Factorial IT gestiona macOS, Windows, Linux, iOS, iPadOS, Android i ChromeOS des d'un sol lloc. Aquest article enumera la versió mínima per a cada plataforma i el que pots i no pots fer-hi, així que saps què esperar abans d'inscriure un dispositiu.
Visió general
Comprova aquest article abans d'inscriure una nova plataforma o prometre una capacitat al teu equip. La cobertura no és idèntica a tot arreu: alguns límits provenen del propi sistema operatiu, no de Factorial IT, i cap configuració els esquivarà.
Què suporta cada plataforma
macOS |
Windows |
Linux |
iOS, iPadOS |
Android |
ChromeOS |
|
Versió mínima |
14+ |
10+ (Pro/Enterprise) |
Ubuntu 20.04+ |
17+ |
13+ |
112+ |
Inscriure i monitoritzar |
Sí |
Sí |
Sí |
Sí |
Sí |
Sí |
Encriptar discs |
Sí |
Sí |
Sí (vegeu a continuació) |
Natiu |
Natiu |
Sí |
Bloqueig i esborrat remot |
Sí |
Sí |
Sí |
Sí |
Només de propietat de l'empresa |
Sí |
Aplicar controls |
Sí |
Sí |
No |
Sí |
Sí |
A través de Google Admin |
Instal·lar programari |
Sí |
Sí (vegeu a continuació) |
Sí |
Sí |
Sí |
A través de Google Admin |
Executar scripts |
Sí |
Sí (vegeu a continuació) |
Sí |
No disponible |
No disponible |
No |
Com utilitzar
Treballa a través d'aquests punts abans d'inscriure una plataforma per primera vegada:
- Comprova la versió mínima. Els dispositius per sota d'aquesta no poden inscriure's.
- Comprova les capacitats que realment necessites a la taula anterior, no les que assumeixes que hi són. L'esborrat remot a Android i els controls a Linux són els dos que més sovint sorprenen a la gent.
- Llegeix la nota de la plataforma a continuació si estàs inscrivint Windows, Linux, ChromeOS, o mòbil.
Windows
Windows Home s'inscriu, però no és un dispositiu gestionat. Apareixerà al teu inventari i informarà, i aquí és on s'acaba: no BitLocker, no pot unir-se a Microsoft Entra ID, i només una part dels controls de seguretat s'aplica.
Tracta Home com una solució provisional, no com una configuració. Si la màquina pertany a l'empresa, actualitza-la a Windows Pro en comptes de treballar al voltant dels buits. Utilitza Pro, Enterprise o Education per a qualsevol cosa que necessitis gestionar realment.
Els dispositius ARM funcionen, amb límits. La instal·lació de programari està suportada, però el catàleg d'aplicacions mantingut conté principalment versions de 64 bits x86. Desplegar aquestes a un dispositiu ARM pot fallar o instal·lar alguna cosa inesperada.
Mòbil
L'encriptació no és teva per gestionar en cap de les dues plataformes. Els iPhones i iPads estan encriptats per Apple des del primer moment, sense res a configurar. Android també s'encripta, imposat pel sistema operatiu: no hi ha cap configuració MDM per això, i la seva absència dels teus controls no és un buit.
L'esborrat remot a Android necessita un dispositiu de propietat de l'empresa, inscrit a través de zero touch en mode totalment gestionat. Un Android personal en un perfil de treball no pot ser esborrat; millor desinscriure'l, cosa que elimina el perfil de treball i tot el que hi ha dins.
Linux
Pots informar sobre l'estat de l'encriptació a través de la teva flota de Linux i dipositar claus de recuperació, així que mantens l'accés si un dispositiu es bloqueja. El que no pots fer és gestionar l'encriptació des del teu costat: Linux no té cap mecanisme per encriptar un disc després de la instal·lació, així que s'ha de configurar quan s'instal·la el sistema operatiu.
Distribució |
Versió mínima |
Ubuntu |
20.04+ |
Debian |
11+ |
CentOS |
7.1+ |
Fedora |
38+ |
Amazon Linux |
2+ |
Red Hat Enterprise Linux (RHEL) |
7+ |
openSUSE |
15.6+ |
Arch Linux |
Suportat |
Omarchy |
Suportat |
Alpine |
No suportat (format APK) |
iOS, iPadOS i Android
Aquests dispositius estan encriptats pel sistema operatiu. No hi ha res a activar ni res a gestionar: l'encriptació no pot ser canviada a través de MDM en cap de les dues plataformes. Els scripts i osquery també no estan disponibles, que és una limitació de la plataforma més que un buit en Factorial IT.
ChromeOS
Pots inscriure dispositius ChromeOS per a monitorització, però controls, instal·lació de programari i aplicació de polítiques es gestionen a través de la teva consola de Google Admin, no a través de Factorial IT. Contacta amb el suport per configurar-ho.
Consells i millors pràctiques
- Audita les edicions abans d'un desplegament de Windows. Els dispositius Windows Home no poden inscriure's en absolut, i descobrir-ho una màquina a la vegada és més lent que comprovar-ho d'entrada
- Decideix l'encriptació de discs de Linux en el moment de construir. No es pot aplicar de manera retroactiva, així que un dispositiu que s'envia sense encriptar es quedarà així fins que es torni a construir
- No planifiquis un procés d'esborrat remot que depengui d'Android. L'esborrat remot no està disponible allí, així que un dispositiu Android necessita un camí diferent de baixa.
- Prova els desplegaments de programari ARM en un dispositiu primer, ja que el catàleg és principalment x86
Resolució de problemes i FAQ
Resolució de problemes
- Un dispositiu Windows no s'inscriu. Comprova l'edició. Pro, Enterprise i Education s'inscriuen; Home no, i cap configuració ho canvia.
- Un dispositiu Linux informa que no hi ha encriptació. L'encriptació no es va configurar quan es va instal·lar el sistema operatiu. El tauler informa sobre l'encriptació de Linux però no pot aplicar-la, així que el dispositiu ha de ser reconstruït amb l'encriptació activada.
- Els controls no s'apliquen a un dispositiu Linux. Els controls no són compatibles amb Linux. Utilitza scripts en el seu lloc.
FAQ
-
Podem gestionar l'encriptació en iPhones i dispositius Android?
No, i no cal. Ambdues plataformes encripten a nivell de sistema operatiu i la configuració no es pot gestionar a través de MDM.
-
Per què no puc executar scripts en dispositius mòbils?
iOS, iPadOS i Android no exposen l'execució de scripts a MDM. És una limitació de la plataforma.
-
És ChromeOS totalment gestionat per Factorial IT?
Només per a monitorització. Controls, programari i aplicació de polítiques es mantenen a la teva consola de Google Admin.