Saltar al contenido
MoftgateMoftgate Docs
Guía del producto

Automatizaciones

Cree pipelines de automatización de varios pasos que ejecuten acciones en sus endpoints: por programación, en respuesta a eventos o bajo demanda.

Qué son las automatizaciones#

Un pipeline de automatización: las acciones se ejecutan en secuencia en los endpoints seleccionados, iniciadas por una programación, un evento o una ejecución manual.
Pipeline de automatización de ejemplo
Cerrar imagen

Las automatizaciones le permiten encadenar una serie de acciones en un solo pipeline que se ejecuta en uno o más endpoints. En lugar de realizar cada tarea manualmente (reiniciar un dispositivo, instalar actualizaciones, enviar una notificación), define los pasos una vez y deja que el pipeline los ejecute en orden, automáticamente.

Un pipeline está compuesto por acciones. Cada acción hace una sola cosa: reiniciar un dispositivo, ejecutar un script, enviar un correo; y el pipeline las ejecuta secuencialmente. Usted decide cómo se inicia el pipeline: por programación, cuando ocurre un evento o solo cuando alguien lo ejecuta manualmente.

  • Cree pipelines de acciones de varios pasos que se ejecutan en sus endpoints
  • Combine control de energía del dispositivo, análisis de seguridad, instalación de aplicaciones y notificaciones en un flujo
  • Dispare automáticamente por programación o en respuesta a un evento
  • Ejecute manualmente desde cualquier página de detalle de endpoint
  • Cada paso registra su resultado para que pueda auditar lo ocurrido

Creación de un pipeline#

Crear un pipeline de automatización toma unos minutos. Le pone nombre al pipeline, añade las acciones que desea en el orden en que deben ejecutarse y elige cómo debe activarse.

  1. 1
    Abrir la sección Automatizaciones

    Navegue a Automatizaciones desde la barra lateral. Verá una lista de pipelines de automatización existentes con su estado, cantidad de acciones y tipo de disparador.

  2. 2
    Crear un nuevo pipeline

    Haga clic en el botón "New Automation". Dé un nombre al pipeline y una descripción opcional para que su equipo pueda reconocerlo después.

  3. 3
    Añadir acciones al pipeline

    Añada una o más acciones en el orden en que deben ejecutarse. Cada acción se agrega mediante un asistente de tres pasos (ver más abajo). Las acciones se ejecutan secuencialmente: la siguiente comienza solo cuando la anterior finaliza.

  4. 4
    Elegir un disparador

    Decida cómo debe iniciarse el pipeline: en una programación fija, en respuesta a un evento o solo cuando alguien lo ejecute manualmente. Puede dejar un pipeline sin disparador si siempre se iniciará manualmente.

  5. 5
    Guardar y activar

    Revise el pipeline y luego guárdelo. Los pipelines activos se ejecutan automáticamente según su disparador. Los pipelines archivados están ocultos y nunca se ejecutan.

El orden importa
Las acciones se ejecutan una tras otra. La siguiente acción solo comienza una vez que la anterior finaliza con éxito (o continúa en caso de error si lo permitió). Coloque los pasos dependientes en el orden correcto; por ejemplo, instale una aplicación antes de notificar al usuario de que está lista.

Tipos de acción#

Hay 26 tipos de acción organizados en cinco categorías. Cuando añade una acción a un pipeline, un asistente de tres pasos le guía en la selección del tipo, su configuración y el ajuste del comportamiento de error.

El asistente de tres pasos

  1. 1
    Elegir el tipo de acción

    Explore una cuadrícula de tarjetas agrupadas por categoría. Hay cinco categorías: Dispositivo, Seguridad, Gestión de aplicaciones, Notificaciones y Otros. Cada tarjeta muestra un icono, una etiqueta, una breve descripción y una insignia "Agent" para las acciones que requieren que el agente del endpoint esté en línea.

  2. 2
    Configurar la acción

    Dé a la acción un nombre visible y complete los campos específicos del tipo. Según la acción, estos pueden incluir un script, un nombre de paquete, un texto de mensaje, una URL, un retraso en minutos, un tipo de análisis, un número de teléfono SMS o campos de correo.

  3. 3
    Condiciones y comportamiento de error

    Añada opcionalmente condiciones que se deben cumplir para que la acción se ejecute. Elija qué ocurre ante un error, por ejemplo, si el pipeline debe detenerse o continuar, y establezca un recuento de reintentos. Un indicador de progreso de tres barras en la parte superior del asistente muestra en qué paso se encuentra.

