Inscripción masiva de dispositivos Apple
Puedes inscribir un gran número de dispositivos iOS, iPadOS y macOS en XenMobile® de dos maneras.
-
Usa el Programa de implementación de Apple para inscribir los dispositivos iOS, iPadOS y macOS que compres directamente a Apple, a un distribuidor autorizado de Apple participante o a un operador. Esta asistencia incluye los iPad compartidos. XenMobile es compatible con el Programa de implementación de Apple para Apple Business Manager (ABM) y Apple School Manager (ASM) para Educación. Este artículo describe cómo integrar varios dispositivos con tu cuenta de ABM. Para obtener información sobre cómo inscribirte en ABM y conectar tu cuenta de ABM con XenMobile, consulta Implementar dispositivos a través del Programa de implementación de Apple. Para obtener información sobre las cuentas de Apple School Manager, consulta Integrar con las funciones de Apple Education.
Para la inscripción de dispositivos macOS, XenMobile requiere que los dispositivos ejecuten macOS 10.10 o posterior.
-
También puedes usar Apple Configurator 2 para inscribir dispositivos iOS, los hayas comprado directamente a Apple o no.
Con ABM:
- No tienes que tocar ni preparar los dispositivos. En su lugar, envías los números de serie de los dispositivos o los números de pedido a través de ABM para configurar e inscribir los dispositivos.
- Una vez que XenMobile inscribe los dispositivos, puedes entregárselos a los usuarios, quienes podrán empezar a usarlos de inmediato. Al configurar dispositivos con ABM, puedes eliminar algunos de los pasos del Asistente de configuración que los usuarios podrían tener que completar al iniciar sus dispositivos por primera vez.
- Para obtener más información sobre cómo configurar ABM, consulta la documentación disponible en Apple Business Manager.
Con Apple Configurator 2:
- Conectas dispositivos iOS a un equipo Apple que ejecute macOS 10.7.2 o posterior y la aplicación Apple Configurator 2. Preparas los dispositivos iOS y configuras las directivas a través de Apple Configurator 2.
- Una vez que aprovisionas los dispositivos con las directivas requeridas, la primera vez que los dispositivos se conectan a XenMobile, reciben las directivas de XenMobile. A continuación, puedes empezar a administrar los dispositivos.
- Para obtener más información sobre cómo usar Apple Configurator 2, consulta la Ayuda de Apple Configurator.
Requisitos previos
Abre los puertos necesarios para la conectividad entre XenMobile y Apple. Para obtener más información, consulta Requisitos de puertos.
Integrar tu cuenta de Apple Business Manager con XenMobile
Si no tienes una cuenta de ABM configurada con XenMobile, completa los siguientes pasos en Implementar dispositivos a través del Programa de implementación de Apple.
- Inscríbete en Apple Business Manager.
- Conecta tu cuenta de Apple Business Manager con XenMobile.
- Pide dispositivos habilitados para el Programa de implementación.
- Administra los dispositivos habilitados para el Programa de implementación.
Establecer un servidor predeterminado para la inscripción masiva
Para asignar grandes pedidos de dispositivos iOS, iPadOS y macOS a un servidor MDM, puedes establecer XenMobile como el servidor predeterminado.
- Inicia sesión en Apple Business Manager con una cuenta de administrador o de administrador de inscripción de dispositivos.
- En la barra lateral, haz clic en Configuración > Ajustes de administración de dispositivos.
- Elige un servidor MDM existente. En Asignación de dispositivos predeterminada, haz clic en Cambiar. Selecciona el servidor XenMobile predeterminado para cada tipo de dispositivo. Haz clic en Listo.
Configurar reglas de implementación de directivas de dispositivos y aplicaciones para cuentas de ABM
Puedes asociar cuentas de ABM con diferentes directivas de dispositivos y aplicaciones mediante la sección Reglas de implementación en Configurar > Directivas de dispositivos y Configurar > Aplicaciones. Puedes especificar que una directiva o aplicación:
- Se implemente solo para una cuenta de ABM en particular.
- Se implemente para todas las cuentas de ABM, excepto la seleccionada.
