Automatizaciones
Cree pipelines de automatización de varios pasos que ejecuten acciones en sus endpoints: por programación, en respuesta a eventos o bajo demanda.
Qué son las automatizaciones#
Las automatizaciones le permiten encadenar una serie de acciones en un solo pipeline que se ejecuta en uno o más endpoints. En lugar de realizar cada tarea manualmente (reiniciar un dispositivo, instalar actualizaciones, enviar una notificación), define los pasos una vez y deja que el pipeline los ejecute en orden, automáticamente.
Un pipeline está compuesto por acciones. Cada acción hace una sola cosa: reiniciar un dispositivo, ejecutar un script, enviar un correo; y el pipeline las ejecuta secuencialmente. Usted decide cómo se inicia el pipeline: por programación, cuando ocurre un evento o solo cuando alguien lo ejecuta manualmente.
- Cree pipelines de acciones de varios pasos que se ejecutan en sus endpoints
- Combine control de energía del dispositivo, análisis de seguridad, instalación de aplicaciones y notificaciones en un flujo
- Dispare automáticamente por programación o en respuesta a un evento
- Ejecute manualmente desde cualquier página de detalle de endpoint
- Cada paso registra su resultado para que pueda auditar lo ocurrido
Creación de un pipeline#
Crear un pipeline de automatización toma unos minutos. Le pone nombre al pipeline, añade las acciones que desea en el orden en que deben ejecutarse y elige cómo debe activarse.
- 1Abrir la sección Automatizaciones
Navegue a Automatizaciones desde la barra lateral. Verá una lista de pipelines de automatización existentes con su estado, cantidad de acciones y tipo de disparador.
- 2Crear un nuevo pipeline
Haga clic en el botón "New Automation". Dé un nombre al pipeline y una descripción opcional para que su equipo pueda reconocerlo después.
- 3Añadir acciones al pipeline
Añada una o más acciones en el orden en que deben ejecutarse. Cada acción se agrega mediante un asistente de tres pasos (ver más abajo). Las acciones se ejecutan secuencialmente: la siguiente comienza solo cuando la anterior finaliza.
- 4Elegir un disparador
Decida cómo debe iniciarse el pipeline: en una programación fija, en respuesta a un evento o solo cuando alguien lo ejecute manualmente. Puede dejar un pipeline sin disparador si siempre se iniciará manualmente.
- 5Guardar y activar
Revise el pipeline y luego guárdelo. Los pipelines activos se ejecutan automáticamente según su disparador. Los pipelines archivados están ocultos y nunca se ejecutan.
Tipos de acción#
Hay 26 tipos de acción organizados en cinco categorías. Cuando añade una acción a un pipeline, un asistente de tres pasos le guía en la selección del tipo, su configuración y el ajuste del comportamiento de error.
El asistente de tres pasos
- 1Elegir el tipo de acción
Explore una cuadrícula de tarjetas agrupadas por categoría. Hay cinco categorías: Dispositivo, Seguridad, Gestión de aplicaciones, Notificaciones y Otros. Cada tarjeta muestra un icono, una etiqueta, una breve descripción y una insignia "Agent" para las acciones que requieren que el agente del endpoint esté en línea.
- 2Configurar la acción
Dé a la acción un nombre visible y complete los campos específicos del tipo. Según la acción, estos pueden incluir un script, un nombre de paquete, un texto de mensaje, una URL, un retraso en minutos, un tipo de análisis, un número de teléfono SMS o campos de correo.
- 3Condiciones y comportamiento de error
Añada opcionalmente condiciones que se deben cumplir para que la acción se ejecute. Elija qué ocurre ante un error, por ejemplo, si el pipeline debe detenerse o continuar, y establezca un recuento de reintentos. Un indicador de progreso de tres barras en la parte superior del asistente muestra en qué paso se encuentra.
