Implementar dispositivos a través del Programa de implementación de Apple
Apple tiene programas de inscripción de dispositivos para cuentas empresariales y educativas. Para las cuentas empresariales, te inscribes en el Programa de implementación de Apple para usar Apple Business Manager (ABM) o Apple School Manager (ASM) para la inscripción y gestión de dispositivos en XenMobile. Ese programa es para dispositivos iOS, iPadOS y macOS.
El Programa de implementación de Apple está disponible para organizaciones y no para particulares. Debes proporcionar una cantidad considerable de detalles e información corporativos para crear una cuenta del Programa de implementación de Apple. Por lo tanto, solicitar y recibir la aprobación de las cuentas puede llevar tiempo.
Para las cuentas educativas, creas una cuenta de Apple School Manager. ASM unifica el Programa de implementación de Apple y la compra por volumen de Apple. Para crear una cuenta de Apple School Manager, ve al sitio web de Apple School.
Inscribirse en el Programa de implementación de Apple
Para inscribirte en Apple Business Manager, ve a business.apple.com. Haz clic en Inscribirse ahora para solicitar una nueva cuenta. La práctica recomendada es usar una dirección de correo electrónico de tu organización, como deployment@company.com. El proceso de inscripción puede tardar unos días. Después de recibir tus credenciales de inicio de sesión, sigue los pasos proporcionados en Apple Business Manager para crear una cuenta.
Nota:
Para cuentas educativas, consulta Integrar con las funciones de Apple Education.
Conectar tu cuenta de Apple Business Manager con XenMobile
Para conectar tu cuenta de Apple Business Manager con tu implementación de XenMobile, introduce la información en la consola de XenMobile y en Apple Business Manager. Sigue estos pasos:
Paso 1: Descargar una clave pública de tu servidor XenMobile
-
En la consola de XenMobile, ve a Settings > Apple Deployment Program.
-
En Download Public Key, haz clic en Download.
Paso 2: Crear y descargar un archivo de token de servidor de tu cuenta de Apple
- Inicia sesión en Apple Business Manager con una cuenta de administrador o de gestor de inscripción de dispositivos.
-
En la parte inferior de la barra lateral, haz clic en Settings y, a continuación, en Device Management Settings > Add MDM Server.
- En la configuración MDM Server Name, escribe un nombre para el servidor XenMobile. El nombre de servidor que escribas es para tu referencia. No es la URL ni el nombre del servidor.
- En Upload Public Key, haz clic en Choose File. Carga la clave pública que descargaste de XenMobile y, a continuación, guarda los cambios.
-
Haz clic en Download Token para descargar el archivo de token del servidor en tu equipo.
Debes cargar el archivo de token del servidor al agregar la cuenta de ABM a XenMobile. La información de tu token de ABM aparece en la consola de XenMobile después de importar el archivo de token.
- En Default Device Assignment, haz clic en Change. Elige cómo quieres asignar los dispositivos y, a continuación, proporciona la información solicitada. Para obtener más información, consulta la Guía del usuario de ABM.
Paso 3: Agregar una cuenta de ABM a XenMobile
Puedes agregar varias cuentas de ABM a XenMobile. Esta función te permite usar diferentes configuraciones de inscripción y opciones del asistente de configuración por país, departamento, etc. A continuación, asocias las cuentas de ABM con diferentes directivas de dispositivos.
Por ejemplo, puedes centralizar todas tus cuentas de ABM de diferentes países en el mismo servidor XenMobile para importar y supervisar todos los dispositivos ABM. Al personalizar la configuración de inscripción y las opciones del asistente de configuración por departamento, jerarquía organizativa u otra estructura, las directivas proporcionan la funcionalidad adecuada en toda tu organización y los usuarios reciben la asistencia apropiada.
-
En la consola de XenMobile, ve a Settings > Apple Deployment Program y, en Add Apple Deployment Program Account, haz clic en Add.
-
En la página Server Tokens, especifica tu archivo de token de servidor y, a continuación, haz clic en Upload.
Aparece la información de tu token de servidor.
-
En la página Account Info, especifica estas configuraciones:
- Apple Deployment Program account name: Un nombre único para esta cuenta del Programa de implementación de Apple. Usa nombres que reflejen cómo organizas las cuentas del Programa de implementación de Apple, como por país o jerarquía organizativa.
- Business/Education unit: La unidad de negocio o departamento al que se asigna el dispositivo. Este campo es obligatorio.
- Unique service ID: Un ID único opcional para ayudarte a identificar aún más la cuenta.
- Support phone number: Un número de teléfono de asistencia al que los usuarios llaman para obtener ayuda durante la configuración. Este campo es obligatorio.
