Si gestionas endpoints con Intune, Jamf, Kandji, Hexnode, PDQ Deploy o cualquier herramienta RMM, aquí verás qué entrega CloudTalk, qué puedes automatizar y en qué casos tendrás que crear el paquete tú mismo.
Hoy por hoy, CloudTalk no publica un
.msi para Windows ni un .pkg para macOS. El instalador de Windows sí admite un modificador silencioso, que basta para la mayoría de despliegues automatizados. En macOS tendrás que empaquetar la aplicación tú mismo con las herramientas de empaquetado de tu propio MDM. Y si prefieres no instalar nada, el teléfono completo funciona en el navegador en phone.cloudtalk.io.
Antes de empezar: qué necesita cada equipo
Para ver todos los detalles de red y de sistema, consulta Requisitos del sistema y de red.
Los agentes tendrán que conceder permisos de micrófono y de notificaciones la primera vez que abran la aplicación. Ni Apple ni Microsoft permiten que un MDM apruebe de antemano el acceso al micrófono en nombre del usuario, así que incluye ese paso en tus comunicaciones del despliegue en lugar de intentar automatizarlo.
Windows: instalación silenciosa
El instalador de Windows está creado con NSIS, por lo que acepta los modificadores de línea de comandos de NSIS.El comando básico
/S distingue entre mayúsculas y minúsculas. Ejecútalo desde el directorio en el que esté el instalador o indica la ruta completa:
Instalar en un directorio concreto
Usa/D= para cambiar la ubicación de instalación predeterminada:
/D= tiene que ser el último parámetro de la línea y la ruta va sin comillas, aunque contenga espacios.
Empaquetarlo para un RMM o para Intune
Envuelve el instalador para que tu herramienta de despliegue espere a que termine, en lugar de seguir adelante y dar el despliegue por correcto antes de tiempo: powershell.intunewin) y usa ese script, o el comando /S sin más, como comando de instalación. Prueba el comando de desinstalación y la regla de detección en un solo equipo antes de ampliar la asignación, porque los dos dependen de la ruta de instalación y de la versión de la aplicación con la que acabes.
Aspectos a tener en cuenta:
- El instalador se ejecuta en el ámbito del usuario, no a nivel de equipo. Si tu herramienta de despliegue lo ejecuta en el contexto de la cuenta SYSTEM, la instalación puede acabar en una ubicación a la que el usuario no llegue, o fallar directamente. Despliégalo en el contexto del usuario siempre que tus herramientas lo permitan.
- Windows Defender a veces marca el instalador durante las instalaciones en segundo plano. Se comporta de forma distinta cuando el archivo lo abre un usuario que cuando lo envía de forma silenciosa un proceso de agente. Si tus primeros equipos piloto devuelven una instalación fallida y un evento de Defender, añade una exclusión para la ruta del instalador y vuelve a intentarlo.
- Este método es la mejor opción disponible, pero no es una vía de despliegue oficialmente compatible. El modificador funciona y es lo que recomendamos a los administradores que nos preguntan. Ahora mismo no está amparado por ninguna garantía de configuración compatible, así que haz una prueba con un grupo piloto antes de lanzarte a un despliegue en toda la flota.
macOS
CloudTalk distribuye la aplicación para Mac como una descarga de aplicación estándar de macOS. No hay.pkg ni script de despliegue proporcionado por el proveedor.
Para distribuirla, usa la vía de empaquetado de tu propio MDM: crea un paquete firmado a partir del paquete de la aplicación con la herramienta que ofrezca tu plataforma (Jamf Composer, Munki, un contenedor de pkgbuild o la subida de aplicaciones personalizadas de tu MDM) y despliégalo como harías con cualquier otra aplicación empaquetada internamente.
Dos cosas que debes prever:
- Los avisos de micrófono y de notificaciones siguen apareciendo en el primer inicio. Apple no permite que un perfil PPPC conceda el acceso al micrófono en nombre del usuario, así que esto sigue siendo una acción del usuario, llegue la aplicación como llegue.
- La vía de actualización es cosa tuya. Sea cual sea el paquete que crees, necesitarás un proceso para distribuir la siguiente versión.
La opción sin instalación
CloudTalk Phone funciona en el navegador en phone.cloudtalk.io, con las mismas funciones de llamada que la aplicación de escritorio. Para entornos restringidos, equipos tipo quiosco, colaboradores externos o cualquier persona cuyo dispositivo no gestiones, esto suele ser más rápido que empaquetar nada. Envía un marcador o una política de navegador gestionada y listo. También es una alternativa razonable para los pocos equipos en los que falle una instalación automatizada.Dispositivos móviles
La aplicación móvil, CloudTalk Go, está publicada de forma pública en la App Store y en Google Play, así que se despliega por los canales habituales de aplicaciones gestionadas. No hace falta ningún archivo de CloudTalk.- iOS: Consigue licencias de CloudTalk Go en Apple Business Manager, dentro de Apps and Books (la aplicación es gratuita), asígnalas por dispositivo y distribúyelas desde tu MDM. Esto funciona incluso cuando la navegación por la App Store está bloqueada en el dispositivo, porque las instalaciones gestionadas por MDM y la navegación por la App Store son dos restricciones independientes. Eso sí, el dispositivo tiene que estar inscrito en el MDM: bloquear la App Store en un teléfono personal sin inscribir no deja ninguna vía de entrada gestionada.
- Android: Asigna la aplicación a través de Managed Google Play desde tu consola EMM.
Planifica las actualizaciones
Decide desde el principio cómo llegarán las nuevas versiones a tus endpoints. O bien dejas que se ejecute el mecanismo de actualización propio de la aplicación allí donde tu política lo permita, o bien distribuyes cada nuevo instalador por el mismo canal que usaste en el primer despliegue. Las flotas que bloquean las actualizaciones automáticas y luego nunca vuelven a distribuir nada acaban con una gran dispersión de versiones, lo que complica bastante la resolución de problemas de calidad de llamadas más adelante.Preguntas frecuentes
-
¿Hay un MSI?
Hoy por hoy, no. El instalador de Windows es un ejecutable NSIS con el modificador silencioso
/Sdescrito más arriba.
- ¿Hay un PKG para Mac? Hoy por hoy, no. Empaqueta el paquete de la aplicación con las herramientas de tu MDM.
- ¿Puedo extraer un MSI del EXE? No. El instalador no lleva ningún MSI incrustado. Si tus herramientas de despliegue exigen MSI concretamente, vuelve a empaquetar el EXE con un contenedor de terceros o usa la opción del navegador.
- ¿Puedo restringir desde qué equipos o direcciones IP inician sesión los agentes? Desde CloudTalk, no. Si aplicas SSO a través de tu proveedor de identidad, pueden aplicarse reglas de acceso condicional en el lado del IdP, pero eso se configura y se gestiona en tu entorno, no en CloudTalk.
- ¿Con quién contacto si un despliegue se atasca? Con tu contacto de cuenta de CloudTalk o con nuestro equipo de atención al cliente. Ten a mano la versión del instalador, la herramienta de despliegue, si se ejecutó en contexto de usuario o de SYSTEM y el error que haya notificado tu herramienta.
¿Necesitas ayuda o tienes alguna pregunta? Escríbenos a través de nuestro Portal de atención al cliente: estamos aquí para ayudarte.