Tema
El registro automático de dispositivos (ADE) es una función opcional del producto NinjaOne Mobile Device Management (MDM) que utiliza Apple Business Manager (ABM) y Apple School Manager (ASM) para sincronizar automáticamente los dispositivos Apple con NinjaOne (implementación sin intervención). Se recomienda el registro mediante ADE y ABM/ASM para dispositivos propiedad de la empresa o «supervisados» (gestionados). En este artículo se describe el proceso para llevarlo a cabo.
Entorno
- NinjaOne MDM
- Apple iOS
- Apple Business Manager
Descripción
El modo supervisado (también denominado «Propiedad de la empresa» en NinjaOne) puede impedir la eliminación del perfil MDM y ofrece un mayor control sobre las restricciones, las configuraciones y las funciones, como desactivar AirDrop u otros ajustes del sistema. Solo puedes implementar el modo supervisado al configurar un dispositivo recién sacado de la caja o que se haya restablecido recientemente a los valores predeterminados de fábrica. Para obtener más información sobre el modo supervisado en dispositivos Apple, consulta «Apple MDM: Diferencias entre “supervisado” y “no supervisado”» y «MDM: Inscripción en el Servicio de notificaciones push de Apple (APNs) » (enlace externo).
Solo se puede inscribir un dispositivo y habilitar la supervisión al configurar un dispositivo nuevo que acabe de salir de la caja o que se haya restablecido recientemente a los valores predeterminados de fábrica.
Los técnicos pueden exigir a los usuarios finales que se autentiquen para completar el ADE en dispositivos Apple MDM y pueden automatizar la asignación de usuarios a dispositivos tras la inscripción. La autenticación de los usuarios finales utiliza la misma configuración que las conexiones de NinjaOne y el inicio de sesión único (SSO).
Índice
Selecciona un tema para continuar.
- Requisitos de ABM
- Acerca del registro de dispositivos a través de la integración con ADE
- Resumen de los pasos
- Inscripción automática de dispositivos (ADE)
- Asignar la configuración predeterminada
- Configurar o actualizar el perfil de ADE en NinjaOne
- Renovar el token
Requisitos de ABM
El ABM o ASM es un portal web en el que los administradores de TI pueden ver las licencias de activos (aplicaciones y libros) adquiridas por su organización y asignar dispositivos para su gestión. Puede crear una conexión ADE para cada cuenta de ABM o ASM que utilice para el registro de dispositivos.
Para registrar dispositivos con ADE, debes cumplir los siguientes requisitos:
- Disponer de al menos un certificado del servicio de notificaciones push de Apple en NinjaOne.
- Tus dispositivos deben estar registrados en ABM o ASM utilizando el número de cliente de Apple o el ID de distribuidor. Consulta «Gestionar proveedores de dispositivos en Apple Business Manager» - Soporte de Apple (enlace externo) para obtener más información sobre cómo registrar dispositivos en ABM.
- Los dispositivos que ha añadido a ABM o ASM se han adquirido directamente a Apple, a distribuidores autorizados por Apple o a operadores, entre los que se incluyen:
- Dispositivos iOS con iOS 7 o posterior
- Dispositivos iPadOS
Acerca del registro de dispositivos a través de la integración con ADE
La inscripción se produce después de que los registros de los dispositivos se hayan sincronizado desde ABM o ASM y aparezcan en NinjaOne, asignados a una organización y una ubicación. La inscripción automática de dispositivos tiene lugar durante el proceso de configuración inicial del dispositivo.
La siguiente tabla describe las definiciones del estado de los perfiles para ADE:
| Nombre del estado del perfil | Definición o finalidad |
|---|---|
| Asignado | El perfil de inscripción se ha actualizado desde que se inscribió el dispositivo (o aún no se ha inscrito). |
| Enviado | El perfil de inscripción, tal y como se definió, se implementó en el dispositivo durante el proceso de inscripción. |
| Vacío | No hay ningún perfil de inscripción definido para el dispositivo. Asegúrate de que el registro del dispositivo esté asignado a una organización y una ubicación de NinjaOne. |
En el caso de un dispositivo nuevo, sigue los pasos descritos en este artículo. A continuación, enciende el dispositivo por primera vez y sigue las instrucciones del Asistente de configuración hasta que aparezca la pantalla de gestión remota. Sigue las instrucciones para registrar tu dispositivo.
En el caso de los dispositivos que ya se hayan configurado, debes restablecerlos a los ajustes de fábrica para acceder al Asistente de configuración y continuar con ADE. Para ello, abre la aplicación «Ajustes» en el dispositivo y ve a «Borrar todo el contenido y los ajustes». Una vez completado, puedes registrar el dispositivo en NinjaOne como si fuera nuevo.