- Support email address: Una dirección de correo electrónico de asistencia opcional disponible para los usuarios finales.
- Education suffix: Para cuentas de ASM. Escribe el sufijo asignado a los dispositivos inscritos a través de esta cuenta.
-
En iOS Settings, especifica estas configuraciones:
Configuración de inscripción
- Require device enrollment: Si se requiere que los usuarios inscriban sus dispositivos. El valor predeterminado es Yes.
-
Require credentials for device enrollment: Si se requiere que los usuarios introduzcan sus credenciales durante la configuración de ABM. Citrix® recomienda que todos los usuarios introduzcan sus credenciales durante la inscripción del dispositivo, lo que permite que solo los usuarios autorizados inscriban dispositivos. El valor predeterminado es Yes.
Cuando habilitas ABM antes de la primera configuración y no seleccionas esta opción, XenMobile crea los componentes de ABM. Esta creación incluye componentes como el usuario de ABM, Secure Hub, el inventario de software y el grupo de implementación de ABM. Si seleccionas esta opción, XenMobile no crea los componentes. Como resultado, si más tarde desmarcas esta opción, los usuarios que no hayan introducido sus credenciales no podrán inscribirse en ABM porque estos componentes de ABM no existen. Para agregar componentes de ABM, en ese caso, deshabilita la cuenta de ABM y vuelve a habilitarla.
- Wait for configuration to complete setup: Si se requiere que los dispositivos de los usuarios permanezcan en el modo Asistente de configuración hasta que todos los recursos MDM se implementen en el dispositivo. Esta configuración está disponible para dispositivos en modo supervisado. El valor predeterminado es No.
- La documentación de Apple establece que los siguientes comandos podrían no funcionar mientras un dispositivo está en modo Asistente de configuración:
- InviteToProgram
- InstallApplication
- ApplyRedemptionCode
- InstallMedia
- RequestMirroring
- DeviceLock
Configuración del dispositivo
- Supervised mode: Debe establecerse en Yes si estás usando Apple Configurator para gestionar dispositivos inscritos en ABM o cuando Wait for configuration to complete setup está habilitado. El valor predeterminado es Yes. Para obtener detalles sobre cómo poner un dispositivo iOS en modo supervisado, consulta Para poner un dispositivo iOS en modo supervisado usando Apple Configurator.
- Allow enrollment profile removal: Si se permite que los dispositivos usen un perfil que puedes eliminar de forma remota. El valor predeterminado es No.
- Allow device pairing: Para dispositivos inscritos a través de ABM, si puedes gestionarlos a través de Apple Music y Apple Configurator. El valor predeterminado es No.
Versión mínima requerida
- Permitir que los dispositivos antiguos se inscriban: Si está habilitada, los dispositivos pueden inscribirse incluso si no pudieron actualizar a la versión mínima requerida actual. El valor predeterminado es Activado. Esta opción solo está disponible en iOS 17.0 y versiones posteriores.
- Opción de versión especificada: Permite al administrador introducir la versión especificada manualmente. El valor predeterminado es Desactivado. Esta opción solo está disponible en iOS 17.0 y versiones posteriores.
- Versiones de iOS disponibles: Puedes elegir las versiones de iOS disponibles de la lista. Si el dispositivo tiene una versión de iOS inferior a la versión actual, iniciará el proceso de actualización en el dispositivo. Si la versión caduca en el futuro, se utiliza una versión mínima de la lista de versiones disponibles. El valor predeterminado es Ninguno, no tendrá efecto si se establece como Ninguno. Esta opción solo está disponible en iOS 17.0 y versiones posteriores.
- Versión especificada: Si el dispositivo tiene una versión de iOS inferior a la versión actual, iniciará el proceso de actualización en el dispositivo. Si la versión caduca en el futuro, se utiliza una versión mínima de la lista de versiones disponibles. Asegúrate de introducir el número de versión correcto para evitar errores inesperados.
Identidades de supervisión
Si utilizas la herramienta GroundControl, puedes agregar un certificado para hacer lo siguiente:
- Anular las restricciones de emparejamiento para evitar el mensaje “Confiar en este host”.
- Escalar las acciones de los dispositivos administrados a través de USB para realizar actividades como la instalación de perfiles sin interacción del usuario. Esto permite a GroundControl habilitar el modo de aplicación única y el bloqueo del dispositivo para el proceso de salida.
- Restaurar una copia de seguridad en dispositivos ABM.
Para obtener más información sobre GroundControl, consulta el sitio web de GroundControl.
