AnyDesk Standard y Advanced: guía de inicio y mejores prácticas
Esta guía está pensada como un punto de partida para configurar y comenzar a utilizar una licencia AnyDesk Standard o Advanced de forma organizada y segura.
Las opciones disponibles pueden variar según la licencia, complementos y necesidades de cada organización. Por ello, las configuraciones indicadas a continuación son recomendaciones generales que pueden adaptarse a su entorno.
1. Primer inicio de sesión
Si ya tiene una cuenta de AnyDesk configurada, puede omitir este paso.
Una vez realizada la compra de AnyDesk, recibirá dos correos electrónicos:
- Información de la licencia.
- Configuración de la contraseña de acceso.
Abra el correo de configuración de contraseña y haga clic en el enlace correspondiente. Allí podrá establecer una contraseña segura para su cuenta.
Una vez configurada la contraseña, podrá acceder al portal de clientes my.anydesk II, desde donde podrá administrar su organización, usuarios, clientes personalizados y otros recursos disponibles para su licencia.
2. Configuración del equipo de trabajo (Team)
Si su cuenta de my.anydesk II ya está configurada, puede omitir este paso.
La primera vez que acceda a my.anydesk II, es posible que se le solicite configurar su Team, que representa el equipo de trabajo o la organización que utilizará la licencia.
Haga clic en la opción de configuración e introduzca el nombre de su organización. Recomendamos utilizar el nombre de la empresa para facilitar su identificación.
Si el nombre ya está ocupado, deberá utilizar una variante del mismo.
Una vez configurado el Team, podrá comenzar a utilizar las funciones de administración disponibles en el portal.
3. Gestión central
La Gestión central (Central Management) permite a los administradores modificar determinadas configuraciones de los clientes de AnyDesk desde el portal my.anydesk II.
Actualmente, la Gestión central está disponible para clientes Windows.
Una de sus principales ventajas es que permite administrar posteriormente determinadas configuraciones de los clientes personalizados dinámicos, sin necesidad de generar e instalar nuevamente el cliente.
Activar la Gestión central
Para utilizar clientes personalizados con Build Management: Dynamic, es necesario activar la Gestión central y configurar la llave privada.
Una vez configurado el Team:
- En el menú izquierdo, vaya a Settings → Organization.
- En la sección General, haga clic en Edit.
- Habilite Dynamic Management.
- Regrese al Dashboard.
- Haga clic en Generate Private Key.
- Copie y guarde la llave privada en un lugar seguro.
- Confirme la acción y haga clic en Continue.
Importante: proteja su llave privada
La llave privada se genera una única vez y no puede recuperarse si se pierde.
Recomendamos almacenarla en un lugar seguro y con acceso restringido, preferiblemente utilizando un sistema de gestión de credenciales o almacenamiento seguro de su organización.
Activar la Gestión central durante una sesión
Después de configurar la Gestión central, encontrará un icono de candado en la parte superior derecha del portal.
Cada vez que necesite administrar clientes dinámicos:
- Haga clic en el icono del candado.
- Introduzca la llave privada.
- Confirme la acción.
Cuando la Gestión central esté activa, el icono del candado aparecerá en color verde.
Por motivos de seguridad, la llave privada no se almacena en el navegador ni en las preferencias del usuario. Por este motivo, deberá introducirla nuevamente cada vez que inicie una nueva sesión y necesite administrar clientes dinámicos.
4. Creación de usuarios
Las licencias AnyDesk Standard y Advanced permiten crear usuarios que pueden utilizar los recursos de la licencia, incluidos los canales disponibles.
Cada usuario puede acceder al portal de clientes y utilizar los clientes de soporte de acuerdo con los permisos y recursos configurados para la organización.
Para invitar a un nuevo usuario:
- En el menú izquierdo, vaya a User Management → Invite User.
- Introduzca el nombre y la dirección de correo electrónico del usuario.
- Haga clic en Invite.
El usuario recibirá un correo electrónico con la invitación para unirse al Team.
la dirección de correo utilizada para la invitación no debe estar asociada previamente a otra cuenta de AnyDesk.
Una vez que el usuario acepte la invitación y configure su contraseña, podrá acceder a my.anydesk II.
Recomendación
Le recomendamos crear un usuario independiente para cada persona que necesite utilizar AnyDesk. Esto facilita la administración de accesos y permite mantener una estructura organizada dentro del equipo de trabajo.
5. Creación de una libreta de direcciones compartida
Las libretas de direcciones (Address Books) permiten organizar los dispositivos a los que se conecta con frecuencia.
Funcionan de forma similar a una lista de contactos: puede guardar dispositivos, asignarles nombres y organizarlos para facilitar su identificación y acceso.
