Administra los teléfonos corporativos
Ingresa mediante AuthSystem. Las acciones sensibles requieren MFA reciente.
Ingresar con AuthSystem
Capresso MDM
Resumen general
Estado de los equipos dentro de tu alcance administrativo.
Alcance autorizado por AuthSystem
Comprobando unidades…
Entorno
MDM candidato · DEV
MFA para acciones sensibles
Comprobando…
Unidad oficial—
GrupoToda la unidad
Política efectivaSin asignar
La unidad proviene del catálogo corporativo: puede ser sucursal, administración, planta o laboratorio. El grupo determina la política normal.
Distribución
Abrir inventario
Equipos por unidad
Consulta dónde está cada equipo sin cambiar el contexto de trabajo.
Prioridad
Atención administrativa
Mapa organizativo
Grupos de todas las unidades
Revisa la unidad, los equipos y la política heredada antes de administrar un grupo.
| Grupo | Unidad | Tipo | Activos | Históricos | Política |
|---|
Organización
Grupos de la unidad
Un grupo reúne equipos con la misma función y política.
Inventario autorizado
Todos los equipos
Sin cargar
| Equipo | Unidad | Tipo | Grupo | Estado | Política efectiva | Último contacto |
|---|
Enrolamiento asistido USB o Wi-Fi
Preparar y enrolar un dispositivo
Sigue la guía en orden. El portal nunca te pedirá copiar el token interno de enrolamiento.
Comprobando MFA…
Renovar MFA
Las acciones sensibles disponen de una ventana MFA de cinco minutos.
Estación portable para Windows
Primera instalación: 5–10 minutos
Instalar la estación y preparar el Samsung
✓ Windows 10/11 de 64 bits
✓ Permiso de administrador solo para instalar
✓ Exactamente un teléfono autorizado por ADB
Paso 1 · Solo la primera vez en cada computadora
Descargar e instalar para Windows
Descargar e instalar Capresso MDM Station
Un único instalador prepara automáticamente Node.js, ADB, Java, las herramientas de verificación y el APK aprobado. No necesitas descargar el proyecto, extraer archivos ni abrir PowerShell.
- 1. DescargaGuarda el archivo instalador.
- 2. AbreEjecuta el archivo y acepta el permiso de administrador.
- 3. EsperaLa confirmación indica que la estación quedó lista.
En usos posteriores omite la descarga y abre el acceso directo Estación Capresso MDM.
Opciones avanzadas y verificación
Nota de Windows: este instalador todavía no cuenta con certificado Authenticode; Windows puede mostrar “Editor desconocido”. Comprueba que el archivo provenga de este portal antes de continuar.
SHA-256 del instalador:
15576b863e5e42aa59f7a35428719571e01fd172eefc4bdb3f50ddec91897d1b
Si el instalador gráfico no puede usarse, descarga el paquete ZIP para soporte técnico.
SHA-256 del ZIP:
57944dc99f1fc3681c1925989446c94b390aa6fa67d6f2de08361945c4688dd4
$zip="$env:USERPROFILE\Downloads\capresso-mdm-station-0.2.0-windows-x64.zip"; if((Get-FileHash -LiteralPath $zip -Algorithm SHA256).Hash.ToLower() -ne "57944dc99f1fc3681c1925989446c94b390aa6fa67d6f2de08361945c4688dd4"){throw "HASH_NO_COINCIDE"}; $dest=Join-Path $env:TEMP ("CapressoMdmStation-"+[guid]::NewGuid().ToString("N")); Expand-Archive -LiteralPath $zip -DestinationPath $dest; powershell -NoProfile -ExecutionPolicy Bypass -File "$dest\Install-CapressoMdmStation.ps1"
2 Conectar el único teléfono por cable USB
En el Samsung activa Opciones de desarrollador → Depuración USB, conecta un cable de datos y acepta Permitir depuración USB. Desconecta tablets y cualquier otro teléfono.
Regla de seguridad: la estación se detiene si ADB detecta cero,
dos o más dispositivos. Nunca elijas un serial manualmente para evitar operar el equipo equivocado.
2B Alternativa por depuración inalámbrica
El teléfono y la computadora deben estar en la misma red. En Android abre Depuración inalámbrica → Vincular dispositivo con código.
