Chromebook: Registro de dispositivos

De EduWiki
Saltar a: navegación, buscar



Para poder aplicar políticas de uso y seguridad, y poder localizar y bloquear un dispositivo Chromebook en caso de pérdida o robo, es necesario registrarlo en el dominio "murciaeduca.es". De esta manera, solamente estará permitido su uso en cuentas de los dominios "murciaeduca.es" y "alu.murciaeduca.es".
Para poder registrarlo, el dispositivo debe estar tal y como se entrega de fábrica, por lo tanto, si ya ha sido usado habrá que realizar un borrado completo y devolverlo a la configuración inicial. Si este es su caso, siga los pasos del apartado 1, si no lo es, vaya directamente al apartado 2.

1. Borrar los datos de un Chromebook si ya se inició sesión

Antes de realizar el borrado completo, se recomienda traspasar a Google Drive los datos que se quieran conservar.
NOTA: Si el dispositivo ya ha sido registrado en un dominio distinto a "murciaeduca.es" puede que sea necesario que el administrador de ese dominio tenga que liberarlo antes de comenzar el borrado.
1. Apagamos el Chromebook.

2. Pulsamos Esc + Refrescar.jpg + botón de encendido. Aparecerá un un mensaje en el que se pide insertar una memoria USB de recuperación o similar.
Chromebook enroll 01.jpg

3. Pulsamos Ctrl + D para iniciar el "modo desarrollador", en la siguiente pantalla, Intro.
Chromebook enroll 02.jpg
Es posible que en este punto tarde un rato al borrar los datos locales.

4. Ahora pulsamos la barra espaciadora.
Chromebook enroll 03.jpg

5. A continuación, pulsamos Intro.
Chromebook enroll 04.jpg
Se eliminarán los datos locales del Chromebook y el dispositivo volverá a su estado inicial.
Chromebook enroll 05.jpg
Esta operación puede durar unos 5-10 minutos.

6. Cuando se haya completado la transición, pulsa la barra espaciadora y, a continuación, Intro para volver al modo verificado. (Es posible que este paso no sea necesario)

7. Registra el Chromebook como se describe en el siguiente apartado antes de iniciar sesión en él.

2. Registrar dispositivos Chromebook nuevos, tal y como vienen de fábrica


1. Conectamos el dispositivo y seguimos las instrucciones que se muestran en pantalla hasta que aparezca la pantalla de inicio de sesión. Configuramos el acceso a la red Wifi, dejamos que actualice y No iniciamos sesión todavía.
Chromebook enroll 06.jpg Chromebook enroll 07.jpg

Chromebook enroll 08.jpg Chromebook enroll 09.jpg

No iniciamos sesión todavía. Si hay alguna actualización pendiente, actualizamos.
Chromebook enroll 10.jpg

2. Accedemos a la pantalla de "Registro de Empresa" pulsando Ctrl + Alt + E, saldrá una pantalla similar a esta:
Chromebook enroll 11.jpg

3. Utilizamos las credenciales de la cuenta de Murciaeduca del centro (codigo_centro@murciaeduca.es).

4. Cuando termine, pulsamos en Listo.
Chromebook enroll 12.jpg Chromebook enroll 13.jpg

5. Ahora los usuarios podrán iniciar sesión con sus cuentas de “murciaeduca.es” y “alu.murciaeduca.es”.
Chromebook enroll 14.jpg

3. Políticas aplicadas en los dispositivos Chromebook una vez registrados.

La "Licencia de Google For Education para gestión desde consola" deben tenerla todos los Chromebook. Permite registrar los dispositivos en nuestro dominio de Murciaeduca y aplicarle políticas de seguridad y de instalación de software. Esas políticas se aplican desde el Servicio de Informática de la Consejería, los centros no tienen acceso a la consola de administración, pero pueden pedir lo que necesiten para su correcto funcionamiento.
La configuración que se distribuye actualmente a todos los Chromebook registrados es la siguiente:

  1. Forzado el "auto-registro" en el dominio "murciaeduca.es" si el dispositivo es resetado a fábrica, esto implica que si es robado no pueden usarlo.
  2. Configurado el mensaje de devolución del equipo en caso de pérdida o robo.
  3. El modo invitado está deshabilitado.
  4. En el Chromebook solo se puede iniciar sesión con cuentas de "murciaeduca.es" y "alu.murciaeduca.es". En el navegador se puede iniciar sesión en cualquier servicio con cualquier cuenta.
  5. Por política, se distribuye el certificado de radius de MURCIAEDUCA-PROF y MURCIAEDUCA-ALU, y sus parámetros de configuración.
  6. Habilitada la búsqueda segura en Google y el "modo restringido moderado" en Youtube
  7. Habilitada la navegación segura.
  8. Bloqueo de descargas peligrosas.
  9. Deshabilitado el uso de proxy y VPN para evitar saltarse la navegación segura.
  10. Forzado el bloqueo de la sesión si el equipo no se usa en 10 minutos o entra en estado de suspensión.
  11. Habilitada la instalación de extensiones desde Chrome Web Store.
  12. Habilitado Google Play Store. La instalación de aplicaciones Android se debe hacer bajo demanda. Nuestra licencia de GSuite solo permite que los usuarios instalen lo que apruebe el administrador, por este motivo, los centros tendrán que pedir lo que necesitan.
  13. Forzado https en todos los sitios que lo permitan, mediante la extensión "https everywhere".
  14. Habilitado el botón "cerrar sesión" en la esquina inferior derecha.



Guía del Chromebook para Estudiantes

Breve guía para el uso de los dispositivos Chromebook
Chromebook-guide-students-spanish.pdf