ACLARIMENT: Les configuracions de dispositiu s'apliquen als dispositius enrolats, independentment de l'usuari que iniciï sessió. Com que el Departament només va repartir Chromebooks per a alumnes, normalment volem que tots els dispositius tinguin les mateixes restriccions, així que no cal posar els dispositius en diferents Unitats Organitzatives, tot i que també es pot fer.
POC AGRESSIVA (ESBORRAR ELS PERFILS DE L'USUARI): el Chromebook continuarà registrat a la consola del centre i només caldrà que hi accedeixi, de nou, un usuari. El deixem nou, però vinculat al centre.
MOLT AGRESSIVA (RESTABLIR ESTAT DE FÀBRICA): el Chromebook perdrà tota vinculació a la consola del centre (que podrà recuperar posteriorment). El deixem nou, de fàbrica.
BLOQUEJANT LA PANTALLA: es conserva la vinculació a la consola, però el dispositiu no supera la primera pantalla. Es pot rehabilitar des de la consola en qualsevol moment. Bloquejat, però vinculat al centre.
RESTABLINT-LO A L'ESTAT DE FÀBRICA I BLOQUEJANT-NE LA PANTALLA: el Chromebook deixa d'estar vinculat a la consola del centre i, a més, no es pot utilitzar. Bloquejat i desvinculat del centre.
ACLARIMENT: Les llicències són sempre de dispositiu, no d'usuari. Quan un dispositiu s'enrola, agafa una de les llicències disponibles (independentment de l'usuari que l'enroli). Quan l'alliberes, si ho fas amb l'opció "Substitució pel mateix model", la llicència torna a estar disponible per a un altre dispositiu.
1.- CONFIGURACIÓ D'USUARI I NAVEGADOR:
ACLARIMENT: Les configuracions d'usuari s'apliquen quan un usuari accedeix a qualsevol Chromebook.
1.1.- GENERAL (unitat organitzativa "FILLA", alumnes):
1.1.- GENERAL (una unitat organitzativa "FILLA", Alumnes--> Promoció 2009):
1.2.- SEGURETAT (la unitat organitzativa "MARE", ieportalbatea.cat):
1.2.- SEGURETAT (unitat organitzativa "FILLA", professors):
1.3.- INICI:
1.4.- CONTINGUT (unitat organitzativa "FILLA", professors):
1.4.- CONTINGUT (una unitat organitzativa "FILLA", Alumnes):
També a CONTINGUT, podem bloquejar l'accés a determinades pàgines web:
1.5.- EXPERIÈNCIA D'USUARI (unitat organitzativa "MARE", ieportalbatea.cat):
1.5.- EXPERIÈNCIA D'USUARI (unitat organitzativa "FILLA", professors):
1.5.- EXPERIÈNCIA D'USUARI (una unitat organitzativa "FILLA", Alumnes):
1.6.- MÀQUINES VIRTUALS I DESENVOLUPADORS (LINUX):
Els Chromebook incorporen una màquina virtual Linux de tipus Debian Buster compatible amb Ubuntu i Linkat 18.04. Per posar-la a punt caldrà fer tres operacions:
Activar la possibilitat d'executar Linux a la consola de gestió del centre educatiu.
Activar la màquina Linux de cada Chromebook.
Aplicar-li una configuració inicial.
1.- Activar la possibilitat d'executar Linux a la consola de gestió del centre educatiu.
2.- Activar la màquina Linux de cada Chromebook:
A l'escriptori del Chromebook, busquem la icona "Configuració":
Aleshores, cerquem la "Configuració avançada":
Tot seguit, cerquem la pestanya "Desenvolupadors":
Llavors, premem el botó "Activa":
Ara ens toca instal·lar l'entorn Linux prement "Següent":
Per defecte, s'instal·la amb el nom d'usuari de la sessió iniciada i també ens especifica l'espai del disc dur que necessita. Premem "Instal·la":
Pantalla d'instal·lació de Linux...