Resumen por categoría
| Categoría | Acciones | Cubre |
|---|---|---|
| Dispositivo | 7 | Control de energía, asignación de grupos, modo de mantenimiento, tags, eliminación |
| Seguridad | 5 | Actualizaciones del SO, actualización y análisis de Defender, cifrado de disco |
| Gestión de aplicaciones | 5 | winget, paquetes Linux, Homebrew, Microsoft 365 |
| Notificaciones | 5 | Mensaje en pantalla, puerta de aprobación, SMS, correo, informe por correo |
| Otros | 4 | Ejecución de script, solicitud HTTP, campo personalizado, retraso |
Dispositivo
| Acción | Se ejecuta en | Descripción |
|---|---|---|
| Reiniciar dispositivo | Agente | Reinicia el dispositivo a través del agente del endpoint |
| Apagar dispositivo | Agente | Apaga el dispositivo a través del agente del endpoint |
| Asignar a grupo | Lado del servidor | Mueve el endpoint a un grupo diferente |
| Activar / desactivar modo de mantenimiento | Lado del servidor | Activa o desactiva el modo de mantenimiento del endpoint |
| Eliminar dispositivo | Lado del servidor | Elimina el endpoint de la gestión por completo |
| Aplicar tag | Lado del servidor | Añade un tag al endpoint |
| Eliminar tag | Lado del servidor | Elimina un tag del endpoint |
Seguridad
| Acción | Se ejecuta en | Descripción |
|---|---|---|
| Instalar actualizaciones del SO | Agente | Instala todas las actualizaciones disponibles de Windows, macOS o Linux |
| Actualizar Windows Defender | Agente | Actualiza las definiciones de firmas de Defender (solo Windows) |
| Analizar con Windows Defender | Agente | Ejecuta un análisis rápido o completo de Defender (solo Windows) |
| Activar / desactivar cifrado de disco | Agente | Activa o desactiva BitLocker (Windows), FileVault (macOS) o LUKS (Linux) |
| Rotar clave de cifrado de disco | Agente | Genera una nueva clave de cifrado de disco |
Gestión de aplicaciones
| Acción | Se ejecuta en | Descripción |
|---|---|---|
| Instalar / desinstalar / actualizar paquete winget | Agente | Gestiona paquetes de Windows mediante winget |
| Instalar / desinstalar / actualizar paquete Linux | Agente | Gestiona paquetes de Linux mediante apt, dnf o yum |
| Instalar Homebrew | Agente | Instala el gestor de paquetes Homebrew en macOS |
| Instalar / actualizar / desinstalar paquete Homebrew | Agente | Gestiona paquetes de macOS mediante Homebrew |
| Instalar Microsoft 365 | Agente | Instala Microsoft 365 en Windows o macOS |
Notificaciones
| Acción | Se ejecuta en | Descripción |
|---|---|---|
| Notificar al usuario | Agente | Muestra un mensaje toast en la pantalla del endpoint |
| Aprobación del usuario | Lado del servidor | Pausa el pipeline hasta que una persona lo apruebe |
| Enviar SMS | Lado del servidor | Envía un mensaje SMS a un número de teléfono |
| Enviar correo | Lado del servidor | Envía una notificación por correo |
| Enviar informe por correo | Lado del servidor | Envía un informe de endpoint por correo a los destinatarios |
Otros
| Acción | Se ejecuta en | Descripción |
|---|---|---|
| Ejecutar script | Agente | Ejecuta un script de biblioteca o personalizado en el endpoint |
| Solicitud HTTP | Agente | Envía una solicitud HTTP a un webhook o API externa |
| Establecer campo personalizado | Lado del servidor | Actualiza un valor de campo personalizado en el endpoint |
| Retraso | Lado del servidor | Mantiene el pipeline durante una duración especificada antes de continuar |
Disparadores#
Un disparador decide cómo y cuándo se inicia un pipeline. Puede elegir una programación, un evento o ningún disparador automático.
| Tipo de disparador | Cómo funciona |
|---|---|
| Programación | El pipeline se ejecuta en una programación recurrente, por ejemplo, todos los días a una hora determinada o semanalmente en un día elegido. Úselo para mantenimiento rutinario como instalar actualizaciones o ejecutar análisis de seguridad periódicamente. |
| Basado en eventos | El pipeline se ejecuta automáticamente en respuesta a un evento, como una alerta de monitoreo activada. Esto le permite reaccionar a condiciones en sus endpoints sin intervención manual. |
| Manual | El pipeline no tiene un disparador automático y solo se ejecuta cuando alguien lo inicia manualmente. Puede ejecutar cualquier automatización manualmente desde la página de detalle del endpoint seleccionándola y confirmando "Run Now". |
Historial de ejecución#
Cada vez que se ejecuta un pipeline, ya sea automática o manualmente, se registra el resultado. Puede revisar qué se ejecutó, cuándo comenzó, cuánto duró y si cada acción tuvo éxito o falló.
- Cada ejecución de pipeline se registra con su hora de inicio, duración total y estado general (éxito o fallo).
- Dentro de una ejecución, cada acción individual tiene su propio resultado (en ejecución, exitosa o fallida), junto con cualquier salida o mensaje de error.
- En la página de detalle del endpoint, la pestaña Automatizaciones muestra las automatizaciones disponibles como una cuadrícula de tarjetas y lista las 20 ejecuciones más recientes de ese endpoint.
- La página global de Automatizaciones lista las ejecuciones en todos los endpoints, para que pueda ver tendencias y detectar fallos recurrentes.
Comportamiento del modo edición#
Editar una acción existente es seguro por diseño. Sus cambios se mantienen localmente hasta que guarde explícitamente, para que pueda experimentar sin afectar el pipeline en producción.
- Al editar una acción existente, el asistente omite el paso de selección de tipo y abre directamente el paso de configuración, ya que el tipo de acción no se puede cambiar después de la creación.
- Los cambios realizados en modo edición se mantienen localmente en el navegador hasta que presiona "Done". Nada se guarda en el servidor hasta que confirma explícitamente.
- Si se aleja de la página o cierra el asistente sin presionar "Done", sus ediciones locales se descartan y la versión previamente guardada permanece sin cambios.
- Al presionar "Done" se confirman todos los cambios locales a la vez, por lo que el pipeline refleja siempre el estado completamente guardado o su conjunto completo de ediciones.