-
En Configuración de macOS, especifica estos ajustes:
Ajustes de inscripción
- Requerir inscripción de dispositivos: Si se requiere que los usuarios inscriban sus dispositivos. El valor predeterminado es Sí.
- Esperar a que la configuración complete la instalación: Si es Sí, el dispositivo macOS no continúa en el asistente de configuración hasta que el código de acceso del recurso MDM se implemente en el dispositivo. Esa implementación ocurre antes de la creación de la cuenta local. Este ajuste está disponible para dispositivos macOS 10.11 y superiores. El valor predeterminado es No.
Ajustes del dispositivo
- Permitir la eliminación del perfil de inscripción: Si se permite que los dispositivos utilicen un perfil que puedes eliminar de forma remota. El valor predeterminado es No.
-
En Opciones del Asistente de Configuración de iOS, selecciona los pasos que el Asistente de Configuración de iOS omite cuando los usuarios inician sus dispositivos por primera vez. Cuando se omite una pantalla, la función relacionada utiliza la configuración predeterminada. Los usuarios pueden configurar las funciones omitidas una vez completada la configuración, a menos que restrinjas completamente el acceso a esas funciones. Para obtener más información sobre cómo restringir el acceso a las funciones, consulta Política de restricciones de dispositivos. El valor predeterminado para todos los elementos es desmarcado. Las siguientes descripciones explican lo que ocurre cuando se selecciona un ajuste.
- Servicios de ubicación: Impide que los usuarios configuren el servicio de ubicación en el dispositivo.
- Touch ID: Impide que los usuarios configuren Touch ID o Face ID en dispositivos iOS. Obsoleto en iOS 15.
- Bloqueo con código: Impide que los usuarios configuren un código para el dispositivo. Si no existe un código, los usuarios no pueden usar Touch ID o Apple Pay.
- Configurar como nuevo o restaurar: Impide que los usuarios configuren el dispositivo como nuevo o desde una copia de seguridad de iCloud o Apple App Store.
- Mover desde Android: Impide que los usuarios transfieran datos de un dispositivo Android a un dispositivo iOS. Esta opción solo está disponible cuando se selecciona Configurar como nuevo o restaurar (es decir, se omite el paso).
- ID de Apple: Impide que los usuarios configuren una cuenta de ID de Apple administrada para el dispositivo.
- Términos y condiciones: Impide que los usuarios lean y acepten los términos y condiciones de uso del dispositivo.
- Apple Pay: Impide que los usuarios configuren Apple Pay. Si este ajuste está desmarcado, los usuarios deben configurar Touch ID y el ID de Apple. Asegúrate de que esos ajustes estén desmarcados.
- Siri: Impide que el usuario configure Siri.
- Análisis de apps: Impide que los usuarios configuren si desean compartir datos de fallos y estadísticas de uso con Apple.
- Zoom de pantalla: Impide que los usuarios configuren la resolución de pantalla (estándar o ampliada) en dispositivos iOS. Obsoleto en iOS 17.
- True Tone: Impide que los usuarios configuren sensores de cuatro canales para ajustar dinámicamente el balance de blancos de la pantalla.
- Botón de inicio: Impide que los usuarios configuren el estilo de retroalimentación del botón de inicio. Obsoleto en iOS 15.
- Novedades destacadas: Impide que los usuarios vean pantallas que muestran información sobre las nuevas funciones del software de Apple.
- Privacidad: Impide que los usuarios vean el panel de datos y privacidad. Para iOS 11.3 y versiones posteriores.
- Actualización de software: Impide que los usuarios actualicen iOS a la última versión. Para iOS 12.0 y versiones posteriores.
- Tiempo de uso: Impide que los usuarios habiliten Tiempo de uso. Para iOS 12.0 y versiones posteriores.
- Configuración de SIM: Impide que los usuarios configuren un plan de datos móviles. Para iOS 12.0 y versiones posteriores.
- iMessage y FaceTime: Impide que los usuarios habiliten iMessage y FaceTime. Para iOS 12.0 y versiones posteriores.
- Apariencia: Impide que los usuarios seleccionen el modo de apariencia. Para iOS 13.0 y versiones posteriores.
- Bienvenida: Impide que el usuario vea la pantalla Empezar. Para iOS 13.0 y versiones posteriores.
- Restauración completada: Impide que los usuarios vean si una restauración se completa durante la configuración. Para iOS 14.0 y versiones posteriores.
- Actualización completada: Impide que los usuarios vean si una actualización de software se completa durante la configuración. Para iOS 14.0 y versiones posteriores.
- Botón de acción: Impide que los usuarios vean el panel de configuración del Botón de acción. Para iOS 17.0 y versiones posteriores.
