Citrix Endpoint Management

iPads compartidos

La función iPad compartido permite a varios usuarios usar un iPad. La experiencia de cada usuario se puede personalizar aunque los dispositivos se compartan. Puede usar iPads compartidos con fines educativos o comerciales. Apple School Manager (ASM) ofrece los roles de profesor y alumno, además de los roles que ofrece Apple Business Manager (ABM).

Requisitos previos para iPads compartidos

  • Apple School Manager o Apple Business Manager
  • Citrix Endpoint Management
  • Cualquier iPad Pro, iPad de 5.ª generación, iPad Air 2 o posterior y iPad mini 4 o posterior
  • Al menos 32 GB de almacenamiento
  • Dispositivos supervisados

Configurar iPads compartidos

Varios alumnos o empleados pueden compartir un iPad para distintos fines.

O usted o los propietarios de los dispositivos inscriben los iPads compartidos y luego implementan directivas de dispositivo, aplicaciones y archivos multimedia en ellos. A continuación, los usuarios proporcionan sus credenciales administradas de ID de Apple para iniciar sesión en un iPad compartido. Si implementó anteriormente una directiva de configuración de la educación en los dispositivos de los alumnos, no es necesario que inicien sesión como “Otro usuario” para compartir esos dispositivos.

Endpoint Management utiliza dos canales de comunicación para iPads compartidos: el canal del sistema para el propietario del dispositivo (profesor o supervisor) y el canal del usuario para el usuario residente actual (alumno o empleado). Endpoint Management utiliza esos canales para enviar los comandos MDM apropiados para los recursos que admite Apple.

A continuación, dispone de los recursos que se implementan a través del canal del sistema:

A continuación, dispone de los recursos que se implementan a través del canal del usuario:

  • Directivas de dispositivos: Notificaciones de aplicaciones, diseño de la pantalla de inicio y restricciones Endpoint Management solo admite estas directivas de dispositivos en el canal de usuarios.

El canal de implementación se especifica cuando se configuran las directivas de dispositivo, en el parámetro Ámbito del perfil.

Pantalla de configuración Directivas de dispositivo

Para eliminar las directivas de dispositivo que implementó por el canal del usuario, debe elegir el Ámbito de implementación llamado Usuario para la directiva “Eliminación de perfiles”.

Flujo de trabajo general de las tareas

Por lo general, usted distribuye iPads compartidos, preconfigurados y supervisados a los propietarios de dispositivos. A continuación, esas personas distribuyen los dispositivos a los alumnos o a los empleados. Si no distribuye iPads compartidos preinscritos, deberá suministrar a los propietarios de dispositivos sus contraseñas del servidor de Endpoint Management para que puedan inscribir sus dispositivos.

A continuación, dispone del flujo de trabajo general de las tareas necesarias para configurar e inscribir los iPads compartidos.

  1. Utilice la consola de Endpoint Management Server para agregar cuentas de ASM o ABM (Parámetros > Programa de implementación de Apple) con el Modo compartido habilitado. Para obtener más información, consulte “Administrar cuentas para iPads compartidos” más adelante.
  2. Tal y como se describe en esa sección, debe agregar las directivas, las aplicaciones y los archivos multimedia necesarios a Endpoint Management. Asigne esos recursos a los grupos de entrega.
  3. Pida a los propietarios de dispositivos que realicen un restablecimiento de hardware de los iPads compartidos. Aparece la pantalla de administración remota para la inscripción.
  4. Los propietarios de dispositivos inscriben los iPads compartidos. Endpoint Management implementa los recursos configurados en cada iPad compartido que se haya inscrito. Tras un reinicio automático, los propietarios de dispositivos pueden compartir los dispositivos con los usuarios. Aparece una página de inicio de sesión en el iPad.
  5. Un usuario del dispositivo introduce su ID de Apple administrado y su contraseña de ASM temporal. El iPad compartido se autentica en ASM y solicita al usuario que cree una contraseña de ASM. La próxima vez que el usuario del dispositivo inicie sesión en el iPad compartido, dicho usuario proporciona la nueva contraseña de ASM.
  6. Otro usuario del dispositivo que comparte el iPad puede, a continuación, repetir el paso anterior e iniciar sesión.