Para crear una libreta compartida:
- En my.anydesk II, vaya a Address Books.
- Haga clic en Create Address Book.
- Introduzca un nombre para la libreta.
- Haga clic en Create.
La cantidad de libretas disponibles dependerá de la licencia contratada.
Recomendación
Antes de comenzar a instalar los dispositivos de los usuarios finales, recomendamos crear al menos una libreta de direcciones para centralizar los equipos que serán administrados por su equipo de soporte.
Esto también permite aprovechar la configuración automática de las entradas de la libreta al utilizar clientes personalizados.
6. Clientes personalizados
Un Build o cliente personalizado es un instalador de AnyDesk con una configuración predefinida.
Esto permite establecer de antemano aspectos como el tipo de conexión, seguridad, permisos, nombre del cliente, libreta de direcciones y otras opciones.
De esta forma, puede instalar AnyDesk en uno o varios dispositivos manteniendo una configuración consistente, sin tener que configurar cada equipo manualmente.
Para comenzar, recomendamos crear al menos dos clientes personalizados:
- Cliente de soporte: para los equipos utilizados por sus técnicos o agentes.
- Cliente para usuarios finales: para los dispositivos de los usuarios que recibirán soporte.
Las configuraciones siguientes son recomendaciones generales. Puede modificarlas de acuerdo con las políticas de seguridad y operación de su organización.
7. Cliente personalizado para el equipo de soporte
El primer cliente que recomendamos crear es el que utilizarán los técnicos o agentes de soporte.
En el menú izquierdo, vaya a Builds → Create Build.
Configuración general
Recomendamos utilizar:
- Operating System: seleccione el sistema operativo que utilizará su equipo de soporte. En este ejemplo, Windows.
- Connection Type: Bi-Directional.
- Download Availability: Private.
- Build Management: Dynamic.
- Build Name: por ejemplo,
Agentes de soporte. - Allow Installation: habilitado.
- Force User Login: habilitado.
Force User Login
Al habilitar Force User Login, el cliente de soporte requiere que el usuario inicie sesión con un usuario perteneciente al Team antes de utilizarlo.
Esto ayuda a evitar que el cliente pueda ser utilizado por terceros sin la autorización correspondiente.
Hostname as Alias
Seleccione:
Use Public Namespace
Si dispone del complemento de Custom Namespace, puede seleccionar:
Use custom namespace
Esta opción permite utilizar el nombre del dispositivo como base para generar su Alias en AnyDesk.
Por ejemplo, si el nombre del dispositivo es:
CUS-ADMIN-123
su Alias podría ser similar a:
cus-admin-123@ad
El Alias debe ser único dentro de la red de AnyDesk. Si el nombre ya está ocupado, AnyDesk puede agregar un número al final automáticamente.
Configuración de seguridad
En Security → Local Permission Profile Features → Default, puede configurar los permisos que tendrá el cliente.
Si necesita permitir acceso desatendido al equipo de soporte, puede habilitar:
- Unattended Access: Enabled
- Password & Confirm Password: establezca una contraseña segura.
La contraseña deberá ser conocida únicamente por las personas autorizadas para realizar conexiones desatendidas.
Active únicamente los permisos que realmente necesite su equipo de soporte. Una configuración más restrictiva puede ayudar a reducir accesos no deseados.
Configuración visual
En la sección Visual puede personalizar algunos elementos de apariencia del cliente.
Por ejemplo, puede utilizar un icono diferente para distinguir visualmente el cliente utilizado por los técnicos del cliente instalado en los equipos de los usuarios finales.
Finalizar el Build
Antes de generar el cliente, revise todas las opciones configuradas.
Cuando confirme que la configuración es correcta, haga clic en Next para finalizar la creación del Build.
8. Cliente personalizado para usuarios finales
Después de crear el cliente para el equipo de soporte, recomendamos crear un segundo cliente destinado a los dispositivos de los usuarios finales.
Puede crear diferentes clientes personalizados si necesita aplicar configuraciones distintas según el departamento, ubicación, tipo de dispositivo u otras necesidades de su organización.
En el menú izquierdo, vaya a:
Builds → Create Build
Configuración general
Para un cliente de uso general destinado a usuarios finales, recomendamos:
- Operating System: seleccione el sistema operativo correspondiente. En este ejemplo, Windows.
- Connection Type: Incoming.
- Download Availability: Private.
- Build Management: Dynamic.
- Build Name: por ejemplo,
Usuarios finales. - Allow Installation: habilitado.
- Disable Address Books: habilitado.
- Add to Address Book: agregue automáticamente el dispositivo a la libreta de direcciones creada anteriormente.
¿Por qué utilizar Incoming?