El modo edición omite el paso 1
Al editar una acción existente, el asistente se abre directamente en el paso 2 porque el tipo de acción no se puede cambiar después de la creación.

Resumen por categoría

CategoríaAccionesCubre
Dispositivo7Control de energía, asignación de grupos, modo de mantenimiento, tags, eliminación
Seguridad5Actualizaciones del SO, actualización y análisis de Defender, cifrado de disco
Gestión de aplicaciones5winget, paquetes Linux, Homebrew, Microsoft 365
Notificaciones5Mensaje en pantalla, puerta de aprobación, SMS, correo, informe por correo
Otros4Ejecución de script, solicitud HTTP, campo personalizado, retraso

Dispositivo

AcciónSe ejecuta enDescripción
Reiniciar dispositivoAgenteReinicia el dispositivo a través del agente del endpoint
Apagar dispositivoAgenteApaga el dispositivo a través del agente del endpoint
Asignar a grupoLado del servidorMueve el endpoint a un grupo diferente
Activar / desactivar modo de mantenimientoLado del servidorActiva o desactiva el modo de mantenimiento del endpoint
Eliminar dispositivoLado del servidorElimina el endpoint de la gestión por completo
Aplicar tagLado del servidorAñade un tag al endpoint
Eliminar tagLado del servidorElimina un tag del endpoint

Seguridad

AcciónSe ejecuta enDescripción
Instalar actualizaciones del SOAgenteInstala todas las actualizaciones disponibles de Windows, macOS o Linux
Actualizar Windows DefenderAgenteActualiza las definiciones de firmas de Defender (solo Windows)
Analizar con Windows DefenderAgenteEjecuta un análisis rápido o completo de Defender (solo Windows)
Activar / desactivar cifrado de discoAgenteActiva o desactiva BitLocker (Windows), FileVault (macOS) o LUKS (Linux)
Rotar clave de cifrado de discoAgenteGenera una nueva clave de cifrado de disco

Gestión de aplicaciones

AcciónSe ejecuta enDescripción
Instalar / desinstalar / actualizar paquete wingetAgenteGestiona paquetes de Windows mediante winget
Instalar / desinstalar / actualizar paquete LinuxAgenteGestiona paquetes de Linux mediante apt, dnf o yum
Instalar HomebrewAgenteInstala el gestor de paquetes Homebrew en macOS
Instalar / actualizar / desinstalar paquete HomebrewAgenteGestiona paquetes de macOS mediante Homebrew
Instalar Microsoft 365AgenteInstala Microsoft 365 en Windows o macOS

Notificaciones

AcciónSe ejecuta enDescripción
Notificar al usuarioAgenteMuestra un mensaje toast en la pantalla del endpoint
Aprobación del usuarioLado del servidorPausa el pipeline hasta que una persona lo apruebe
Enviar SMSLado del servidorEnvía un mensaje SMS a un número de teléfono
Enviar correoLado del servidorEnvía una notificación por correo
Enviar informe por correoLado del servidorEnvía un informe de endpoint por correo a los destinatarios

Otros

AcciónSe ejecuta enDescripción
Ejecutar scriptAgenteEjecuta un script de biblioteca o personalizado en el endpoint
Solicitud HTTPAgenteEnvía una solicitud HTTP a un webhook o API externa
Establecer campo personalizadoLado del servidorActualiza un valor de campo personalizado en el endpoint
RetrasoLado del servidorMantiene el pipeline durante una duración especificada antes de continuar
Límites del sistema operativo
Algunas acciones solo funcionan en un sistema operativo específico. Las acciones de Windows Defender solo se ejecutan en Windows, las de Homebrew solo en macOS y las de paquetes Linux solo en Linux. Enviar una acción incompatible a un endpoint fallará.

Disparadores#

Un disparador decide cómo y cuándo se inicia un pipeline. Puede elegir una programación, un evento o ningún disparador automático.

Tipo de disparadorCómo funciona
ProgramaciónEl pipeline se ejecuta en una programación recurrente, por ejemplo, todos los días a una hora determinada o semanalmente en un día elegido. Úselo para mantenimiento rutinario como instalar actualizaciones o ejecutar análisis de seguridad periódicamente.
Basado en eventosEl pipeline se ejecuta automáticamente en respuesta a un evento, como una alerta de monitoreo activada. Esto le permite reaccionar a condiciones en sus endpoints sin intervención manual.
ManualEl pipeline no tiene un disparador automático y solo se ejecuta cuando alguien lo inicia manualmente. Puede ejecutar cualquier automatización manualmente desde la página de detalle del endpoint seleccionándola y confirmando "Run Now".
No tener disparador está bien
Un pipeline sin disparador es perfectamente válido: simplemente espera ser iniciado manualmente. Esto es útil para tareas de mantenimiento puntuales que solo ejecuta bajo demanda.