- Modo de aislamiento: Impide que los usuarios vean el panel del Modo de aislamiento si se ha configurado una cuenta de Apple. Para iOS 17.1 y versiones posteriores.
- Inteligencia: Impide que los usuarios vean el panel de Inteligencia. Para iOS 18.0 y versiones posteriores.
- Botón de cámara: Impide que los usuarios vean el panel del Botón de cámara. Para iOS 18.0 y versiones posteriores.
La cuenta ABM aparece en Configuración > Programa de Implementación de Apple.
-
En Opciones del Asistente de Configuración de macOS, selecciona los pasos que el Asistente de Configuración de macOS omite cuando los usuarios inician sus dispositivos por primera vez. Cuando se omite una pantalla, la función relacionada utiliza la configuración predeterminada. Los usuarios pueden configurar las funciones omitidas una vez completada la configuración, a menos que restrinjas completamente el acceso a esas funciones. Para obtener más información sobre cómo restringir el acceso a las funciones, consulta Política de restricciones de dispositivos. El valor predeterminado para todos los elementos es desmarcado. Las siguientes descripciones explican lo que ocurre cuando se selecciona un ajuste.
- Configurar como nuevo o restaurar: Impide que los usuarios configuren el dispositivo como nuevo o desde una copia de seguridad de Time Machine o realicen una migración del sistema.
- Servicios de ubicación: Impide que los usuarios configuren el servicio de ubicación en el dispositivo. Para macOS 10.11 y versiones posteriores.
- ID de Apple: Impide que los usuarios configuren una cuenta de ID de Apple administrada para el dispositivo.
- Términos y condiciones: Impide que los usuarios lean y acepten los términos y condiciones de uso del dispositivo.
- Siri: Impide que el usuario configure Siri. Para macOS 10.12 y versiones posteriores.
-
FileVault: Utiliza FileVault para cifrar el disco de arranque. XenMobile solo aplica la configuración de FileVault si el sistema tiene una única cuenta de usuario local y esa cuenta ha iniciado sesión en iCloud.
Puedes utilizar la función de cifrado de disco FileVault de macOS para proteger el volumen del sistema cifrando su contenido (https://support.apple.com/en-us/HT204837). Si ejecutas el asistente de configuración en un Mac portátil de última generación que no tiene FileVault activado, es posible que se te pida que actives esta función. El mensaje aparece tanto en sistemas nuevos como en sistemas actualizados a OS X 10.10 o 10.11, pero solo si el sistema tiene una única cuenta de administrador local y esa cuenta ha iniciado sesión en iCloud.
- Análisis de apps: Impide que los usuarios configuren si desean compartir datos de fallos y estadísticas de uso con Apple.
- Privacidad: Impide que los usuarios vean el panel de Datos y privacidad. Para macOS 10.13 y versiones posteriores.
- Análisis de iCloud: Impide que los usuarios elijan si desean enviar datos de diagnóstico de iCloud a Apple. Para macOS 10.13 y versiones posteriores.
- Documentos y Escritorio de iCloud: Impide que los usuarios configuren el Escritorio y los Documentos de iCloud. Para macOS 10.13 y versiones posteriores.
- Apariencia: Impide que los usuarios seleccionen el modo de apariencia. Para macOS 10.14 y versiones posteriores.
- Accesibilidad: Impide que el usuario escuche VoiceOver automáticamente. Solo disponible si el dispositivo está conectado a Ethernet. Para macOS 11 y versiones posteriores.
- Biométrico: Impide que el usuario configure Touch ID y Face ID. Para macOS 10.12.4 y versiones posteriores.
- True Tone: Impide que los usuarios configuren sensores de cuatro canales para ajustar dinámicamente el balance de blancos de la pantalla. Para macOS 10.13.6 y versiones posteriores.
- Apple Pay: Impide que los usuarios configuren Apple Pay. Si este ajuste está desmarcado, los usuarios deben configurar Touch ID y el ID de Apple. Asegúrate de que los ajustes de ID de Apple y Biométrico estén desmarcado. Para macOS 10.12.4 y versiones posteriores.
-
Tiempo de uso: Impide que los usuarios habiliten Tiempo de uso. Para macOS 10.15 y versiones posteriores.
-
Opciones de configuración de cuenta local: Especifica los ajustes para crear una cuenta de administrador en el dispositivo. Los usuarios inician sesión en su dispositivo macOS con esta información. XenMobile crea la cuenta utilizando la información especificada.
- Crear cuenta principal como usuario estándar: En lugar de otorgar a este usuario privilegios de administrador en el dispositivo, XenMobile crea el usuario con permisos estándar. Debido a que macOS requiere una cuenta de administrador, XenMobile crea primero una cuenta de administrador, luego crea una nueva cuenta estándar y la establece como principal.