La lista de cuentas de ABM incluye solo aquellas cuentas con un estado de habilitado o deshabilitado. Si la cuenta de ABM está deshabilitada, el dispositivo ABM no pertenece a esta cuenta. Por lo tanto, XenMobile no implementa la aplicación ni la directiva en el dispositivo.
En el siguiente ejemplo, una directiva de dispositivo se implementa solo para dispositivos con el nombre de cuenta de ABM “ABM Account NR”.
Experiencia del usuario al inscribir un dispositivo habilitado para el Programa de implementación de Apple
Cuando los usuarios inscriben un dispositivo habilitado para el Programa de implementación de Apple, su experiencia es la siguiente.
-
Los usuarios inician su dispositivo habilitado para el Programa de implementación de Apple.
-
XenMobile entrega la configuración del Programa de implementación de Apple que configuraste en la consola de XenMobile al dispositivo habilitado para el Programa de implementación de Apple.
-
Los usuarios configuran los ajustes iniciales en su dispositivo.
-
El dispositivo inicia automáticamente el proceso de inscripción de dispositivos de XenMobile.
-
Los usuarios continúan configurando los demás ajustes iniciales en su dispositivo.
-
En la pantalla de inicio, es posible que se les pida a los usuarios que inicien sesión en la App Store de Apple para que puedan descargar Citrix Secure Hub.
Nota:
Este paso es opcional si configuras XenMobile para implementar la aplicación Secure Hub mediante la asignación de aplicaciones de compra por volumen basada en dispositivos. En este caso, no necesitas crear una cuenta de App Store de Apple ni usar una cuenta existente.
-
Los usuarios abren Secure Hub y escriben sus credenciales. Si la directiva lo requiere, es posible que se les pida a los usuarios que creen y verifiquen un PIN de Citrix.
XenMobile implementa las aplicaciones restantes requeridas en el dispositivo.
Para configurar los ajustes de Apple Configurator 2
Puedes configurar e implementar dispositivos iPhone y iPad de forma masiva usando Apple Configurator 2 en lugar de Apple Business Manager.
Paso 1: Configurar los ajustes en XenMobile
-
En la consola de XenMobile, ve a Configuración > Inscripción de dispositivos con Apple Configurator.
-
Establece Habilitar inscripción de dispositivos con Apple Configurator en Sí.
-
El campo URL de inscripción para introducir en Apple Configurator es de solo lectura. Este ajuste proporciona la URL del servidor XenMobile que se comunica con Apple. Copia y pega esta URL cuando configures los ajustes en Apple Configurator 2. La URL de inscripción es el nombre de dominio completo (FQDN) del servidor XenMobile, como
mdm.server.url.com, o la dirección IP. -
Para evitar que se inscriban dispositivos desconocidos, establece Requerir registro de dispositivos antes de la inscripción en Sí. Nota: Si este ajuste está en Sí, debes agregar los dispositivos configurados a Administrar > Dispositivos en XenMobile manualmente o a través de un archivo CSV antes de la inscripción.
-
Para requerir que los usuarios de dispositivos iOS introduzcan sus credenciales al inscribirse, establece Requerir credenciales para la inscripción de dispositivos en Sí. El valor predeterminado es no requerir credenciales para la inscripción.
-
Nota: Si el servidor XenMobile usa un certificado SSL de confianza, omite este paso. Haz clic en Exportar certificados raíz y guarda el archivo certchain.pem en el llavero de macOS (inicio de sesión o sistema).
Paso 2: Configurar los ajustes en Apple Configurator 2
-
Instala Apple Configurator 2 desde la App Store.
-
Usa un cable Dock Connector a USB para conectar los dispositivos al Mac que ejecuta Apple Configurator 2. Puedes configurar hasta 30 dispositivos conectados simultáneamente. Si no tienes un Dock Connector, usa uno o varios concentradores USB 2.0 de alta velocidad con alimentación para conectar los dispositivos.
-
Inicia Apple Configurator 2. El configurador muestra los dispositivos que puedes preparar para la supervisión.
-
Para preparar un dispositivo para la supervisión:
-
Selecciona Supervisar dispositivos si tienes la intención de mantener el control del dispositivo volviendo a aplicar una configuración regularmente. Haz clic en Siguiente.
