<4 caracteres>-<4 caracteres>-<4 caracteres>-<12 caracteres> Un carácter puede ser cualquiera de lo siguiente: Un número entre 1-9 Una letra entre A-F Tenga en cuenta que este UUID debe ser diferente del asignado a la configuración de AnyDesk en PayloadContent::PayloadUUID.	cadena	por ejemplo, A2A5828E-F98C-45BB-9BFE-E4E854B3AC45
PayloadDisplayName	Nombre de perfil MDM. Un perfil de MDM puede contener configuraciones empresariales para múltiples aplicaciones.	cadena	por ejemplo, Perfil MDM de la Compañía A
PayloadIdentifier	Identificador de perfil MDM en notación de dominio inverso.	cadena	por ejemplo, com.companya.config
PayloadType	Tipo de perfil MDM. Con una configuración de AnyDesk, se debe usar PayloadType “Configuración”.	cadena	Configuración
PayloadVersion	Versión interna entera de este perfil MDM. Esto ayuda a macOS a distinguir entre diferentes versiones del mismo perfil.	entero	por ejemplo, 1

Despliegue de Perfil

Esta configuración se puede desplegar manualmente en cada dispositivo individual o automáticamente desplegada a través de la herramienta de gestión de dispositivos móviles.

Despliegue Manual

Para desplegar el perfil en un dispositivo macOS manualmente, simplemente mueva el archivo .MOBILECONFIG resultante al dispositivo e instálelo. Es posible que necesite confirmar la configuración no firmada/no verificada en Preferencias del Sistema > Perfiles. Los cambios se aplicarán la próxima vez que inicie el cliente personalizado de AnyDesk para macOS en ese dispositivo.

Despliegue de MDM

Para desplegar el perfil en sus dispositivos macOS inscritos a través de su herramienta MDM, simplemente:

1. Cree un perfil de configuración para dispositivos macOS
2. Ingrese el nombre y la descripción (opcional) del perfil
3. Cargue el archivo .MOBILECONFIG con la configuración de AnyDesk. Alternativamente, muchas herramientas MDM permiten al administrador crear el XML sobre la marcha dentro de la herramienta MDM en esta etapa.
4. Elija Grupo/Usuarios/Dispositivos que deben inscribirse con este perfil.
5. Guardar

Dependiendo de la configuración de despliegue de su MDM, después de unos minutos, el perfil de MDM debería desplegarse en todos los dispositivos inscritos conectados. Esto se puede verificar en Preferencias del Sistema > Perfiles.

La próxima vez que los dispositivos inscritos inicien su cliente macOS personalizado, se aplicarán los cambios contenidos en su configuración.

Volver al inicio

Configuración a través de MDM para Android

Las herramientas de gestión de dispositivos móviles con funciones de restricción de aplicaciones pueden desplegar una versión modificada de la aplicación estándar de AnyDesk que se encuentra en la Google Play Store. Tenga en cuenta que configurar un Cliente Personalizado AnyDesk (APK) a través de un MDM no es posible en este momento.

El cliente estándar de AnyDesk se puede configurar fácilmente utilizando el Editor de Configuración integrado que se encuentra en muchas herramientas de MDM. Para hacerlo:

1. Agregue la aplicación AnyDesk para Android a su solución de MDM
   1. Aplicación de la tienda de Google con el enlace de Google Play Store como la URL de la tienda de aplicaciones.
2. Cree una Política de Configuración de Aplicación para Dispositivos Administrados
   1. La aplicación objetivo sería la aplicación AnyDesk para Android que agregó en el Paso 1.
   2. Para personalizar la configuración del cliente de AnyDesk, se puede utilizar el Editor/Diseñador de Configuración integrado. Aquí, hay una lista predefinida de claves disponibles y una descripción de cada valor.
      Si la clave comienza con defaults, la opción se configurará según sus especificaciones. Sin embargo, el usuario del cliente de AnyDesk configurado podrá cambiar la configuración si así lo desea.
      Por otro lado, si comienza con overrides, el usuario del cliente de AnyDesk configurado no podrá cambiar la configuración.
3. Guardar

Al igual que con macOS, después de guardar, los dispositivos inscritos deberían recuperar automáticamente la configuración de la solución MDM y cambiar las configuraciones de AnyDesk.

Consejo:

Si gestiona su aplicación AnyDesk para conectarla a su servidor de aparatos AnyDesk local, tenga en cuenta que las siguientes claves son requeridas:

ad.license.register_key
ad.anynet.boot_addrs
ad.anynet.ca_certs

Volver al inicio

Configuración a través de MDM para iOS

A partir de AnyDesk 5.5.0 para iOS, los administradores ahora pueden configurar la versión estándar de AnyDesk que se encuentra en la App Store utilizando soluciones de gestión de dispositivos móviles.

