¿Qué es Apple Business Manager y cómo funciona?

¿Qué es Apple Business Manager?

Apple Business Manager (ABM) es un completo portal web creado por Apple para que las organizaciones gestionen sus dispositivos Apple, sus aplicaciones y el acceso de sus empleados. Con funciones como la inscripción automatizada de dispositivos (ADE), ABM simplifica el despliegue y la gestión de dispositivos, de modo que los administradores de TI pueden configurarlos y protegerlos de forma remota con mayor facilidad. Funciona como una plataforma centralizada desde la que los administradores de TI supervisan y controlan de manera eficiente los distintos aspectos de su ecosistema Apple.

En los despliegues actuales, ABM también admite una integración más estrecha con la identidad, incluida la autenticación federada con proveedores como Microsoft Entra ID y Google Workspace, lo que facilita el aprovisionamiento de usuarios y el inicio de sesión sin fricciones.

Del VPP y el DEP a un motor de automatización centralizado: la evolución de Apple Business Manager

Apple Business Manager (ABM) nació como una solución integral que partía de programas anteriores de Apple orientados a simplificar la gestión de dispositivos y aplicaciones en las organizaciones. La base la puso el Programa de Compras por Volumen (VPP) de Apple, que transformó la forma en que empresas e instituciones compraban aplicaciones de forma masiva y simplificó las licencias y su distribución.

Por otro lado, el Programa de Inscripción de Dispositivos (DEP) de Apple automatizaba la configuración inicial de los dispositivos y garantizaba configuraciones y políticas de seguridad homogéneas. ABM integró ambos programas sin fisuras, amplió sus capacidades y creó una plataforma centralizada para gestionar dispositivos, aplicaciones y cuentas de usuario de Apple.

Hoy, el VPP y el DEP ya no existen como programas independientes. Sus capacidades se han integrado por completo en Apple Business Manager: «Apps y libros» para la distribución de contenido y la inscripción automatizada de dispositivos (ADE) para el aprovisionamiento.

Esa integración marcó un antes y un después en materia de automatización, porque hizo posible el despliegue sin intervención (zero-touch), una gestión de aplicaciones más sencilla, el control del acceso de los usuarios mediante Apple ID gestionados y una distribución de contenido simplificada. ABM permite a las organizaciones automatizar muchas tareas manuales, con el consiguiente ahorro de tiempo y recursos, además de reforzar la seguridad y garantizar una experiencia de usuario coherente en todos los dispositivos Apple.

[in-contextc-cta id=»1″]

Cómo se relacionan ABM y MDM

Apple Business Manager (ABM) y el software de gestión de dispositivos móviles (MDM) son herramientas complementarias que trabajan juntas para simplificar la gestión de los dispositivos Apple dentro de una organización. ABM actúa como cimiento: permite la inscripción automatizada de los dispositivos en el sistema MDM en el momento de la activación, ya sea a través de un servidor MDM de Apple o de un servidor MDM de terceros. También facilita la compra masiva de aplicaciones y contenido, que después se distribuyen a dispositivos o usuarios mediante la solución MDM.

Además, ABM crea Apple ID gestionados vinculados al sistema MDM para un acceso controlado y más seguro. La colaboración entre ABM y MDM se extiende a la supervisión de dispositivos y da a los administradores de TI un mayor control sobre los dispositivos supervisados para aplicar políticas y restricciones.

La gestión moderna de dispositivos Apple se apoya cada vez más en la gestión declarativa de dispositivos (DDM), que permite a los dispositivos aplicar políticas de forma proactiva sin depender tanto de la comunicación constante con el servidor. Conviene asegurarse de que tu MDM sea compatible con DDM, ya que los métodos de gestión heredados se están retirando progresivamente.

Mientras ABM se centra en la configuración inicial y la distribución, el MDM aporta la gestión continua y las funciones de seguridad. Juntos forman un tándem muy potente para gestionar dispositivos Apple en un entorno empresarial.