Un cop s'acaba la instal·lació de l'entorn virtual de Linux, el Chromebook té una nova icona, Aplicacions per a Linux:
3.- Aplicar-li una configuració inicial:
Un cop s'acaba la instal·lació de l'entorn virtual de Linux, el Chromebook té una nova icona, Aplicacions per a Linux. Cliquem-hi i entrem a la consola Linux. Hi hem d'escriure l'ordre següent:
source <(curl -Ls https://ja.cat/linkat-chromebook)
I premem "enter/intro":
Ens demana amb un "Sí/No" que confirmem la instal·lació. Premem S:
Quan acaba la instal·lació, ens remarca que cal tancar la finestra i reiniciar el Chromebook:
Un cop s'acaba la instal·lació de les aplicacions de Linux, el Chromebook té una nova icona, Programari, just al costat de la icona anterior de configuració de Linux:
Entrem-hi!
I aquesta és la biblioteca d'aplicacions de Linux:
Algunes de les aplicacions que hi podem trobar:
Ens podem trobar amb la necessitat de restringir l'accés a tot el programari LINUX. Ho podem fer de la manera següent. Així, l'alumnat només tindrà accés a les aplicacions LINUX que nosaltres haguem decidit:
2.- CONFIGURACIÓ DEL DISPOSITIU: (PUNT 7)
ACLARIMENT: Les configuracions de dispositiu s'apliquen als dispositius enrolats, independentment de l'usuari que iniciï sessió. Com que el Departament només va repartir Chromebooks per a alumnes, normalment volem que tots els dispositius tinguin les mateixes restriccions, així que no cal posar els dispositius en diferents Unitats Organitzatives, tot i que també es pot fer.
2.1.- CONFIGURACIÓ D'INICI DE SESSIÓ (unitat organitzativa "MARE", ieportalbatea.cat):
2.1.- CONFIGURACIÓ D'INICI DE SESSIÓ (unitat organitzativa "FILLA", Professors):
Si no movem cap Chromebook a la U.O. "Professors", no hi podrem entrar en mode CONVIDAT, encara que en aquest apartat hàgim permès el mode "CONVIDAT" als "Professors". Preval que el Chromebook estigui ubicat en una U.O. que no permet l'inici de sessió amb mode "CONVIDAT".
De la mateixa manera, encara que aquí li permetem al "professor" iniciar el seu Chromebook amb un correu xtec.cat o gmail.com, si el Chromebook no es troba ubicat a la U.O. "Professors", tampoc podrem iniciar el Chromebook amb aquests correus alternatius.
2.1.- CONFIGURACIÓ D'INICI DE SESSIÓ (una unitat organitzativa "FILLA", Alumnes):
També a CONFIGURACIÓ D'INICI DE SESSIÓ (unitat organitzativa "MARE", ieportalbatea.cat):
També a CONFIGURACIÓ D'INICI DE SESSIÓ (unitat organitzativa "FILLA", Professors):
2.2.- CONFIGURACIÓ D'ACTUALITZACIÓ DE DISPOSITIUS (unitat organitzativa "MARE", ieportalbatea.cat):
2.3.- CONFIGURACIÓ DEL QUIOSC (unitat organitzativa "MARE", ieportalbatea.cat):
2.3.- CONFIGURACIÓ DEL QUIOSC (unitat organitzativa "FILLA", Professors):
2.4.- MÀQUINES VIRTUALS (unitat organitzativa "MARE", ieportalbatea.cat):
3.- CONFIGURACIÓ DE LES SESSIONS DE CONVIDAT GESTIONADES (punt 6):
Si hem IMPEDIT l'inici de sessió com a CONVIDAT als ALUMNES, no cal que perdem massa temps en la seua configuració. De fet, només la Unitat Organitzativa "Professors" pot navegar com a "Convidat":
Com s'instal·len les APLICACIONS I EXTENSIONS des de la Consola?
Les aplicacions i extensions s'instal·len escollint una UNITAT ORGANITZATIVA on fer-ho. Si ho fem, doncs, a la U.O. "MARE", aleshores aquella aplicació o extensió serà instal·lada en tots els dispositius.