Al utilizar Connection Type: Incoming, el cliente está orientado a recibir conexiones de soporte y no a realizar conexiones salientes.
Esto ayuda a mantener una separación clara entre:
- Los equipos utilizados por los técnicos para prestar soporte.
- Los equipos de los usuarios finales que reciben soporte.
Hostname as Alias
Al igual que en el cliente de soporte, puede utilizar:
Use Public Namespace
o, si dispone del complemento correspondiente:
Use custom namespace
Esto permite identificar los dispositivos mediante un Alias basado en el nombre del equipo.
Por ejemplo:
CUS-ADMIN-123
podría generar un Alias similar a:
cus-admin-123@ad
Esto facilita la identificación de los equipos dentro de las libretas de direcciones, evitando depender exclusivamente del ID numérico de AnyDesk.
Configuración de seguridad para usuarios finales
En Security → Local Permission Profile Features → Default puede configurar los permisos que tendrán las conexiones de soporte.
Interactive Access
Recomendamos:
- Interactive Access: Auto
Access Control List (ACL)
Si desea controlar qué usuarios o dispositivos pueden conectarse a los equipos de los usuarios finales, puede utilizar la Access Control List (ACL).
En ella puede especificar los IDs o Alias autorizados para conectarse al dispositivo.
Si utiliza un Custom Namespace, también puede utilizar comodines para simplificar esta configuración.
Por ejemplo:
*@customer
permitiría conexiones de los Alias pertenecientes al namespace correspondiente.
Al utilizar un cliente dinámico, las entradas de la ACL pueden administrarse posteriormente sin necesidad de generar e instalar nuevamente el cliente.
Acceso desatendido
Si necesita que el equipo de soporte pueda acceder a determinados dispositivos sin que haya una persona frente al equipo para aceptar la conexión, puede habilitar Unattended Access.
En:
Local Permission Profile Features → Default
habilite:
- Unattended Access: Enabled
- Password & Confirm Password: establezca una contraseña segura.
Perfiles de permisos
AnyDesk permite configurar diferentes perfiles de permisos para definir qué puede hacer un usuario durante una conexión.
Cada perfil puede tener permisos diferentes según las necesidades de su organización.
Por ejemplo, puede crear perfiles con distintos niveles de acceso para separar actividades de soporte, administración o visualización.
Cada perfil debe utilizar una contraseña diferente. Por ejemplo, el perfil Default no debe utilizar la misma contraseña que Screen Sharing, ya que la contraseña utilizada durante la conexión determina el perfil de permisos que se aplicará.
Recomendamos revisar cuidadosamente los permisos de cada perfil y habilitar únicamente las funciones necesarias para el tipo de soporte que se va a realizar.
Configuración visual
En la sección Visual puede personalizar la apariencia del cliente.
Por ejemplo, puede utilizar diferentes iconos para distinguir fácilmente entre:
- Clientes utilizados por el equipo de soporte.
- Clientes instalados en los equipos de usuarios finales.
Finalizar el Build
Antes de generar el cliente personalizado:
- Revise todas las configuraciones.
- Confirme que los permisos y opciones de seguridad sean los esperados.
- Verifique la libreta de direcciones seleccionada.
- Haga clic en Next para finalizar el Build.
9. Instalación y puesta en marcha
Una vez generados los clientes personalizados, puede comenzar la instalación en los equipos correspondientes.
A medida que los clientes se instalen y se conecten con su organización, podrá comenzar a gestionar los dispositivos desde las secciones correspondientes de my.anydesk II, como Clients y Address Books.
A partir de este punto, su organización contará con una estructura básica para:
- Administrar los usuarios de soporte.
- Identificar los dispositivos mediante Alias.
- Organizar los equipos en libretas de direcciones.
- Aplicar configuraciones de seguridad de forma centralizada.
- Separar los clientes utilizados por soporte de los instalados en usuarios finales.
- Administrar posteriormente determinadas configuraciones mediante la Gestión central.
Recomendación final
Antes de desplegar AnyDesk masivamente, recomendamos realizar una prueba con un número reducido de equipos.
Esto permite verificar que:
- Los usuarios de soporte puedan iniciar sesión correctamente.
- Los dispositivos aparezcan en las libretas de direcciones esperadas.
- Las ACL permitan únicamente las conexiones previstas.
- Los perfiles de permisos tengan el nivel de acceso adecuado.
- El acceso desatendido funcione según lo esperado.
- Las configuraciones del cliente sean compatibles con las políticas internas de seguridad.
Una vez validado el funcionamiento, puede utilizar los clientes personalizados para realizar el despliegue al resto de los dispositivos de su organización.
Haga clic para continuar leyendo
- Publicado el