Históricamente, los perfiles de inscripción de Apple ADE utilizaban códigos de inscripción heredados de 10 caracteres incrustados en la URL de inscripción. Para modernizar y proteger el proceso de inscripción, todos los códigos de inscripción de Apple ADE utilizan ahora un formato alfanumérico de 13 caracteres, y la lógica de validación del lado del servidor valida los tokens utilizando su hash en lugar del código sin procesar. Si necesitas obtener un nuevo perfil ADE con un token de inscripción cifrado para un dispositivo que no se ha inscrito pero que tiene el perfil de inscripción antiguo almacenado en caché y listo para instalarse, debes restablecerlo a los valores de fábrica. Esta acción puede ser necesaria porque el dispositivo podría intentar la inscripción utilizando el método anterior a la migración, mientras que el servidor espera validar un token. Al restablecer el dispositivo a los valores de fábrica, se activará la descarga del perfil ADE actualizado desde ABM.
La inscripción puede bloquearse si los dispositivos recién adquiridos se añaden automáticamente a ABM durante el proceso de compra. Sin embargo, si utilizas Apple Configurator para añadir manualmente dispositivos a ABM, dispones de un periodo de gracia de 30 días tras la inscripción, durante el cual es accesible la opción «Salir de la gestión remota». Transcurrido este periodo, el sistema elimina la opción. Referencia:Añadir dispositivos desde Apple Configurator a Apple Business Manager - Soporte de Apple ( enlace externo).
Los dispositivos añadidos a ABM o ASM deben ser propiedad de la empresa, no de un usuario final. No se puede añadir a ABM un dispositivo propiedad de un usuario final. Los teléfonos se restablecerán según los requisitos de la política de Apple al inscribir dispositivos Apple a través de ADE.
Resumen de los pasos
Los siguientes pasos describen a grandes rasgos el flujo de trabajo de inscripción. Para añadir dispositivos a NinjaOne a través de ABM o ASM, debes:
- Configurar un certificado APNs si aún no lo ha hecho. Consulte NinjaOne MDM: Introducción a la gestión de dispositivos Apple para obtener instrucciones sobre cómo hacerlo.
- Configurar la integración con ADE.
- Configurar el perfil de inscripción.
- Sincronizar con ABM o ASM.
Los pasos 2 a 4 se describen en las siguientes secciones de este artículo.
Inscripción automática de dispositivos (ADE)
Para utilizar ADE con tus dispositivos Apple MDM, sigue estos pasos:
- Vaya a Administración → Aplicaciones → Instaladas →NinjaOne MDM Apple.
Figura 1: Acceder a las aplicaciones de NinjaOne y a las integraciones de terceros
- Abre la pestaña «Inscripción automática de dispositivos » y, a continuación, haz clic en «Añadir perfil ADE».
Figura 2: Añadir un perfil de ADE
Aparecerá el cuadro de diálogo «Añadir perfil de inscripción automática de dispositivos ».
- Haz clic en «Descargar archivo » en el paso 1 del cuadro de diálogo y accede a tu carpeta de descargas para buscar el archivo PEM.
- Haz clic en cualquiera de los hipervínculos azules del paso 2 del cuadro de diálogo.
A efectos de esta guía, ofrecemos una explicación detallada del proceso de inscripción a través de ABM. El proceso a través de ASM es prácticamente idéntico, pero no podemos proporcionar capturas de pantalla porque NinjaOne no cumple los requisitos para disponer de una cuenta.
- En el portal de inicio de sesión de Apple, introduce tu ID de Apple y contraseña y sigue las instrucciones para iniciar sesión o utiliza los enlaces proporcionados por Apple para crear una nueva cuenta.
- Haz clic en «Dispositivos» en el menú superior y, a continuación, selecciona «Servicios de gestión». Al final de la página, haz clic en «Añadir».
- Crea un nombre para tu servidor, que actuará como conexión de perfil ADE individual, y, a continuación, haz clic en «Cargar certificado». Selecciona el archivo PEM que descargaste en el paso 3.
- Haz clic en «Siguiente».
- Haz clic en «Descargar token de servicio » y, a continuación, en «Hecho».
- Vuelve a NinjaOne. Haz clic en «Cargar archivo » en el paso 3 del cuadro de diálogo de configuración de ADE para añadir el archivo de token que acabas de descargar en el paso 9.
Si lo deseas, selecciona una organización, una ubicación y una función de dispositivo predeterminadas para el sistema operativo específico que se va a añadir (iOS, iPadOS o macOS). La organización que selecciones será la predeterminada para todos los dispositivos que pertenezcan al servidor MDM.
- Si elimina la organización, NinjaOne eliminará la asignación de la organización.