BOTIGA CHROME WEB STORE:
Aleshores:
Després:
Per últim, hem de decidir quin tipus d'instal·lació volem fer (ho expliquem més endavant):
BOTIGA GOOGLE PLAY:
Després:
Com en el cas de les extensions i aplicacions de la Chrome Web Store, ara també hem de decidir quin tipus d'instal·lació volem fer:
Existeixen 4 modalitats pel que fa al procés d'instal·lació de les APLICACIONS o EXTENSIONS:
1.- FORÇAR LA INSTAL·LACIÓ: l'extensió o aplicació s'instal·larà directament al dispositiu. En el cas de les extensions de la Chrome Web Store, quedaran amagades darrere la fitxa negra del puzle. Pintant la xinxeta de blau, la tindrem sempre visible. Això passa tant en Chromebooks com en ordinadors normals:
En el cas de les aplicacions, tant de la Chrome Web Store com de la Play Store (Google Play), aquestes s'instal·laran a l'escriptori d'aplicacions del dispositiu Chromebook. Les podem fixar a la barra de tasques de Chrome OS, prement alhora amb els dos dits i "FIXA AL PRESTATGE":
Fixem-la a la barra de tasques de Chrome OS:
En el cas dels dispositius Windows, les aplicacions de la Chrome Web Store s'instal·laran a la pestanya "Aplicacions" del navegador Chrome:
Si no veieu la Barra d'adreces d'interès del navegador Chrome:
2.- FORÇAR LA INSTAL·LACIÓ I FIXAR A LA BARRA DE TASQUES DE CHROME OS: l'aplicació apareixerà instal·lada al Chromebook, a la barra de tasques de Chrome OS que apareix a la part de baix de la pantalla. L'usuari no haurà de fer res.
3.- FORÇAR LA INSTAL·LACIÓ I FIXAR A LA BARRA D'EINES DEL NAVEGADOR: l'extensió apareixerà instal·lada a la barra del navegador Chrome, de manera fixa. L'usuari no haurà de fer res. Apareix amb una xinxeta blava difuminada.
4.- PERMETRE LA INSTAL·LACIÓ: l'aplicació apareixerà a la botiga de la Play Store perquè l'usuari se la pugui instal·lar:
I després, la instal·lem:
Aquesta opció és molt recomanable si volem controlar millor que els dispositius no es carreguin innecessàriament d'aplicacions instal·lades que determinats grups, classes, etc. no utilitzaran.
El servei d'impressió que tenim als centres (PAPER CUT, impressores KONIKA MINOLTA) de moment sembla ser que no es pot instal·lar als Chromebooks.
Sí que es pot instal·lar una impressora que aparegui d'entre el llistat que ofereix el dispositiu Chromebook. El menú de configuració per a instal·lar una impressora a la consola és el següent:
La consola també disposa del menú per instal·lar un servidor d'impressió:
Amb un menú de configuració molt similar a l'anterior:
1.- INFORMES DE DISPOSITIUS: aquest apartat coincideix amb l'apartat 5.3 de la CONSOLA D'ADMINISTRACIÓ DE GOOGLE. Només cal que cliquis sobre la imatge per anar al manual sobre els INFORMES DELS DISPOSITIUS CHROME.
2.- INFORMES DE VERSIONS DE CHROME:
3.- ÚS D'APLICACIONS I EXTENSIONS:
Aquest apartat, per defecte, apareix inactiu a la CONSOLA:
Podem activar l'informe d'aplicacions i extensions instal·lades a les U.O. que desitgem. Per fer-ho, hem d'anar a la pantalla següent:
Un cop activat, veurem els informes corresponents:
4.- INSTAL·LACIÓ D'APLICACIONS ANDROID:
5.- INFORMES D'ESTADÍSTIQUES DE CHROME:
A aquestes tauletes o mòbils se'ls ha afegit un compte del centre. La llista d'aquests dispositius mòbils la podem descarregar en un full de càlcul.
A priori, podem carregar dispositius mòbils en bloc (els que siguin propietat del centre). La consola ens proporciona un full de càlcul que ens podria servir de plantilla (al punt 3.2. veurem com fer-ho):
CÀRREGA (IMPORTAR): quan obrim aquesta opció, ens adonem que sembla ser que no ens deixa carregar dispositius mòbils (tauletes o mòbils).