- Nombre completo del administrador: Escribe el nombre que el sistema muestra para la cuenta de administrador.
- Nombre corto del administrador: Escribe el nombre que el dispositivo muestra para la carpeta de inicio y en el shell.
- Contraseña del administrador: Escribe una contraseña segura para la cuenta de administrador.
- Mostrar cuenta de administrador en Usuarios y grupos: Si está desmarcada, la cuenta de administrador no aparece en Usuarios y grupos en la configuración de macOS. Si creas la cuenta principal como usuario estándar, habilita este ajuste para ocultar la cuenta de administrador que XenMobile crea primero.
Pedir dispositivos habilitados para el Programa de Implementación
Puedes pedir dispositivos habilitados para el Programa de Implementación directamente a Apple o a revendedores o operadores autorizados habilitados para el Programa de Implementación. Para pedir a Apple, proporciona tu ID de cliente de Apple en el Portal del Programa de Implementación de Apple. Tu ID de cliente permite a Apple asociar tus dispositivos comprados con tu cuenta del Programa de Implementación de Apple.
Para pedir a tu revendedor u operador, ponte en contacto con tu revendedor u operador de Apple para verificar si participan en el Programa de Implementación de Apple. Solicita el ID del Programa de Implementación de Apple del revendedor al comprar dispositivos. Apple requiere esa información cuando agregas tu revendedor del Programa de Implementación de Apple a tu cuenta del Programa de Implementación de Apple. Después de agregar el ID del Programa de Implementación de Apple para el revendedor, recibes un ID de cliente del Programa de Implementación. Proporciona el ID de cliente del Programa de Implementación al revendedor, quien utiliza el ID para enviar información sobre tus compras de dispositivos a Apple. Para obtener más información, consulta este sitio de Apple sobre el uso de la inscripción de dispositivos.
Administrar dispositivos habilitados para el Programa de Implementación
Una vez que se envía tu pedido, puedes asociar dispositivos iOS, iPadOS y macOS con tu XenMobile Server.
- Inicia sesión en Apple Business Manager utilizando una cuenta de administrador o de gestor de inscripción de dispositivos.
- En la barra lateral, haz clic en Dispositivos. Los dispositivos que compraste directamente a Apple aparecen automáticamente. Para asignar dispositivos de Apple Configurator 2 a Apple Business Manager, consulta la Guía del usuario de Apple Business Manager.
- En la lista, selecciona un dispositivo o el número total de dispositivos y haz clic en Editar administración de dispositivos. Tienes dos opciones:
-
Para asignar un dispositivo a un servidor MDM, en Asignar a servidor, elige el nombre de tu XenMobile Server. Haz clic en Continuar.
Para asignar nuevos dispositivos a Apple Business Manager de forma masiva, establece un XenMobile Server predeterminado para la implementación. Para obtener más información, consulta Establecer un servidor predeterminado para la inscripción masiva.
-
Para desasignar un dispositivo del XenMobile Server, elige Desasignar.
-
Tus dispositivos del Programa de Implementación de Apple ahora están asociados con el XenMobile Server seleccionado.
Si envías un dispositivo iOS, iPadOS o macOS para su mantenimiento, debes eliminar el dispositivo de Apple Business Manager. Cuando recibas el dispositivo reparado, debes reasignar el dispositivo al XenMobile Server. Cuando reemplaces el dispositivo, puedes asignar un nuevo dispositivo al XenMobile Server utilizando un número de pedido.
Para revisar el historial de dispositivos asignados:
- Inicia sesión en Apple Business Manager utilizando una cuenta de administrador o de gestor de inscripción de dispositivos.
- En la barra lateral, haz clic en Historial de asignaciones. Luego, elige una asignación para ver más información.
- Haz clic en Descargar para descargar un archivo CSV con los números de serie de todos los dispositivos asignados y no asignados.
Puedes eliminar dispositivos iOS, iPadOS y macOS de Apple Business Manager si el dispositivo ha sido vendido, robado o no se puede reparar.
- Inicia sesión en Apple Business Manager utilizando una cuenta de administrador o de gestor de inscripción de dispositivos.
- En la barra lateral, haz clic en Dispositivos y busca un dispositivo.
- Selecciona un dispositivo y haz clic en Liberar dispositivo. En el cuadro de diálogo, confirma tus cambios para eliminar el dispositivo del programa. Para volver a agregar dispositivos iOS y iPadOS, utiliza Apple Configurator 2. No puedes volver a agregar dispositivos macOS con Apple Configurator 2.