Administrar cuentas para iPads compartidos

Si ya usa Endpoint Management con Apple Educación o Apple Business, tiene una cuenta de ASM/ABM configurada en Endpoint Management para dispositivos que no se comparten, como los dispositivos que utilizan los propietarios de dispositivos. Puede usar la misma cuenta de ASM/ABM y el mismo servidor de Endpoint Management para dispositivos compartidos y no compartidos.

Organizar iPads compartidos en grupos de dispositivos

ASM/ABM permite agrupar dispositivos. Para ello, debe crear varios servidores MDM. Al asignar iPads compartidos a un servidor MDM, cree un grupo de dispositivos para cada grupo de iPads compartidos:

  • Grupo de iPads compartidos 1 > Grupo de dispositivos 1 del servidor MDM
  • Grupo de iPads compartidos 2 > Grupo de dispositivos 2 del servidor MDM
  • Grupo de iPads compartidos N > Grupo de dispositivos N del servidor MDM

Agregar cuentas de ASM a cada grupo de dispositivos

Al crear varias cuentas de ASM/ABM desde la consola del servidor de Endpoint Management, importa automáticamente los grupos de iPads compartidos:

  • Grupo de dispositivos 1 del servidor MDM > Grupo de dispositivos 1 de la cuenta
  • Grupo de dispositivos 2 del servidor MDM > Grupo de dispositivos 2 de la cuenta
  • Grupo de dispositivos N del servidor MDM > Grupo de dispositivos N de la cuenta

A continuación, dispone de los requisitos específicos para iPads compartidos:

  • Una cuenta de ASM/ABM para cada grupo de dispositivos con estos parámetros habilitados:
    • Requerir inscripción del dispositivo
    • Modo supervisado
    • Modo compartido
  • Para una organización educativa determinada, debe usar el mismo Sufijo de educación para todas las cuentas de ASM.

Aplicaciones para iPads compartidos

iPads compartidos admite la asignación de aplicaciones de compras por volumen basadas en el dispositivo. Antes de implementar una aplicación en un iPad compartido, Endpoint Management envía una solicitud al servidor de compras por volumen de Apple para asignar licencias de compras por volumen a los dispositivos. Para consultar las asignaciones de compras por volumen, vaya a Configurar > Aplicaciones > iPad y expanda Compras por volumen.

Multimedia para iPads compartidos

iPads compartidos admite la asignación de iBooks de compras por volumen basada en el usuario. Antes de implementar iBooks en un iPad compartido, Endpoint Management envía una solicitud al servidor de compras por volumen de Apple para asignar licencias de compras por volumen a los usuarios. Para consultar las asignaciones de compras por volumen, vaya a Configurar > Multimedia > iPad y expanda Compras por volumen.

Pantalla de configuración para contenido multimedia

Reglas de implementación para iPads compartidos

Para la implementación de iPads compartidos, las reglas a nivel de grupo de entrega no se aplican porque están relacionadas con propiedades de usuario. Para filtrar las directivas, las aplicaciones y los archivos multimedia por grupo de dispositivos, agregue una regla de implementación para los recursos según el nombre de la cuenta. Por ejemplo:

  • Para la cuenta del grupo de dispositivos 1, configure esta regla de implementación:

  Apple Deployment Program account name
  Only
  Device Group 1 account

  <!--NeedCopy-->
  • Para la cuenta del grupo de dispositivos 2, configure esta regla de implementación:

  Apple Deployment Program account name
  Only
  Device Group 2 account

  <!--NeedCopy-->
  • Para la cuenta del grupo de dispositivos N, configure esta regla de implementación:

  Apple Deployment Program account name
  Only
  Device Group N account

  <!--NeedCopy-->

Pantalla de configuración Directivas de dispositivo

Para implementar la aplicación Aula de Apple solo a los propietarios de dispositivos (que utilizan iPads no compartidos), filtre los recursos por estado compartido en ASM con estas reglas de implementación:


Deploy this resource regarding ASM/ABM shared mode
only
unshared

<!--NeedCopy-->

O bien:


Deploy this resource regarding ASM/ABM shared mode
except
shareable

<!--NeedCopy-->

Pantalla Configuración de aplicaciones

Grupos de entrega para iPads compartidos

Para el grupo de dispositivos:

  • Configure un grupo de entrega. Para los profesores, asigne todas las clases definidas en la directiva Configuración de la educación.

