Observer RMMDocs

Guía

Guide

Primeros pasosGetting started

Ya tienes Observer RMM instalado. Esta guía te lleva del primer inicio de sesión hasta tu primer equipo administrado, en el orden que conviene seguir.

Observer RMM is already installed. This guide takes you from your first sign-in to your first managed machine, in the order worth following.

Antes de empezar

Necesitas la URL de tu consola y las credenciales del primer usuario administrador que se mostraron al terminar la instalación. Si no las tienes a mano, revísalas en el resumen de acceso del despliegue.

Before you begin

You need your console URL and the first administrator account credentials shown at the end of the installation. If you don't have them handy, check the deployment's access summary.

El proceso de enrolamiento, de un vistazoThe enrollment process at a glance

Enrolar un agente recorre tres etapas: preparar (generar el instalador firmado en la consola y excluir las carpetas y binarios del agente en el antivirus), conectar (permitir los sitios RMM en el firewall para que el agente conecte al servidor Observer RMM por el puerto 443 sobre TLS) y registrar (la API valida el token de enrolamiento y da de alta el equipo en observerrmm y en MeshCentral). El diagrama muestra el recorrido completo entre el equipo, el frontend y el backend.

Enrolling an agent goes through three stages: prepare (generate the signed installer in the console and exclude the agent's folders and binaries in the antivirus), connect (allow the RMM sites in the firewall so the agent connects to the Observer RMM server over port 443 on TLS), and register (the API validates the enrollment token and registers the machine in observerrmm and MeshCentral). The diagram shows the full path across the machine, the frontend, and the backend.

Diagrama interactivo del proceso de enrolamiento — usa los controles del visor y el zoom dentro del recuadro. ¿Se ve apretado? Ábrelo en pantalla completa. Interactive diagram of the enrollment process — use the viewer controls and zoom inside the frame. Feels cramped? Open it full screen.

1. Primer inicio de sesión y 2FA1. First sign-in and 2FA

Abre la consola web en tu navegador e inicia sesión con el usuario administrador. En el primer acceso, Observer te pedirá configurar la autenticación en dos pasos (2FA):

Open the web console in your browser and sign in with the administrator account. On first sign-in, Observer will ask you to set up two-factor authentication (2FA):

  1. Escanea el código QR con una app de autenticación (Google Authenticator, Authy, 1Password u otra compatible con TOTP).
  2. Ingresa el código de seis dígitos para confirmar.
  3. Guarda el código de respaldo en un lugar seguro: te permite recuperar el acceso si pierdes el dispositivo.
  1. Scan the QR code with an authenticator app (Google Authenticator, Authy, 1Password, or any TOTP-compatible app).
  2. Enter the six-digit code to confirm.
  3. Store the backup code somewhere safe: it lets you regain access if you lose your device.

La 2FA es obligatoria y no puede desactivarse a nivel de plataforma. Cada usuario configura la suya en su primer ingreso.

2FA is mandatory and cannot be disabled at the platform level. Each user sets up their own on first sign-in.

2. Crea tu estructura: clientes y sitios2. Build your structure: clients and sites

Observer organiza los equipos en dos niveles antes del agente:

Observer organizes machines in two levels above the agent:

  • Cliente — una organización o unidad (por ejemplo, una empresa o un departamento).
  • Sitio — una ubicación o subgrupo dentro de un cliente (por ejemplo, una sucursal o una sala).
  • Client — an organization or unit (for example, a company or a department).
  • Site — a location or subgroup within a client (for example, a branch or a room).

Todo agente pertenece a un sitio, y todo sitio pertenece a un cliente. Al terminar la configuración inicial ya defines tu primer cliente y su primer sitio; desde Agentes → gestionar clientes/sitios puedes agregar los que necesites.

Every agent belongs to a site, and every site belongs to a client. When you finish the initial setup you've already defined your first client and its first site; from Agents → manage clients/sites you can add as many as you need.

Consejo

Piensa la estructura como la usarás para filtrar y aplicar políticas: agrupar por cliente/sitio facilita asignar tareas de monitoreo, alertas y permisos más adelante.

Tip

Design your structure the way you'll use it to filter and apply policies: grouping by client/site makes it easier to assign monitoring tasks, alerts, and permissions later.

3. Enrola tu primer agente3. Enroll your first agent

Un agente es el software que corre en cada equipo administrado y lo conecta con la consola. Para instalar el primero:

An agent is the software that runs on each managed machine and connects it to the console. To install your first one:

  1. Ve a Agentes → Instalar agente.
  2. Elige el cliente y el sitio de destino.
  3. Selecciona el sistema operativo y la arquitectura del equipo.
  4. Elige el método de instalación. Para Windows recomendamos el instalador EXE estándar o PowerShell; en Linux y macOS se usa el script de instalación entregado por la consola.
  5. Ejecuta el instalador en el equipo de destino con privilegios de administrador/root.
  1. Go to Agents → Install agent.
  2. Choose the target client and site.
  3. Select the machine's operating system and architecture.
  4. Choose the installation method. For Windows we recommend the standard EXE installer or PowerShell; on Linux and macOS you use the install script provided by the console.
  5. Run the installer on the target machine with administrator/root privileges.

En un par de minutos el equipo aparecerá en línea en la consola, con su inventario y sus métricas.

Within a couple of minutes the machine will appear online in the console, with its inventory and metrics.

Antivirus y firewall

Para que el agente instale y conecte sin bloqueos: en el antivirus, excluye las carpetas y los binarios del agente (evita que el motor los ponga en cuarentena); en el firewall, permite la salida a los sitios RMM por el puerto 443 (TLS). El agente conecta al servidor Observer RMM por 443 y, tras validar su token de enrolamiento, queda registrado en observerrmm y en MeshCentral (control remoto). Un proxy con inspección TLS puede romper la conexión: exceptúa los sitios RMM. Consulta el diagrama del proceso.

Antivirus & firewall

So the agent installs and connects without being blocked: in the antivirus, exclude the agent's folders and binaries (so the engine won't quarantine them); in the firewall, allow outbound access to the RMM sites on port 443 (TLS). The agent connects to the Observer RMM server over 443 and, after its enrollment token is validated, is registered in observerrmm and in MeshCentral (remote control). A TLS-inspecting proxy can break the connection: make an exception for the RMM sites. See the process diagram.

Advertencia

Evita el método de instalación de EXE dinámico salvo que sea estrictamente necesario: puede disparar advertencias de antivirus o SmartScreen y abre la puerta a agentes inesperados. Consulta Preguntas frecuentes.

Warning

Avoid the dynamic EXE installation method unless strictly necessary: it can trigger antivirus or SmartScreen warnings and opens the door to unexpected agents. See the FAQ.

4. Siguientes pasos4. Next steps

  • Revisa Permisos y seguridad antes de crear usuarios adicionales.
  • Define tareas de monitoreo y alertas para tus sitios.
  • Prueba el control remoto sobre el agente recién enrolado.
  • Review Permissions & security before creating additional users.
  • Define monitoring tasks and alerts for your sites.
  • Try remote control on the agent you just enrolled.