Aprovisionamiento de Dispositivos - Apple

• Resumen del aprovisionamiento de Apple
• Inscripción manual de Apple (Perfil de inscripción)
• Apple Automated Device Enrollment (ADE)

Resumen del aprovisionamiento de Apple

Cerberus Enterprise admite la inscripción y gestión de dispositivos Apple. El aprovisionamiento de Apple requiere un certificado APNs y puede realizarse utilizando diferentes métodos de inscripción.

Prerrequisito: configurar Apple Management (APNs)

Antes de inscribir cualquier dispositivo Apple, complete la Configuración de Apple Management (APNs).

Elija un método de inscripción

Inscripción manual (Perfil de inscripción)

Este método proporciona una URL de inscripción y un archivo de perfil de configuración (mobileconfig) que se instala en el dispositivo. Lea Inscripción manual de Apple.

Automated Device Enrollment (ADE)

Este método se integra con Apple Business Manager para automatizar la inscripción de los dispositivos propiedad de la empresa. Lea Apple Automated Device Enrollment (ADE).

Puede utilizar la inscripción manual y el ADE de forma paralela, dependiendo de su flota de dispositivos y del proceso de compra.

Inscripción manual de Apple (Perfil de inscripción)

Cerberus Enterprise admite la inscripción manual de dispositivos Apple mediante una URL de inscripción y un archivo de perfil de inscripción.

La inscripción manual está disponible cuando Apple Management (APNs) está configurado. Si aún no ha completado la configuración de APNs, lea Configuración de Apple Management (APNs).

Obtener la URL y el perfil de inscripción

• Abra la sección de Inscripción en el dashboard y seleccione la pestaña Inscripción manual de Apple (Perfil de inscripción).
• Copie la URL de inscripción o utilice la acción de enviar por correo electrónico.
• Descargue el Perfil de inscripción (archivo mobileconfig).

Cómo inscribir un iPhone o iPad

iOS/iPadOS 15.0+

1. Envíe el archivo del perfil de inscripción (enroll.mobileconfig) al dispositivo, o abra la URL de inscripción en Safari en el dispositivo.
2. En el dispositivo, abra Ajustes → Perfil descargado → Instalar, luego siga las instrucciones.
3. Tras la inscripción, puede verificar el estado en Ajustes → General → VPN y gestión de dispositivos (o Perfiles y gestión de dispositivos).

Instale únicamente los perfiles de inscripción que haya obtenido desde su dashboard de Cerberus Enterprise.

Apple Automated Device Enrollment (ADE)

Automated Device Enrollment (ADE) se integra con Apple Business Manager (ABM) para inscribir automáticamente los dispositivos propiedad de la empresa cuando se encienden por primera vez (o después de un restablecimiento de fábrica).

ADE requiere que primero se configure Apple Management (APNs). Si es necesario, lea Configuración de Apple Management (APNs).

Cómo inscribir dispositivos automáticamente

1. Añada los dispositivos a su cuenta de Apple Business Manager.
2. Tras añadir nuevos dispositivos a su cuenta de ABM, sincronícelos en Cerberus Enterprise desde la sección Dispositivos utilizando la acción Sincronizar desde ABM.
3. Cree un perfil ADE en el dashboard desde Inscripción → Apple Automated Device Enrollment (ADE) → Nuevo perfil ADE.
4. Asigne un perfil ADE a un dispositivo desde la página de detalles del dispositivo utilizando el campo Perfil ADE.

Configuración del perfil ADE (resumen)

Un perfil ADE controla cómo se inscribe el dispositivo y cómo se comporta el Asistente de configuración. En Cerberus Enterprise, un perfil ADE incluye un nombre, una política inicial opcional y algunas opciones de inscripción.

Nombre del perfil

Un nombre legible para el perfil (por ejemplo, Perfil ADE predeterminado).

Política

La política que se aplica inicialmente a los dispositivos inscritos. Puede asignar una política al crear un nuevo perfil ADE.

Opciones de inscripción

• MDM eliminable: controla si el payload de MDM se puede eliminar del dispositivo.
• Permitir emparejamiento: controla si se permite el emparejamiento (obsoleto por Apple en iOS 13).
• Avance automático de la configuración: avanza automáticamente a través de las pantallas del Asistente de configuración.
• Esperar a que el dispositivo esté configurado: bloquea el Asistente de configuración hasta que el servidor marque el dispositivo como configurado.
• Obligatorio: evita que se pueda omitir la aplicación del perfil durante la configuración.
• Multiusuario (iPad compartido): configura el dispositivo para iPad compartido.
• Supervisado: solicita la supervisión del dispositivo.

Una vez que se ha asignado un perfil ADE a un dispositivo, este está listo para ser inscrito automáticamente.