Quién utiliza Apple Business Manager

Apple Business Manager (ABM) y Apple School Manager desempeñan un papel clave en empresas e instituciones educativas de todo el mundo, incluidos negocios, centros educativos y organismos públicos. Simplifican la gestión de dispositivos gracias a la inscripción automatizada y a la compra masiva de aplicaciones y contenido.

ABM permite además controlar el acceso mediante Apple ID gestionados. Tanto ABM como Apple School Manager mejoran la productividad y la colaboración, ya que facilitan el despliegue de aplicaciones, la distribución de contenido y la supervisión de dispositivos para reforzar la seguridad.

Las organizaciones también pueden aplicar controles de acceso más estrictos, como impedir que los usuarios inicien sesión con un Apple ID personal en dispositivos propiedad de la organización, lo que mejora el cumplimiento y reduce el riesgo de fuga de datos. Por último, reducen costes y complejidad gracias al despliegue zero-touch, una gestión eficiente de las licencias y una administración centralizada.

Funciones principales de Apple Business Manager

Apple Business Manager ofrece un conjunto completo de funciones para simplificar la gestión de dispositivos Apple en las organizaciones. Se pueden agrupar, a grandes rasgos, en las siguientes áreas:

1. Integración con la gestión de dispositivos móviles (MDM):

• Inscripción automatizada de dispositivos: ABM se integra sin fricciones con las soluciones MDM para automatizar la inscripción de los dispositivos nuevos en el sistema MDM. Así, los dispositivos llegan configurados con los ajustes, las aplicaciones y las políticas de seguridad correctas desde el primer encendido.
• Asignación de dispositivos: ABM permite a los administradores asignar dispositivos a usuarios o grupos concretos de la organización, de modo que cada equipo llegue a la persona adecuada.
• Supervisión de dispositivos: ABM admite la supervisión de dispositivos, que da a los administradores de TI un control más amplio sobre los dispositivos supervisados, por ejemplo para restringir determinadas funciones o aplicaciones.
• Controles de Apple Intelligence: las integraciones MDM actuales permiten a los administradores gestionar y restringir el acceso a las funciones de Apple Intelligence en los dispositivos inscritos, siempre que el MDM y la versión del SO lo admitan, lo que ayuda a mantener el cumplimiento y el control sobre el uso de la IA.

2. Gestión de contenido:

• Apps y libros: ABM permite comprar de forma masiva aplicaciones y libros en la App Store de Apple y en Apple Books. Luego se pueden asignar a dispositivos o usuarios concretos, lo que simplifica la gestión de licencias y garantiza que todo el mundo tenga acceso a las herramientas que necesita.
• Aplicaciones personalizadas: ABM permite a las organizaciones distribuir las aplicaciones que han desarrollado internamente, de modo que los empleados puedan utilizar herramientas especializadas propias de su puesto.
• Restricciones de contenido: ABM ofrece herramientas para gestionar y restringir el acceso a determinados tipos de contenido en los dispositivos, lo que ayuda a cumplir las políticas internas o los requisitos normativos.

3. Inscripción de dispositivos:

• Inscripción automatizada de dispositivos (ADE): la función ADE de ABM hace posible el despliegue zero-touch de los dispositivos nuevos. Los dispositivos se pueden preconfigurar con ajustes, aplicaciones y políticas de seguridad antes de llegar al usuario final.
• Apple Configurator: ABM se integra con Apple Configurator, una herramienta que se usa sobre todo como alternativa o para añadir manualmente a ABM dispositivos ya existentes o adquiridos fuera de un distribuidor, más que como método de despliegue por defecto.

