Tema
La inscripción automática de dispositivos (ADE) es una función opcional del producto NinjaOne MDM que utiliza Apple Business Manager (ABM)/Apple School Manager (ASM) para sincronizar automáticamente los dispositivos Apple con NinjaOne (implementación sin intervención). Se recomienda inscribirse en ADE y ABM/ASM para los dispositivos propiedad de la empresa o «supervisados» (gestionados).
El modo supervisado puede impedir la eliminación del perfil MDM y proporciona un mayor control sobre las restricciones, configuraciones y funciones, como desactivar AirDrop u otros ajustes del sistema. Solo se puede activar cuando se configura un dispositivo que se acaba de sacar de la caja o que se ha restablecido recientemente a los valores predeterminados de fábrica. Para obtener más información sobre el modo supervisado en dispositivos Apple, consulte Apple MDM: Comprender «Supervisado» frente a «No supervisado»
Entorno
- Gestión de dispositivos móviles NinjaOne
- Apple iOS
- Apple Business Manager
Descripción
- Requisitos de ABM
- Acerca del registro de dispositivos a través de la integración ADE
- Resumen de los pasos
- Inscritión automática de dispositivos (ADE)
- Asignar configuración predeterminada
- Configurar o actualizar el perfil ADE en NinjaOne
- Renovar token
Requisitos de ABM
El ABM/ASM es un portal web donde los administradores de TI pueden ver las licencias de activos (aplicaciones y libros) adquiridas por su organización y asignar dispositivos para su gestión remota a un servidor MDM específico (en este caso, NinjaOne). Para crear varias conexiones ADE en NinjaOne, normalmente se crea una conexión ADE por cada ABM/ASM para el registro de dispositivos.
Para registrar dispositivos con ADE, debe cumplir los siguientes criterios:
- Un mínimo de un certificado de servicio de notificaciones push de Apple en NinjaOne.
- Dispositivos registrados en ABM/ASM con el número de cliente de Apple o el ID de distribuidor. Para obtener más información sobre cómo registrar dispositivos en ABM, consulte Gestionar proveedores de dispositivos en Apple Business Manager - Soporte de Apple.
- Dispositivos añadidos a ABM/ASM comprados directamente a Apple, distribuidores/operadores autorizados por Apple, que incluyen
- dispositivos iOS con iOS 7 o posterior.
- dispositivos iPadOS.
Acerca del registro de dispositivos a través de la integración con ADE
La inscripción se produce después de que los registros de los dispositivos se hayan sincronizado desde ABM/ASM y aparezcan en NinjaOne asignados a una organización y ubicación. La inscripción automática de dispositivos se produce durante el proceso de configuración inicial del dispositivo.
- Para un dispositivo nuevo, siga los pasos resumidos en este artículo. A continuación, encienda el dispositivo por primera vez y continúe con el asistente de configuración hasta que vea la pantalla «Gestión remota». Siga las instrucciones para registrar su dispositivo.
- En el caso de los dispositivos que ya se hayan configurado, deberá restablecerlos a la configuración de fábrica para acceder al asistente de configuración y continuar con el registro automático de dispositivos. Para ello, abra la aplicación Ajustes en el dispositivo y vaya a «Borrar todo el contenido y los ajustes». Una vez completado, podrá registrar el dispositivo en NinjaOne como si fuera nuevo.
- La inscripción se puede bloquear si ha comprado dispositivos nuevos que se añaden automáticamente a ABM durante el proceso de compra. Sin embargo, si utiliza Apple Configurator para añadir dispositivos a ABM manualmente, hay un periodo de espera de 30 días después de la inscripción, durante el cual está disponible la opción «Salir de la gestión remota». Tras este periodo de espera, el sistema elimina la opción. Referencia:Añadir dispositivos desde Apple Configurator a Apple Business Manager - Soporte de Apple.
- Los dispositivos añadidos a ABM/ASM deben ser propiedad de la empresa, no de un usuario final. No se pueden añadir dispositivos propiedad de usuarios finales a ABM. Los teléfonos se restablecerán según los requisitos de la política de Apple al inscribir dispositivos Apple a través de ADE.
Resumen de los pasos
Para añadir dispositivos a NinjaOne a través de ABM/ASM, debe:
- Configurar un certificado APNs si aún no lo ha hecho.
- Configurar la integración de ADE.
- Sincronizar con ABM/ASM.
Inscripción automática de dispositivos (ADE)
- Vaya a Administración → Aplicaciones → Instaladas. Abra la aplicación NinjaOne MDM Apple.
Figura 1: Acceder a las aplicaciones de NinjaOne y a las integraciones de terceros
- Abra la pestaña Inscripción automática de dispositivos y, a continuación, haga clic en Añadir perfil ADE.
Figura 2: Añadir un perfil ADE
Se muestra el modal Añadir perfil de inscripción automática de dispositivos.
- Haga clic en Descargar archivo en el paso 1 del modal y acceda a su carpeta de descargas para buscar el archivo PEM.
- Haga clic en cualquiera de los hipervínculos azules del paso 2 del modal
- A efectos de esta guía, proporcionamos una descripción detallada del proceso de inscripción a través de ABM. El proceso a través de Apple School Manager es casi idéntico, pero no podemos proporcionar capturas de pantalla porque NinjaOne no tiene el estado necesario para obtener una cuenta.
- En el portal de inicio de sesión de Apple, introduzca su ID de Apple y contraseña y siga las instrucciones para iniciar sesión o utilice los hipervínculos proporcionados por Apple para crear una nueva cuenta.
- En la esquina inferior izquierda de la pantalla de ABM, haga clic en el nombre de su cuenta y seleccione Preferencias.
Figura 3: Acceder a las preferencias de ABM
Se le redirigirá a su lista de servidores MDM u «organizaciones»
- Haga clic en Añadir servidor MDM.
