5.2 Inscripción de dispositivos móviles Apple

Los dispositivos móviles de Apple pueden inscribirse en modo BYOD (trae tu propio dispositivo) o en modo propiedad de la empresa. Los métodos de registro difieren significativamente: los dispositivos BYOD pueden registrarse escaneando un código QR, mientras que los dispositivos propiedad de la empresa requieren un proceso más sofisticado, que implica un segundo dispositivo (normalmente un ordenador Mac). Los dispositivos nuevos propiedad de la empresa también pueden registrarse a través de un distribuidor de Apple utilizando la configuración Zero-Touch. A continuación se ofrece información detallada sobre cada método de inscripción.

5.2.1 Instrucciones para inscribir dispositivos BYOD de Apple

Sigue las siguientes instrucciones para inscribir un dispositivo móvil BYOD Apple en NinjaOne.

1. Desde cualquier panel de control de la consola NinjaOne, haz clic en el signo + en la parte superior derecha de la pantalla.
2. Selecciona Dispositivo y, a continuación, Dispositivo móvil. Aparecerá el cuadro de diálogo «Añadir un dispositivo móvil».

   

3. En la parte izquierda, haz clic en Apple.
4. Selecciona el nombre de la Organización y la Ubicación.
5. En el certificado APN , selecciona el servicio Apple Push Notification correspondiente a esta empresa.
6. Haz clic en Generar código QR.
7. Aparecerá una pantalla con el código QR y las instrucciones a seguir desde el dispositivo móvil de Apple. Además, existe la opción de descargar el archivo de inscripción de Apple.

   

   Los pasos restantes deben seguirse desde el dispositivo móvil de Apple.

8. Utiliza la cámara de tu dispositivo Apple para escanear el código QR.
9. Aparecerá una solicitud para descargar un archivo de inscripción de Apple. Acéptalo.
10. Localiza y abre el archivo de inscripción de Apple. Esta acción iniciará el proceso de inscripción. Sigue las instrucciones que aparecen en pantalla.

5.2.2 Instrucciones para registrar manualmente dispositivos móviles Apple en modo propiedad de la empresa o en modo supervisado

La forma más sencilla de registrar un dispositivo móvil nuevo como propiedad de la empresa en modo supervisado es mediante la implantación Zero-Touch. Con este método, el proceso de inscripción se produce automáticamente y el administrador de TI no necesita realizar ningún paso manual. Si, en cambio, existe la necesidad de inscribir un dispositivo móvil que no sea nuevo y lo tienes a mano, hay una forma de hacerlo, pero ten en cuenta que hay varios requisitos previos, que se enumeran a continuación:

• Un Mac, iPad o iPhone* (diferente del que se está inscribiendo) con la aplicación Apple Configurator instalada.
• Un cable USB para conectar el iPhone que se está registrando al Mac o iPad.
• Una red wifi con acceso a internet.
• La empresa que inscribe el dispositivo móvil debe estar inscrita primero en ADE (inscripción automática de dispositivos).

Este método borra completamente el dispositivo iPhone, y es irreversible. A continuación, importa el dispositivo Apple a ABM/ASM utilizando el Mac, donde aparecerá en «Apple Configurator» en el portal ABM/ASM. A continuación, el dispositivo se traslada manualmente desde «Apple Configurator» al servidor MDM.

* Si en lugar de un Mac utilizas un iPad o un iPhone, la única diferencia es la forma en que se conectan ambos dispositivos. Un ordenador Mac utiliza un cable USB, mientras que los dispositivos móviles utilizan NFC o el lector de códigos de barras.

Una vez cumplidos los requisitos previos, sigue los pasos que se indican a continuación para el proceso de inscripción:

Importa el dispositivo iPhone en Apple Business Manager

1. En el ordenador Mac, abre la aplicación Apple Configurator.
2. Si es la primera vez que inscribes un dispositivo iPhone, debes crear un nuevo perfil wifi. Este perfil es utilizado por el iPhone para conectarse a internet y comunicarse con ABM/ASM. Sigue los pasos que se indican a continuación para crear el perfil wifi. Si ya está creado, puedes saltarte este paso.
   1. En Apple Configurator, selecciona Archivo y, a continuación, Nuevo perfil.
   2. En General, asigna un nombre al perfil.
   3. En wifi, configura los ajustes para la wifi utilizada en la ubicación en la que trabajas.

      

   4. Selecciona Archivo y, a continuación, Guardar. Asigna un nombre al archivo de perfil, elige una ubicación y haz clic en Guardar.
      Para este ejemplo, lo hemos llamado «ABM Wi-Fi initial config».
3. Conecta el iPhone al ordenador Mac mediante un cable USB. Después de que Apple Configurator se conecte al iPhone, el dispositivo iPhone aparecerá en la pantalla (es posible que tengas que aprobar el accesorio para que se conecte en ambos lados).

   

4. Haz clic en la imagen del dispositivo iPhone para asegurarte de que está resaltada.
5. Haz clic en Preparar en el menú superior.

   

6. Aparece el cuadro de diálogo Preparar dispositivos. En Preparar con, elige Configuración manual y selecciona Añadir a Apple School Manager o Apple Business Manager. Permite que los dispositivos se emparejen con otros ordenadores, como se indica en la captura de pantalla siguiente, y haz clic en Siguiente.