Pantalla de configuración de grupos de entrega

  • Ese grupo de entrega debe incluir estos recursos de MDM:
    • Directivas de dispositivo:
      • Configuración de la educación (para ASM)
      • Mensaje de la pantalla bloqueada
      • Notificaciones de aplicaciones
      • Diseño de pantalla inicial
      • Restricciones
      • Máximo de usuarios residentes
      • Período de gracia de bloqueo de código de acceso
    • Aplicaciones de compras por volumen requeridas
    • iBooks de compras por volumen requeridos

Pantalla de configuración de grupos de entrega

Acciones de seguridad para iPads compartidos

Además de las acciones de seguridad existentes, puede usar estas acciones de seguridad para iPads compartidos:

  • Obtener usuarios residentes: Ofrece una lista de los usuarios que tienen cuentas activas en el dispositivo actual. Esta acción fuerza una sincronización entre el dispositivo y la consola de Endpoint Management.
  • Cerrar sesión de usuario residente: Obliga al cierre de sesión del usuario actual.
  • Eliminar usuario residente: Elimina la sesión actual de un usuario específico. El usuario puede volver a iniciar sesión.
  • Eliminar todos los usuarios: Elimina todos los usuarios del dispositivo.

Pantalla Acciones de seguridad

Después de hacer clic en Eliminar usuario residente, puede especificar el nombre del usuario.

Pantalla Acciones de seguridad

Los resultados de las acciones de seguridad aparecen en las páginas Administrar > Dispositivos > General y Administrar > Dispositivos > Grupos de entrega.

Obtener información sobre iPads compartidos

Dispone de información específica de iPads compartidos en la página Administrar > Dispositivos:

  • Puede ver:
    • Si un dispositivo se comparte (Compartido en ASM/ABM)
    • Quién está conectado al dispositivo compartido (Usuario conectado de ASM/ABM)
    • Todos los usuarios asignados al dispositivo compartido (Usuarios residentes de ASM)

Pantalla de configuración de dispositivos

  • Puede filtrar la lista de dispositivos por el Estado del dispositivo ASM/ABM:

Pantalla de configuración de dispositivos

  • Puede consultar datos sobre el usuario que inició sesión en un iPad compartido desde la página Administrar > Dispositivos > Propiedades del usuario conectado.

Pantalla de configuración de dispositivos

Pantalla de configuración de dispositivos

  • Puede ver el canal utilizado para implementar recursos a los propietarios de dispositivos y los usuarios en un grupo de entrega desde la página Administrar > Dispositivos > Grupos de entrega. La columna Canal/usuario muestra el tipo (Sistema o Usuario) y el destinatario.

Pantalla de configuración de dispositivos

  • Puede obtener información sobre los usuarios residentes:
    • Tiene datos para sincronizar: Si el usuario tiene datos que sincronizar con la nube.
    • Cuota de datos: La cuota de datos establecida para el usuario en bytes. Puede que esta cuota no aparezca si las cuotas de los usuarios están temporalmente desactivadas o no se aplican al usuario.
    • Datos utilizados: La cantidad de datos utilizados por el usuario en bytes. Puede que no aparezca ningún valor si se produce un error mientras el sistema recopila la información.
    • Está conectado: Si el usuario inició sesión en el dispositivo.

Pantalla de configuración de dispositivos

  • Puede ver el estado de envío por ambos canales.

Pantalla de configuración de dispositivos

iPads compartidos