4. Apple ID gestionados:

• Creación de Apple ID gestionados: ABM permite a las organizaciones crear y gestionar los Apple ID de sus empleados. Estos identificadores sirven para acceder a los recursos y servicios de la empresa, mientras el departamento de TI mantiene el control de los niveles de acceso.
• Autenticación federada: ABM admite la autenticación federada, de modo que los usuarios pueden iniciar sesión en sus Apple ID gestionados con las credenciales corporativas que ya tienen.
• Control de acceso basado en roles (RBAC): ABM permite a los administradores asignar distintos roles y permisos a los usuarios en función de sus responsabilidades.
• Integración con Platform SSO: en las versiones más recientes de macOS, los usuarios pueden iniciar sesión durante la configuración con sus credenciales corporativas, de forma que su cuenta local se crea y se vincula automáticamente a los proveedores de identidad de la organización.

5. Informes y analytics:

• Inventario de dispositivos: ABM ofrece informes detallados del inventario de dispositivos, con sus tipos, modelos y números de serie.
• Uso de aplicaciones: ABM registra datos de uso de las aplicaciones y muestra qué apps se utilizan con más frecuencia y qué licencias se aprovechan realmente.
• Asignación de licencias: ABM ayuda a las organizaciones a gestionar y optimizar las licencias de sus aplicaciones para que se usen de forma eficiente y rentable.
• Auditoría y seguimiento del ciclo de vida: los administradores pueden seguir las liberaciones de dispositivos, las reasignaciones y otros eventos del ciclo de vida, lo que mejora la visibilidad y la responsabilidad sobre todo el parque de dispositivos.

Con este conjunto completo de funciones, Apple Business Manager permite a las organizaciones gestionar de forma eficaz sus dispositivos Apple, sus aplicaciones y sus cuentas de usuario. Simplifica el despliegue de dispositivos y la distribución de aplicaciones, refuerza la seguridad y aporta información valiosa sobre el uso de dispositivos y apps.

¿Cómo añadir dispositivos a Apple Business Manager (ABM)?

Puedes añadir manualmente iPhone o iPad a ABM con Apple Configurator 2.

NOTA: este método se usa normalmente para inscripciones retroactivas o para dispositivos adquiridos fuera de un distribuidor. La mayoría de las organizaciones recurren a ADE a través de Apple o de distribuidores autorizados para el aprovisionamiento zero-touch.

1. Prepara el dispositivo:
   • Abre Apple Configurator 2 en tu Mac.
   • Conecta el dispositivo que quieres añadir a ABM.
   • Selecciona el dispositivo en Apple Configurator 2.
   • Haz clic en Preparar.
2. Elige la configuración manual:
   • En el menú desplegable, selecciona Configuración manual.
   • Marca la casilla Añadir a Apple Business Manager.
   • Desmarca la casilla Activar y completar la inscripción.
   • Haz clic en Siguiente.
3. Configura el servidor MDM:
   • En el menú desplegable Servidor MDM, elige Servidor nuevo.
   • Escribe «Apple Business Manager» en el campo Nombre.
   • Deja la URL del servidor MDM tal como está.
   • Haz clic en Siguiente.
   • Puede que aparezca un mensaje de error sobre la URL del servidor. Haz clic en Siguiente para continuar.
4. Asigna el dispositivo en ABM:
   • En ABM, ve a Dispositivos y luego a Filtrar.
   • Selecciona Origen y marca «Añadido manualmente» y «Apple Configurator».
   • Selecciona el dispositivo o dispositivos que quieras añadir y haz clic en Editar servidor MDM.
   • Elige Asignar al servidor y selecciona tu servidor MDM.
   • Haz clic en Continuar.

Si quieres instrucciones detalladas e información adicional, consulta la documentación oficial de Apple:

• Añadir dispositivos desde Apple Configurator a Apple Business Manager: https://support.apple.com/en-ph/guide/apple-business-manager/axm200a54d59/web

Eliminar dispositivos de Apple Business Manager

Apple Business Manager permite a los administradores liberar dispositivos directamente desde el portal. Liberar un dispositivo lo elimina de forma permanente de la cuenta de ABM de la organización y no se puede deshacer.