Importante:
Poner un dispositivo en modo supervisado instala la versión seleccionada de iOS en el dispositivo, borrando completamente todos los datos de usuario o aplicaciones almacenados previamente en el dispositivo.
-
En iOS, haz clic en Más reciente para la última versión de iOS que quieras instalar.
-
-
En Inscribir en el servidor MDM, elige un servidor MDM. Para agregar un nuevo servidor, haz clic en Siguiente.
-
En Definir un servidor MDM, proporciona un nombre para el servidor y pega la URL del servidor MDM de la consola de XenMobile.
-
En Asignar a la organización, elige una organización para supervisar el dispositivo.
Para obtener más información sobre cómo preparar dispositivos con Apple Configurator 2, consulta la página de ayuda de Apple Configurator, Preparar dispositivos.
-
A medida que se prepara cada dispositivo, enciéndelo para iniciar el Asistente de configuración de iOS, que prepara el dispositivo para el primer uso.
Para asignar dispositivos de Apple Configurator 2 a Apple Business Manager
Puedes asociar dispositivos iPhone y iPad de Apple Configurator 2 con tu cuenta de Apple Business Manager. Cuando agregas dispositivos, estos aparecen en la sección Dispositivos. Estos dispositivos ya no incluyen los ajustes de inscripción asignados a través de Apple Configurator 2. Para obtener más información, consulta Asignar dispositivos agregados desde Apple Configurator 2 a Apple Business Manager.
Renovar o actualizar certificados al usar el Programa de implementación de Apple
Cuando se renueva el certificado SSL (Secure Sockets Layer) de XenMobile, subes un nuevo certificado en la consola de XenMobile en Configuración > Certificados. En el cuadro de diálogo Importar, en Usar como, haz clic en Oyente SSL para que el certificado se use para SSL. Después de reiniciar el servidor, XenMobile usa el nuevo certificado SSL. Para obtener más información sobre los certificados en XenMobile, consulta Cargar certificados en XenMobile.
No es necesario restablecer la relación de confianza entre el Programa de implementación de Apple y XenMobile cuando renuevas o actualizas el certificado SSL. Sin embargo, puedes reconfigurar tus ajustes del Programa de implementación de Apple en cualquier momento siguiendo los pasos anteriores de este artículo.
Para obtener más información sobre el Programa de implementación de Apple, consulta la documentación de Apple.
Renovar tu conexión entre el Programa de implementación de Apple y XenMobile
XenMobile muestra una advertencia de caducidad de licencia cuando caduca el token del servidor de inscripción automatizada de dispositivos.
Reemplaza el token de Apple School Manager/Apple Business Manager.
Paso 1: Descargar una clave pública de tu servidor XenMobile
- En la consola de XenMobile, ve a Configuración > Programa de implementación de Apple para descargar una nueva clave pública.
Paso 2: Crear y descargar un archivo de token de servidor de tu cuenta de Apple
-
Inicia sesión en Apple Business Manager para descargar el token.
-
Abre Configuración y selecciona el servidor del que necesitas un token. Haz clic en Editar.
-
En Ajustes del servidor MDM, sube la nueva clave pública que descargaste de XenMobile y guarda los cambios.
-
Haz clic en Descargar token para descargar el nuevo token.
Paso 3: Subir un archivo de token de servidor en XenMobile
-
En Citrix XenMobile, ve a Configuración > Programa de implementación de Apple.
-
Selecciona la cuenta del Programa de implementación, haz clic en Editar y sube tu archivo de token de servidor.
-
Haz clic en Siguiente y guarda los cambios.
En este artículo
- Requisitos previos
- Integrar tu cuenta de Apple Business Manager con XenMobile
- Establecer un servidor predeterminado para la inscripción masiva
- Configurar reglas de implementación de directivas de dispositivos y aplicaciones para cuentas de ABM
- Experiencia del usuario al inscribir un dispositivo habilitado para el Programa de implementación de Apple
- Para configurar los ajustes de Apple Configurator 2
- Para asignar dispositivos de Apple Configurator 2 a Apple Business Manager
- Renovar o actualizar certificados al usar el Programa de implementación de Apple
- Renovar tu conexión entre el Programa de implementación de Apple y XenMobile