Skip to main content
Una conexión MDM vincula Iru a tu servicio de administración de dispositivos móviles (MDM) para que los dispositivos puedan inscribirse y para que Iru pueda reconocerlos como administrados en las decisiones de confianza del dispositivo. Las administras en Policies → MDM Connections.

Elegir un tipo de conexión

Cuando eliges + MDM Connection, Iru Identity te pide que selecciones un tipo de conexión en Select a connection type:

Configuración de la conexión

Una conexión tiene un nombre para mostrar y cubre una o ambas plataformas:
¿No sabes dónde encontrar estos valores? Ejecuta los scripts auxiliares Collect MDM details en un dispositivo ya inscrito en tu MDM; el script de macOS devuelve el APNs topic y la Check-in URL, y el script de Windows devuelve el Provider ID y la Discovery service URL. Consulta Recursos.

Perfiles de inscripción

Para las plataformas Apple, descarga los perfiles de configuración desde Policies → MDM Connections en Iru Identity. Selecciona el botón de descarga a la izquierda de + MDM Connection y luego elige macOS Profile o iOS Profile. Estos configuran Iru Access en un dispositivo administrado (sus permisos de privacidad y su extensión de inicio de sesión único) para su implementación mediante tu MDM; no inscriben el dispositivo en el propio MDM.

Secretos de la conexión

Una conexión usa un client secret que puedes rotar desde la lista Client secrets de la conexión:
  • Rotate emite un nuevo secreto mientras el anterior sigue funcionando durante 24 horas, para que puedas actualizar el MDM antes de que el secreto antiguo deje de funcionar. El secreto anterior muestra la insignia Expires Soon hasta que caduca.
  • Invalidate anula un secreto de inmediato; úsalo si un secreto puede haber quedado expuesto.

Cómo se relaciona con la confianza del dispositivo

Un MDM conectado es la forma en que Iru puede saber que un dispositivo está administrado. Junto con las señales de estado que informa la aplicación Iru Access, tus políticas de autenticación pueden exigir un dispositivo conocido, administrado y en buen estado antes de conceder el acceso.

Próximos pasos

Confianza del dispositivo

Usa las señales de administración y de estado como condiciones en una política.

Autenticadores

Cómo instalan y registran los usuarios Iru Access en sus dispositivos.