Aclaración importante: eliminar un dispositivo de una solución MDM o quitarle el perfil de supervisión NO lo elimina de Apple Business Manager. La asignación del dispositivo en ABM se mantiene de forma independiente hasta que se libera expresamente.

Nota importante: Apple recomienda ponerse en contacto con el soporte de Apple si tienes problemas para eliminar un dispositivo de ABM o si te surge alguna duda concreta sobre la eliminación de dispositivos.

Integrar Apple Business Manager con el MDM de NinjaOne

Cómo activar el MDM de NinjaOne para dispositivos Apple: guía paso a paso

1. Localiza la aplicación MDM:

• Ve a Administración > Aplicaciones > Instaladas.
• Busca «MDM» en la sección «NinjaOne apps», en la parte superior.

2. Activa el MDM:

• Haz clic en «MDM».
• En la página de configuración, haz clic en «Activar».

3. Regístrate en el servicio de notificaciones push de Apple (APN):

• En Apple > Apple Push Notification service, haz clic en «Registrar».
• Se abrirá una ventana emergente.

4. Descarga el certificado sin firmar:

• En la ventana emergente, haz clic en «Descargar» para obtener el certificado sin firmar.

5. Inicia sesión en el Apple Push Certificates Portal:

• Abre una pestaña o ventana nueva del navegador.
• Ve al Apple Push Certificates Portal e inicia sesión con tu Apple ID.

6. Acepta las condiciones y sube el certificado:

• Acepta las condiciones de uso de Apple.
• Sube el certificado sin firmar que descargaste en el paso 4.

7. Descarga el certificado final:

• Descarga el certificado ya generado por Apple.

8. Sube el certificado final a NinjaOne:

• Vuelve a la ventana emergente de NinjaOne (la del paso 3).
• Sube el certificado final que descargaste en el paso 7.

9. Introduce tu Apple ID y guarda:

• Escribe tu Apple ID en el campo correspondiente.
• Haz clic en «Guardar».

10. Comprueba el registro en APN:

• El botón «Registrar» debería haberse sustituido por un menú «Acciones».
• Desde ese menú puedes «Renovar certificado» o «Restablecer conexión» cuando lo necesites.

Ya puedes inscribir dispositivos Apple en el MDM de NinjaOne.

ABM y MDM: el tándem perfecto para gestionar dispositivos Apple

Apple Business Manager (ABM) y la gestión de dispositivos móviles (MDM) forman un tándem ideal para gestionar dispositivos Apple en las organizaciones. ABM simplifica la compra y la asignación de dispositivos, mientras que el MDM aporta un control detallado de los ajustes, las aplicaciones y la seguridad. Juntos simplifican los flujos de trabajo de TI, refuerzan la seguridad, impulsan la productividad y optimizan la gestión de inventarios.

Las organizaciones que adoptan ABM y MDM obtienen numerosas ventajas: una inscripción de dispositivos más sencilla, ahorro de costes gracias a la compra masiva y a una distribución eficiente de aplicaciones, más seguridad, una mejor experiencia para los empleados y una infraestructura preparada para el futuro. Integrar ABM y MDM es una inversión estratégica que maximiza el valor y el retorno de todo lo que inviertes en tecnología Apple.

¿Necesitas gestionar dispositivos Apple a gran escala? Mira el vídeo ¿Qué es Apple Business Manager? (vídeo).

Cómo puede ayudarte NinjaOne a gestionar tus activos informáticos

Junto con Apple Business Manager, NinjaOne ayuda a los MSP a gestionar los dispositivos de sus clientes. Con su software de gestión de activos de TI, los administradores reciben datos en tiempo real de cada activo para tomar decisiones mejor fundamentadas, mejorar el rendimiento de los endpoints, reforzar la seguridad y aumentar la productividad de los usuarios.

Descubre todas sus funciones registrándote en la prueba gratuita de 14 días.