- Si configura requisitos para que el usuario inicie sesión a fin de completar el registro del dispositivo, NinjaOne creará un mensaje para que los usuarios se autentiquen antes de que continúe el registro. Esta acción garantiza que solo los usuarios autorizados puedan registrar dispositivos. El flujo de autenticación utiliza la pantalla de inicio de sesión actual de NinjaOne, incluido el SSO si está configurado. Una vez completada la autenticación, NinjaOne entrega el perfil de registro y asigna automáticamente al usuario autenticado al registro del dispositivo. En el caso de los dispositivos Apple macOS, NinjaOne puede establecer el nombre de usuario de la cuenta local basándose en la información de la cuenta del usuario autenticado.
- Puede cambiar la organización o la función del dispositivo en cualquier momento; si no está asignado, deberá gestionar manualmente la relación entre la organización y el dispositivo.
- Si añade varios perfiles de la misma organización, dejar este campo en blanco le permitirá asignar la configuración predeterminada a varios perfiles de forma masiva más adelante en el proceso.
- No se pueden seleccionar funciones de dispositivo si el instalador avanzado no está activo. Para obtener más información, consulta NinjaOne Agent: Selección de la función del dispositivo.
- Para el certificado APNs asignado, selecciona uno de los certificados que se vincularán al perfil. Para añadir un nuevo certificado APNs para este perfil, consulta el Servicio de notificaciones push de Apple (APNs).
- Introduzca una dirección de correo electrónico de asistencia y un número de teléfono como información de contacto a la que el usuario del dispositivo podrá recurrir para obtener ayuda.
- Proporcione un identificador único para el perfil ADE a fin de distinguirlo de otros perfiles ADE en NinjaOne MDM y, a continuación, haga clic en Guardar.
Configurar o actualizar el perfil ADE en NinjaOne
Una vez inscrito, debe personalizar la experiencia de configuración y el nivel de control sobre el dispositivo.
- Abra la aplicación MDM en la Administración de NinjaOne y haga clic en «Editar» para la inscripción en ADE.
Figura 8: Configurar o modificar perfiles ADE en NinjaOne
La sección «Perfil de inscripción » del cuadro de diálogo de configuración de ADE se abrirá de forma predeterminada.
- Actualiza la información de soporte y las configuraciones básicas de gestión, o bien obliga al dispositivo a omitir determinadas pantallas del Asistente de configuración . Si no deseas cambiar los ajustes predeterminados de forma individual, puedes configurarlos de forma masiva para varios perfiles utilizando el configurador predeterminado.
- En la sección «Omitir elementos de configuración », selecciona el interruptor de cualquier pantalla que desees que el dispositivo omita durante la configuración inicial. La página separa los elementos que se pueden omitir según el sistema operativo del dispositivo, incluyendo solo aquellos que son visibles en iOS y iPadOS, visibles en macOS o comunes a todos los tipos de dispositivos Apple.
- Haz clic en «Guardar configuración del perfil».
- El modo supervisado activa las configuraciones realizadas en la sección «iOS y iPadOS ».
- El interruptor «MDM extraíble» se activa automáticamente si el «Modo supervisado» está desactivado y permanece activado incluso si lo vuelves a activar.
Añadir dispositivos a NinjaOne desde ABM
Puedes añadir dispositivos no adquiridos para ADE a ABM o ASM con la ayuda de Apple Configurator para iPhone (enlace externo). Si Apple Configurator para iPhone no está disponible, también puedes utilizar Apple Configurator para macOS (enlace externo).
- Abre la aplicación MDM en «Administración» y haz clic en «Editar » para la inscripción en ADE.
- Abre la pestaña «Dispositivos » y haz clic en «Sincronizar con ABM».
- Si añades más dispositivos a ABM, vuelve a esta página y haz clic de nuevo en el botón «Sincronizar con ABM ».
Figura 9: Configurar o modificar perfiles ADE en NinjaOne
Renovar token
Todos los tokens de los perfiles ADE mostrarán colores que indican su estado de salud junto a su nombre en la aplicación Apple MDM de NinjaOne.
Figura 10: Comprobar el estado de caducidad de los perfiles ADE en NinjaOne
| Color | Estado | Condición |
|---|---|---|
| Verde | En buen estado | El token ADE está en regla y le quedan más de 90 días hasta su caducidad. |
| Amarillo | Requiere atención | El token ADE caducará en menos de 90 días. Una vez caducado, los dispositivos no podrán registrarse a través de ADE. |
| Rojo | No válido | El token de ADE está a punto de caducar o ya ha caducado. Si caduca, los dispositivos no podrán registrarse a través de ADE. |
Ten en cuenta que la fecha de caducidad del token de ADE aparece en NinjaOne. Cuando este token caduque, haz clic en «Renovar token» y repite los pasos de registro que se indican en este artículo para cargar un nuevo token desde ABM.
Puedes renovar el perfil en cualquier momento, incluso si el estado es «correcto».