Al igual que en Android, el cliente estándar de AnyDesk se puede configurar fácilmente utilizando el Editor de Configuración integrado que se encuentra en muchas herramientas de MDM. Para hacerlo:

1. Agregue la aplicación AnyDesk para iOS a su solución de MDM
   1. Aplicación de la tienda de aplicaciones con el enlace App Store como URL de la tienda de aplicaciones.
2. Cree una Política de Configuración de Aplicación para Dispositivos Administrados
   1. La aplicación objetivo sería la aplicación AnyDesk para iOS que agregó en el Paso 1.
   2. Para personalizar la configuración del cliente de AnyDesk, se puede utilizar el Editor/Diseñador de Configuración integrado. Se puede encontrar una lista completa de claves disponibles y su descripción a continuación.
3. Guardar

La configuración luego se puede desplegar en dispositivos iOS a través de Perfiles que están vinculados a su configuración de AnyDesk o Apple Configurator 2. Para obtener más información sobre cómo inscribir sus dispositivos, póngase en contacto con su administrador de TI o su proveedor de MDM directamente.

Claves de Configuración

Nota:

Debe asignar un tipo de clave (defaults, overrides) al principio de cada una de las claves de Configuración que se encuentran a continuación.

Si la clave comienza con defaults, la opción se configurará según sus especificaciones. Sin embargo, el usuario del cliente de AnyDesk configurado podrá cambiar la configuración si así lo desea.

Por ejemplo:

defaults.ad.security.acl_enabled

Por otro lado, si comienza con overrides, el usuario del cliente de AnyDesk configurado no podrá cambiar la configuración.

Por ejemplo:

overrides.ad.discovery.hidden

Los valores predeterminados para el cliente estándar de AnyDesk están en negrita en la columna de Posibilidades de Valor.

Clave de Configuración	Descripción	Tipo de Valor	Posibilidades de Valor
ad.features.address_book	Establece si el cliente tiene acceso a la función Libreta de Direcciones. Si se establece en true, se necesita una clave de licencia válida para la clave: ad.license.register_key	boolean	false, true
ad.license.register_key	La clave de licencia que se encuentra en su portal de cliente my.anydesk.com o en la interfaz web del servidor de aparatos AnyDesk local. Esto es necesario si desea conectar el cliente a su servidor de aparatos local.	cadena	por ejemplo, A1S273JUEKSA87XN
ad.anynet.boot_addrs	Úselo solo si desea que el cliente de AnyDesk se conecte a su servidor de aparatos AnyDesk local. Establece la dirección IP o la URL del servidor de aparatos al que el cliente debe conectarse. Utiliza el siguiente formato (el puerto es opcional): (ip|host):puerto;(ip	host):puerto;…) Esto es necesario si desea conectar el cliente a su servidor de aparatos local.	cadena
ad.anynet.ca_certs	Úselo solo si desea que el cliente de AnyDesk se conecte a su servidor de aparatos AnyDesk local. Certificado público del servidor de aparatos. Tenga en cuenta que MDMs como Microsoft Intune solo permiten valores en una sola línea. Como el certificado es de varias líneas, deberá reemplazar manualmente todos los indicadores de nueva línea con “\n”. Por ejemplo, si su certificado tuviera el siguiente formato: abcqwe El valor de MDM para esta clave debería ser: abc\nqwe Esto es necesario si desea conectar el cliente a su servidor de aparatos local.	cadena
ad.features.register_alias	Establece si el cliente registrará automáticamente un Alias AnyDesk después de instalar el cliente de AnyDesk.	boolean	false, true
ad.ui.cfg_enabled	Establece si el cliente tiene acceso a la Configuración de AnyDesk	boolean	false, true
ad.ui.cfg_enable_audio	Establece si el cliente tiene acceso a la Configuración de Audio de AnyDesk	boolean	false, true
ad.ui.cfg_enable_connection	Establece si el cliente tiene acceso a la Configuración de Conexión de AnyDesk	boolean	false, true
ad.ui.cfg_enable_privacy	Establece si el cliente tiene acceso a la Configuración de Privacidad de AnyDesk	boolean	false, true
ad.ui.cfg_enable_recording	Establece si el cliente tiene acceso a la Configuración de Grabación de AnyDesk	boolean	false, true
ad.security.auto_disconnect.mode	Establece si la función de desconexión automática está habilitada.	entero	0: Deshabilitado, 1: Habilitado
ad.security.auto_disconnect.timeout	Establece el período de tiempo de inactividad en segundos antes de que las sesiones entrantes se desconecten automáticamente.	entero	Mínimo: 60
ad.security.hear_audio	Determina si los clientes que se conectan a este cliente de AnyDesk pueden escuchar la salida de audio del dispositivo.