Figura 4: Añadir un nuevo servidor MDM en ABM
- Cree un nombre para su servidor, que actuará como conexión de perfil ADE individual, y luego cargue el archivo PEM descargado anteriormente en el proceso de inscripción en ADE.
- Haga clic en Guardar.
- Haga clic en Descargar token de servidor MDM en la parte superior de la página.
Figura 5: Descargar el token del servidor MDM en el ABM
- Haga clic en Descargar token del servidor MDM en la ventana de confirmación para confirmar.
Figura 6: Añadir dispositivos al servidor MDM en el ABM
- Haga clic en Cargar archivo en el paso 3 del modal de configuración de ADE en NinjaOne para añadir el archivo de token que ha descargado anteriormente en el paso 10.
- Si lo desea, seleccione una organización, una ubicación y una función de dispositivo predeterminadas para el sistema operativo específico que se va a añadir (iOS, iPadOS o macOS). La organización seleccionada será la predeterminada para todos los dispositivos que pertenezcan al servidor MDM
- Puede cambiar la organización o la función del dispositivo en cualquier momento; si no se asigna, deberá gestionar manualmente la relación entre la organización y el dispositivo.
- Si añade varios perfiles bajo la misma organización, dejar este campo en blanco le permitirá asignar la configuración predeterminada a varios perfiles de forma masiva más adelante.
- No puede seleccionar funciones de dispositivo si el instalador avanzado no está habilitado. Para obtener más información, consulte NinjaOne Agent: Selección de funciones de dispositivo.
- Para el certificado APN asignado, seleccione uno de los certificados para vincularlo al perfil. Para añadir un nuevo certificado APN para este perfil, consulte MDM: Inscripción en el servicio de notificaciones push de Apple (APN).
- Introduzca una dirección de correo electrónico y un número de teléfono de asistencia como información de contacto a la que el usuario del dispositivo podrá recurrir en caso de necesitar ayuda.
- Proporcione un nombre descriptivo o un identificador único para el perfil ADE a fin de distinguirlo de otros perfiles ADE en NinjaOne MDM y, a continuación, haga clic en Guardar.
Asignar configuración predeterminada
Para asignar la configuración predeterminada de forma masiva, haga clic en las casillas situadas a la izquierda del nombre del perfil y, a continuación, haga clic en el botón Asignar configuración predeterminada que aparece.
Figura 7: Asignar la configuración predeterminada a uno o varios perfiles ADE en NinjaOne
Se mostrará un modal de configuración que le permitirá seleccionar sus preferencias. Este modal también mostrará cualquier asignación de configuración actual para que pueda confirmar si el perfil necesita actualizarse o si ya está utilizando la configuración predeterminada correcta.
Configurar o actualizar el perfil ADE en NinjaOne
Una vez inscrito, debe personalizar la experiencia de configuración y el nivel de control sobre el dispositivo.
- Abra la aplicación MDM en NinjaOne Administration y haga clic en Editar para la inscripción en ADE.
Figura 8: Configurar o modificar perfiles ADE en NinjaOne
La pestaña Perfil de inscripción se muestra de forma predeterminada.
- En esta sección, puede actualizar la información de soporte y las configuraciones de administración básicas, o forzar al dispositivo a omitir determinadas pantallas del Asistente de configuración. Si no desea cambiar la configuración predeterminada de forma individual, puede establecerla para varios perfiles de forma masiva utilizando el configurador predeterminado mencionado anteriormente en este artículo.
- En Omitir elementos de configuración, active el interruptor de cualquier pantalla que desee omitir durante la configuración del dispositivo. La página separa los elementos omitidos según el sistema operativo en uso.
- Cuando haya terminado, haga clic en Guardar configuración del perfil.
Información sobre el modo supervisado y MDM Removable
- El modo supervisado habilita las configuraciones realizadas en la sección iOS y iPadOS.
- El interruptor MDM extraíble se activa automáticamente si se desactiva el modo supervisado y permanece activado incluso si se vuelve a activar.
Añadir dispositivos a NinjaOne desde el ABM
Puede añadir dispositivos no adquiridos para ADE a ABM/ASM con la ayuda de Apple Configurator para iPhone. Si Apple Configurator para iPhone no está disponible, también puede utilizar Apple Configurator para macOS.
- Abra la aplicación MDM en Administración y haga clic en Editar para la inscripción en ADE.
- Abra la pestaña Dispositivos y haga clic en Sincronizar con ABM.
- Si añade más dispositivos al ABM, vuelva a esta página y haga clic de nuevo en el botón Sincronizar con ABM.
Figura 9: Configurar o modificar perfiles ADE en NinjaOne
Renovar token
Todos los tokens de perfiles ADE mostrarán colores que indican su estado de salud junto a su nombre en la aplicación NinjaOne Apple MDM.
Figura 10: Comprobar el estado de caducidad del perfil ADE en NinjaOne
| Color | Estado | Condición |
|---|---|---|
| Verde | En buen estado | El token ADE está en buen estado y tiene más de 90 días hasta su vencimiento. |
| Amarillo | Requiere atención | El token ADE caducará en menos de 90 días. Una vez caducado, los dispositivos no podrán registrarse a través de ADE. |
| Rojo | No válido | El token ADE está a punto de caducar o ha caducado. Si caduca, los dispositivos no podrán registrarse a través de ADE. |
Tenga en cuenta que la fecha de caducidad del token ADE aparece en NinjaOne. Cuando caduque este token, haga clic en Renovar token y repita los pasos de inscripción que se indican en este artículo para cargar un nuevo token desde ABM.
Puede renovar el perfil en cualquier momento, incluso si el estado es correcto.
Figura 11: Editar o renovar el perfil ADE en NinjaOne