Historial de ejecución#

Cada vez que se ejecuta un pipeline, ya sea automática o manualmente, se registra el resultado. Puede revisar qué se ejecutó, cuándo comenzó, cuánto duró y si cada acción tuvo éxito o falló.

  • Cada ejecución de pipeline se registra con su hora de inicio, duración total y estado general (éxito o fallo).
  • Dentro de una ejecución, cada acción individual tiene su propio resultado (en ejecución, exitosa o fallida), junto con cualquier salida o mensaje de error.
  • En la página de detalle del endpoint, la pestaña Automatizaciones muestra las automatizaciones disponibles como una cuadrícula de tarjetas y lista las 20 ejecuciones más recientes de ese endpoint.
  • La página global de Automatizaciones lista las ejecuciones en todos los endpoints, para que pueda ver tendencias y detectar fallos recurrentes.
Vista por endpoint
En cualquier página de detalle del endpoint, la pestaña Automatizaciones muestra las automatizaciones disponibles para ese endpoint y las 20 ejecuciones más recientes en él. Haga clic en una tarjeta de automatización y confirme "Run Now" para activarla inmediatamente.

Comportamiento del modo edición#

Editar una acción existente es seguro por diseño. Sus cambios se mantienen localmente hasta que guarde explícitamente, para que pueda experimentar sin afectar el pipeline en producción.

  • Al editar una acción existente, el asistente omite el paso de selección de tipo y abre directamente el paso de configuración, ya que el tipo de acción no se puede cambiar después de la creación.
  • Los cambios realizados en modo edición se mantienen localmente en el navegador hasta que presiona "Done". Nada se guarda en el servidor hasta que confirma explícitamente.
  • Si se aleja de la página o cierra el asistente sin presionar "Done", sus ediciones locales se descartan y la versión previamente guardada permanece sin cambios.
  • Al presionar "Done" se confirman todos los cambios locales a la vez, por lo que el pipeline refleja siempre el estado completamente guardado o su conjunto completo de ediciones.
"Done" guarda todo de una vez
No hay guardado parcial. Hasta que presiona "Done", el servidor sigue conservando la versión anterior. Después de "Done", el pipeline refleja todas sus ediciones juntas.

Preguntas frecuentes#

¿Puedo ejecutar una automatización en un solo endpoint sin configurar un disparador?
Sí. Abra la página de detalle del endpoint y vaya a la pestaña Automatizaciones. Verá todas las automatizaciones disponibles como tarjetas. Haga clic en una y confirme "Run Now" para ejecutarla inmediatamente en ese endpoint, independientemente de cualquier disparador que tenga.
¿Qué ocurre si una acción en medio de un pipeline falla?
Depende del comportamiento de error que haya configurado para esa acción. Puede elegir detener el pipeline o dejarlo continuar con la siguiente acción. También puede establecer un recuento de reintentos para que la acción se intente de nuevo antes de marcarse como fallida.
¿Las acciones del agente requieren que el endpoint esté en línea?
Sí. Las acciones que se ejecutan en el endpoint, como reiniciar, ejecutar un script, instalar un paquete o realizar un análisis de seguridad, requieren que el agente del endpoint esté en línea para recibir el comando y reportar el resultado. Las acciones del lado del servidor, como el correo o la asignación de grupos, no necesitan el agente.
¿Por qué el asistente de edición comienza en el paso 2 en lugar del paso 1?
Porque el tipo de acción se elige cuando la acción se crea por primera vez y no se puede cambiar después. Editar una acción existente solo permite ajustar su configuración y comportamiento de error, por lo que el asistente omite el paso de selección de tipo y abre directamente la configuración.
¿Se guardan mis ediciones automáticamente?
No. Las ediciones que realiza en el asistente se mantienen localmente en su navegador hasta que presiona "Done". Si se aleja de la página o cierra el asistente sin presionar "Done", sus cambios se descartan y la versión guardada permanece sin cambios.
¿Cuál es la diferencia entre una automatización activa y una archivada?
Las automatizaciones activas se ejecutan automáticamente según su disparador y aparecen en la lista de automatizaciones disponibles en las páginas de endpoint. Las automatizaciones archivadas están ocultas, nunca se ejecutan automáticamente y no se pueden ejecutar manualmente hasta que se restauran.