   

7. Selecciona Nuevo Servidor en la siguiente pantalla, tal y como se indica en la siguiente captura de pantalla:

   

8. En la siguiente pantalla, en el nombre, escribe NinjaOne. No nos estamos inscribiendo directamente en NinjaOne, pero es necesario introducir algo, de lo contrario Apple Configurator no nos permitirá continuar. No cambies nada en el nombre de host o URL y haz clic en Siguiente.

   

9. Aparecerá un error esperado en la pantalla, ignóralo y haz clic en Siguiente.

   

10. Se te pedirá que añadas un certificado de anclaje de confianza para el servidor MDM, haz clic en Siguiente. Aunque se muestren algunas opciones, haz clic en Siguiente.

    

11. Si es el primer dispositivo que se añade a una empresa, selecciona Nueva organización y haz clic en Siguiente. Si no es así, aparecerá el nombre de tu organización, haz clic en Siguiente y ve al paso 13.

    

12. Una vez iniciada la sesión, se te preguntará si deseas generar una nueva identidad de supervisión o elegir una ya existente. Selecciona Generar una nueva identidad de supervisión y haz clic en Siguiente.

    

13. Ahora se te pedirá que selecciones los pasos que se presentarán al usuario en el Asistente de Configuración. Aquí solo tienes que hacer clic en Siguiente.

    

14. Selecciona el perfil de red. En este paso, elige el perfil que creaste en el paso 2.

    

15. Haz clic en Preparar.

    

16. Ahora, Apple Configurator preparará el dispositivo iPhone y lo importará a ABM (o ASM). Este proceso puede durar unos minutos.

    

17. Nota: es posible que recibas una notificación indicando que el dispositivo ya está preparado y que es necesario borrarlo. En este caso, haz clic en Borrar.
    Si aparece un mensaje que dice «No se ha podido activar el iPhone de ‘xxxxx'», comprueba la pantalla del teléfono y sigue las instrucciones que aparecen para aprobar la activación.

    

    Una vez desbloqueado, vuelve a Apple Configurator y haz clic en«Volver a intentar«.

18. Una vez finalizado el proceso, aparecerá un nuevo dispositivo en ABM/ASM bajo «Dispositivos añadidos por Apple Configurator», en este punto, puedes hacer clic en Mostrar dispositivos para ver la lista de dispositivos.

    

Mueve los dispositivos desde Apple Configurator a tu servidor MDM en ABM (o ASM)

1. Inicia sesión en ABM con credenciales de administrador.
2. Haz clic en el nombre de tu organización en la parte inferior izquierda de la pantalla y selecciona Preferencias.
3. Haz clic en Dispositivos añadidos por Apple Configurator.

   

4. Haz clic en Mostrar dispositivos.

   

5. La lista de dispositivos aparece en Tus dispositivos. Haz clic en el dispositivo deseado.
6. Aparecen las propiedades del dispositivo. Haz clic en los tres puntos situados a la derecha de la pantalla.

   

7. Selecciona Editar servidor MDM.
8. Elige Asignar al siguiente MDM y asegúrate de que tu servidor MDM está seleccionado. Luego, haz clic en Continuar.

   

9. Aparece un mensaje de advertencia, haz clic en Confirmar.
10. Después de unos segundos, aparecerá un mensaje de confirmación. Haz clic en Listo.

    

11. Haga clic en el nombre de tu organización en la parte inferior izquierda de la pantalla y selecciona Preferencias.
12. Verás que el dispositivo que aparecía en Apple Configurator, ahora se ha movido a tu servidor MDM.

    

13. Ve a NinjaOne y entra en Administración > Apps > NinjaOne MDM Apple .
14. Ve a la pestaña Inscripción automática de dispositivos.
15. Selecciona la empresa que deseas inscribir seleccionando la casilla de verificación a la izquierda del nombre. Aparecerá una barra en la parte superior de las empresas.
16. Haz clic en Editar.

    

17. Una vez que aparezca el editor de perfiles ADE, haz clic en Dispositivos en el lado izquierdo.
18. Haz clic en Sincronizar con ABM.
19. Después de unos segundos, el iPhone recién registrado debería aparecer en la lista.

    

    En este punto, ve al iPhone y completa la configuración inicial siguiendo las instrucciones en pantalla. Después de terminar la configuración, abre la aplicación NinjaOne Assist y aprueba la instalación de aplicaciones y el seguimiento de la ubicación (si está habilitado). Ten en cuenta que se necesita un ID de Apple para descargar e instalar aplicaciones de Apple Store.

5.2.3 Instrucciones para registrar dispositivos móviles Apple en modo propiedad de la empresa o supervisado mediante la implantación de Zero Touch

Esta es la forma más sencilla de registrar un nuevo dispositivo móvil como propiedad de la empresa en modo supervisado desde el punto de vista del administrador de TI. Sigue los pasos que se indican a continuación para completar este proceso:

1. Compra dispositivos iOS a un distribuidor autorizado o directamente a Apple y proporciona los datos de la cuenta ABM o ASM de la organización. El distribuidor o Apple asociará automáticamente estos dispositivos a la cuenta ABM o ASM de la organización.
2. Una vez que los dispositivos aparecen en ABM/ASM, puedes moverlos a NinjaOne. Para ello, sigue las instrucciones de la sección anterior.
3. Después de trasladar los dispositivos a NinjaOne, aparecerán bajo la organización y ubicación definidas en el perfil ADE de la empresa.