DESCÀRREGA:
Si seleccionem algun dels dispositius, amb el tic blau, podem fer diferents accions:
Aquestes mateixes opcions, també les trobarem si cliquem a sobre del nom de qualsevol dels dispositius (marca i model en color blau):
Fa un moment hem dit que amb la plantilla que ens proporciona la consola, no és fàcil carregar una llista de dispositius mòbils del centre. Amb l'ajuda d'aquest full de càlcul, sí que podem introduir les tauletes o mòbils que són propietat del centre per tenir-ne un inventari registrat. La plantilla que hem de fer servir per carregar les tauletes de manera massiva és la següent:
Després, recordeu que cal baixar-se el fitxer amb les dades ja emplenades en el format .csv, que és el tipus d'arxiu que demana la consola per carregar-hi els dispositius:
Pugem l'arxiu .CSV un cop hi hem introduït els números de sèrie i els noms de les diferents tauletes:
Amb un resultat com el següent:
És en aquesta pantalla on l'administrador de la consola aprova o elimina els dispositius mòbils que han afegit un compte de la consola del centre:
Aprofitem aquest punt per mirar com hem de configurar una TAULETA o MÒBIL propietat del centre:
Mirem l'exemple d'una TAULETA LENOVO TB-X704F, que serà molt semblant a qualsevol altre mòbil o tauleta.
1.- Engegar, per primer cop (estrenada), la tauleta (o després d'una restauranció de fàbrica) i escollim l'idioma:
2.- Escollim el país:
3.- Acceptem la política de l'empresa (en aquest cas, Lenovo):
4.- Marquem l'opció "configura el dispositiu com si fos nou":
5.- Ens connectem a la xarxa del centre:
6- Iniciem sessió amb un compte creat per a les tauletes:
si hem restaurat la tauleta des de dins, estant encesa (apartat "configuració), ho podrem fer fàcilment amb qualsevol correu electrònic de la consola.
si és la primera vegada que utilitzem la tauleta (l'estrenem), també ho podrem fer amb qualsevol correu electrònic de la consola.
si la restauració l'hem fet amb la tauleta apagada (i ja havia funcionat anteriorment), necessitarem el correu electrònic amb el qual va ser sincronitzada anteriorment. Aquesta és la pantalla que es mostra a continuació:
7.- Introduïm la contrasenya del correu electrònic:
8.- Ara ens indica que, a diferència d'un correu personal, el correu de la tauleta del centre (de la CONSOLA) crearà un perfil professional a la TAULETA o MÒBIL (perquè així ho hem indicat a la U.O. Tauletes -ho veurem una mica més endavant-):
9.- És ara quan s'instal·la l'aplicació Device Policy per gestionar les tauletes o mòbils del centre:
10.- La pantalla següent és molt important perquè assegura la vinculació total del dispositiu mòbil a la consola del centre. Si marquem la segona opció, l'alumnat espavilat podria afegir un compte personal al dispositiu i instal·lar les aplicacions que desitgi:
11.- Ara, s'inicia aquest procés de vinculació del dispositiu a la consola amb la instal·lació de l'aplicació Google Device Policy:
12.- Si és la primera vegada que es vincula el dispositiu a la consola del centre, ens sortirà aquesta pantalla i caldrà que, com a administradors, l'aprovem a la mateixa consola:
13.- Ara, la marca Lenovo ens ofereix diferents opcions (registre i política de privacitat) que ens podem estalviar:
14.- Ja som a punt d'acabar la configuració del dispositiu mòbil:
15.- En darrer lloc, només cal configurar quina protecció d'accés volem per al dispositiu (pin, empremta, patró, etc.):
16.- Una opció és sense empremta i amb pin...
17.- Caldrà escriure el pin dos cops:
18.- Entrem a les darreres configuracions:
19.- A punt d'acabar, ens demana d'instal·lar les aplicacions que hagi decidit l'administrador de la consola:
20.- Un cop dins el dispositiu, si ho hem fet bé, NO ens permetrà afegir cap compte més al dispositiu. D'aquesta manera, evitarem que algú pugui instal·lar aplicacions de manera inadequada (veurem com s'ha de fer a continuació, al punt 3.4 CONFIGURACIÓ ANDROID):
Disposem d'un menú extensíssim dels dispositius ANDROID que tenim vinculats a la consola del centre:
Entrem a l'apartat APLICACIONS DISPONIBLES dins la secció APLICACIONS I DADES COMPARTIDES:
Un cop dins, ens adonem que tota configuració que fem en aquest apartat, necessita, primer, activar la configuració AVANÇADA/PERSONALITZADA" dels dispositius mòbils, en aquelles Unitats Organitzatives que volem controlar:
Si premem aquesta opció de gestió de dispositius mòbils, fixem-nos en la diferència que hi ha entre una UNITAT ORGANITZATIVA i UNA ALTRA.
a) Opció "Professors":
Això permetrà als docents afegir el seu correu electrònic de centre al seu dispositiu mòbil, d'una manera fàcil i amb molt poc control des de la consola.