& "C:\Program Files\Capresso\MDM Station\tools\platform-tools\adb.exe" pair DIRECCION_IP:PUERTO_DE_VINCULACION
PowerShell solicitará el código de seis dígitos mostrado por Android.
Importante: el puerto de vinculación y el puerto de depuración normalmente son distintos.
Vuelve a la pantalla principal de depuración inalámbrica y usa la dirección indicada allí:
& "C:\Program Files\Capresso\MDM Station\tools\platform-tools\adb.exe" connect DIRECCION_IP:PUERTO_DE_DEPURACION
3
Confirmar un único dispositivo antes de abrir la estación
& "C:\Program Files\Capresso\MDM Station\tools\platform-tools\adb.exe" devices -l
Debe aparecer una sola línea con estado device. Si aparece unauthorized, acepta la
autorización en Android. Si aparece una tablet u otro teléfono, desconéctalo.
4
Abrir Estación Capresso MDM
Usa el acceso directo del escritorio o este comando. No cierres la ventana durante el enrolamiento.
powershell -NoProfile -ExecutionPolicy Bypass -File "C:\Program Files\Capresso\MDM Station\Start-CapressoMdmStation.ps1"
La estación verifica firma, hash, versión, modelo, Device Owner y que exista un solo objetivo ADB. Copia únicamente el valor después de Código seguro portal: y pégalo abajo.
No compartas ese código: vence en diez minutos y vincula esta
sesión del portal con esa computadora.
- 5Conectar estación
- 6Validar Samsung
- 7Autorizar y enrolar
- 8Cerrar ADB
Este código identifica la estación durante diez minutos. No es el código MFA ni el token de enrolamiento.
—
—
—
Requiere MFA vigente. La autorización dura diez minutos y viaja directamente a la estación.
Preparando…
Esperando a la estación.
Finalizar y retirar la depuración
Este paso ordena al Device Manager bloquear ADB. Al terminar, PowerShell debe mostrar la lista de dispositivos vacía.
Estado deseado
Firma ES256
Políticas y asignaciones
Publicar crea una versión inmutable. Asignar decide qué unidad o grupo la recibirá. Ninguna publicación cambia equipos hasta completar la asignación.
Políticas publicadas
Publicar no cambia ningún equipo
Las versiones permanecen disponibles en la biblioteca hasta que un administrador las asigna a una unidad o grupo.
Crear una nueva versión
Software administrado
Descarga de un solo uso
Catálogo y despliegues
El catálogo conserva APK, firma y versiones. Publicar habilita una versión para la unidad; la política decide si debe instalarse normalmente.
| Aplicación | Versión | Estado | Despliegue en unidad |
|---|
Confianza por aplicación
MFA + código de un solo uso
Dispositivos de aplicaciones
Autoriza una computadora para una aplicación concreta sin mezclarla con la identidad del usuario.
Windows · piloto
Ventas piloto
La terminal queda vinculada a la sucursal comercial y al punto de venta seleccionados. El nombre es solo una etiqueta.
AuthSystem identifica→
MDM autoriza→
Ventas valida
Ventas piloto
Computadoras de la unidad
Sin cargar
| Computadora | Punto de venta | Estado | Última validación | Acción |
|---|
Inhabilitar conserva el vínculo. Rehabilitar recupera la misma identidad, sujeta a permisos vigentes. Desvincular cierra el vínculo anterior y requiere un nuevo código y el agente actualizado. Ninguna acción elimina el historial ni afecta otras aplicaciones. Las autorizaciones ya emitidas pueden tardar hasta 30 segundos en vencer.
Salud de flota
Sin rastreo GPS
Operaciones y alertas
Comprueba si el estado real coincide con la política esperada. Desde aquí se sincroniza o atiende una alerta; la configuración se modifica en Políticas o Aplicaciones.
- En línea
- 0
- Sin contacto
- 0
- Deriva
- 0
- Alertas activas
- 0
Se sincronizarán los dispositivos activos visibles de la unidad.
| Severidad | Tipo | Equipo | Estado | Acción |
|---|
Trazabilidad
Auditoría administrativa
Consulta quién realizó una acción, sobre qué unidad y cuál fue su resultado.
| Fecha | Acción | Unidad | Equipo | Resultado | Motivo | Actor |
|---|
La vista excluye valores anteriores o nuevos que podrían contener configuración sensible. El identificador de correlación permanece disponible en la búsqueda.