Aprovisionamiento de Dispositivos - Apple

• Descripción general de la administración de dispositivos Apple
• Inscripción manual en dispositivos Apple (perfil de inscripción)
• Inscripción automática de dispositivos Apple (ADE)

Descripción general de la administración de dispositivos Apple

Cerberus Enterprise permite registrar y administrar dispositivos Apple. La configuración de Apple requiere un certificado APNs y se puede realizar mediante diferentes métodos de registro.

Requisito previo: configurar la administración de Apple (APNs)

Antes de registrar cualquier dispositivo Apple, complete la configuración de la administración de Apple (APNs).

Elija un método de registro

Registro manual (Perfil de registro)

Este método proporciona una URL de registro y un archivo de perfil de configuración (mobileconfig) que instala en el dispositivo. Lea Registro manual de Apple.

Inscripción automática de dispositivos (ADE)

Este método se integra con Apple Business Manager para automatizar la inscripción de dispositivos propiedad de la empresa. Lea Apple Automated Device Enrollment (ADE).

Puede utilizar la inscripción manual y ADE de forma paralela, según su flota de dispositivos y proceso de adquisición.

Inscripción manual en dispositivos Apple (perfil de inscripción)

Cerberus Enterprise admite la inscripción manual en dispositivos Apple mediante una URL de inscripción y un archivo de perfil de inscripción.

La inscripción manual está disponible cuando Apple Management (APNs) está configurado. Si aún no ha completado la configuración de APNs, lea Configuración de Apple Management (APNs).

Obtenga la URL de inscripción y el perfil

• Abra la sección de Inscripción en el panel de control y seleccione la pestaña de inscripción manual de Apple (Perfil de inscripción).
• Copie la dirección URL de inscripción, o utilice la acción de envío por correo electrónico.
• Descargue el Perfil de inscripción (archivo mobileconfig).

Cómo registrar un iPhone o iPad

iOS/iPadOS 15.0 o superior

1. Envía el archivo de perfil de inscripción (enroll.mobileconfig) al dispositivo, o abre la URL de inscripción en Safari en el dispositivo.
2. En el dispositivo, abra Configuración → Perfil descargado → Instalar, y luego siga las instrucciones.
3. Después del registro, puede verificar el estado en Configuración → General → VPN y administración del dispositivo (o Perfiles y administración del dispositivo).

Instale únicamente los perfiles de inscripción que haya obtenido desde el panel de control de Cerberus Enterprise.

Inscripción automática de dispositivos Apple (ADE)

La inscripción automática de dispositivos (ADE) se integra con Apple Business Manager (ABM) para inscribir automáticamente los dispositivos propiedad de la empresa cuando se encienden por primera vez (o después de un restablecimiento de fábrica).

ADE requiere que Apple Management (APNs) esté configurado primero. Si es necesario, consulte Configuración de Apple Management (APNs).

Cómo inscribir dispositivos automáticamente

1. Agregue dispositivos a su cuenta de Apple Business Manager.
2. Después de agregar nuevos dispositivos a su cuenta de ABM, sincronícelos en Cerberus Enterprise desde la sección Dispositivos utilizando la acción Sincronizar desde ABM.
3. Cree un perfil de ADE en el panel de control desde Inscripción → Inscripción automática de dispositivos Apple (ADE) → Nuevo perfil ADE.
4. Asigna un perfil ADE a un dispositivo desde la página de detalles del dispositivo utilizando el campo Perfil ADE.

Configuración del perfil ADE (resumen)

Un perfil ADE controla cómo se registra el dispositivo y cómo se comporta el asistente de configuración. En Cerberus Enterprise, un perfil ADE incluye un nombre, una política inicial opcional y algunas opciones de registro.

Nombre del perfil

Un nombre descriptivo para el perfil (por ejemplo, Perfil ADE predeterminado).

Política

La política se aplicaba inicialmente a los dispositivos inscritos. Puede asignar una política al crear un nuevo perfil ADE.

Opciones de inscripción

• MDM extraíble: controla si la carga útil de MDM puede eliminarse del dispositivo.
• Permitir el emparejamiento: controla si se permite el emparejamiento (esta función fue descontinuada por Apple en iOS 13).
• Configuración de avance automático: avanza automáticamente el asistente de configuración a través de sus pantallas.
• Esperar a que el dispositivo se configure: bloquea el asistente de configuración hasta que el servidor marca el dispositivo como configurado.
• Obligatorio: evita omitir la aplicación del perfil durante la configuración.
• Multi usuario (iPad compartido): configura el dispositivo para uso compartido en un iPad.
• Supervisado: solicita la supervisión del dispositivo.

Después de que se asigne un perfil ADE a un dispositivo, este está listo para ser inscrito automáticamente.