Què vol dir "Gestió Bàsica" per al Professorat?
b) Opció "Alumnes":
Què vol dir "Gestió Avançada" per als Alumnes?
c) Opció "Tauletes":
Amb aquesta "Configuració avançada", les tauletes només disposaran de les aplicacions que instal·lin els administradors de la consola:
També és important que en els dispositius mòbils propietat del centre (tauletes i mòbils) restringim la possibilitat de crear altres comptes. Així, impedirem que un alumne "espavilat", creï un nou compte de gmail a la tauleta i pugui descarregar-se aplicacions inapropiades. Com ho fem?
També disposem d'un menú extensíssim per configurar els dispositius IOS (Apple), si en tenim al centre i els volem vincular a la consola del centre:
Com hem vist anteriorment amb els dispositius ANDROID, els dispositius IOS es gestionen molt similarment. Prement a sobre de qualsevol dels apartats en negreta, hi entrarem dins, per configurar-los com creguem oportú, sempre en funció de les UNITATS ORGANITZATIVES:
Si premem aquesta opció de gestió de dispositius mòbils, sembla que podríem establir diferències entre les diferents UNITATS ORGANITZATIVES que disposin de dispositius IOS (Apple):
Però ens surt un missatge que ens avisa que no podem aplicar aquesta Configuració Avançada amb els dispositius IOS:
Si premem descarregar GCPW, accedirem als fitxers de descàrrega de l'executable que ens permetrà controlar des de la consola els dispositius WINDOWS.
En els apartats anteriors ja hem vist que quan entràvem a l'opció de gestió de dispositius mòbils, fèiem cap a la CONFIGURACIÓ UNIVERSAL.
Recordem que és on decidim, per exemple, el GRAU de gestió dels dispositius mòbils enrolats al CENTRE:
O:
I tornem a recordar que la diferència, en el control dels dispositius ANDROID, s'evidencia en la instal·lació de l'aplicació Google Device Police, que s'instal·la de manera automàtica en els dispositius mòbils dels usuaris de la consola amb la configuració de la gestió AVANÇADA :
Un últim exemple entre la gestió bàsica/avançada dels dispositius mòbils, la podem veure a l'apartat SEGURETAT:
O:
Aquesta opció, els centres educatius, amb la nostra edició de Google Educació, no l'hem de tenir activada. És una opció perquè una empresa externa controli els dispositius mòbils enrolats al centre.
En aquest apartat es porta un control dels dispositius mòbils (ANDROID i IOS) vinculats al centre:
De totes les estadístiques, en podem descarregar un resum:
Hi ha 3 tipus de regles que podem utilitzar per tenir informació sobre l'ús dels dispositius mòbils enrolats al centre i rebre'n notificacions:
La consola ofereix una llista de regles:
Si cliquem a sobre d'alguna d'elles:
Tant en l'apartat "Regles d'Informes" com en l'apartat "Regles de protecció de dades", som els administradors de la consola qui podem generar REGLES DE JOC per als dispositius mòbils enrolats a la consola del centre:
En el cas de les "Regles d'Informes", la consola ens trasllada al "Registre d'auditoria", dins l'apartat "Informes", perquè generem la nostra regla d'informe:
Mirem-ne un exemple:
Ara definim com és aquesta "Regla d'informe":
Un cop creada, ja ens surt a la llista:
En el cas de les "Regles de Protecció de Dades", la consola ens trasllada a l'apartat "Regles", perquè generem la nostra regla de Protecció de Dades:
Segons sembla, per crear una regla de Protecció de Dades, hem de recórrer a les plantilles, d'entre les quals n'hi ha una adreçada als usuaris de Google Espanya:
Aquesta és la bossa de regles de protecció de dades:
Si hi cliquem a sobre, la podem definir:
Aleshores apareixen els condicionants:
A continuació, ens pregunta l'acció que volem dur a terme amb aquesta regla, el nivell de gravetat i a qui s'ha de notificar en cas d'infracció :
Finalment, ens mostra un resum de la regla, abans de crear-la:
Totes les regles es poden eliminar en qualsevol moment:
Aquest apartat ha passat a un nivell superior i, per això, ja no s'hi pot accedir des d'aquí:
Per exemple, podríem crear una XARXA WIFI: