Automated Device Enrollment (ADE) de Apple

Automated Device Enrollment (ADE) se integra con Apple Business (anteriormente Apple Business Manager) para inscribir automáticamente iPhone, iPad y Mac de propiedad de la empresa cuando se encienden por primera vez (o después de un restablecimiento de fábrica).

ADE requiere que Apple Management (APNs) esté configurado primero. Si es necesario, consulta Configuración de Apple Management (APNs).

Cómo inscribir dispositivos automáticamente

1. Añade dispositivos a tu cuenta de Apple Business y asígnalos al servicio de gestión de dispositivos Cerberus Enterprise: en Apple Business, abre Devices → Inventory, selecciona los dispositivos y haz clic en Assign Device Management, o asigna automáticamente los dispositivos nuevos desde Devices → Management Services → Default Device Assignment. Consulta Gestionar proveedores de dispositivos y Añadir dispositivos con Apple Configurator.
2. Después de añadir nuevos dispositivos a tu cuenta de Apple Business, sincronízalos en Cerberus Enterprise desde la sección Dispositivos con la acción Sincronizar desde Apple Business. Los dispositivos sincronizados consumen una licencia solo cuando se inscriben.
3. Crea un perfil ADE en el panel de control desde Inscripción → Apple Automated Device Enrollment (ADE) → Nuevo perfil ADE.
4. Asigna un perfil ADE a un dispositivo desde la página de detalles del dispositivo con el campo Perfil ADE.

Después de la inscripción, los iPhone y iPad con iOS o iPadOS 18.4 o posterior reciben la app Cerberus Enterprise. Los dispositivos inscritos con ADE están supervisados, por lo que la app se instala sin preguntar al usuario; la configuración no espera a que lo haga. La app debe estar en tu biblioteca de Apple Business una vez (consulta Configuración de la cuenta). Los Mac no reciben la app.

Ajustes del perfil ADE (descripción general)

Un perfil ADE controla cómo se inscribe el dispositivo y cómo se comporta el Asistente de configuración. En Cerberus Enterprise, un perfil ADE incluye un nombre, una política inicial opcional, opciones de inscripción, los paneles del Asistente de configuración que se deben omitir, contactos de soporte y certificados de confianza.

Nombre del perfil

Un nombre legible para el perfil (por ejemplo, Perfil ADE predeterminado).

Política

La política que se aplica a los dispositivos cuando se inscriben con Automated Device Enrollment (Asistente de configuración). Los dispositivos del perfil inscritos con la URL de inscripción o el código QR reciben en su lugar la política de su token de inscripción, o ninguna política si no tienen token. Si solo cambias la política, el perfil se mantiene tal como está.

Opciones de inscripción

• MDM extraíble: controla si la carga útil de MDM se puede eliminar del dispositivo.
• Permitir emparejamiento: controla si se permite el emparejamiento (obsoleto en Apple desde iOS 13).
• Avanzar automáticamente por la configuración: avanza automáticamente el Asistente de configuración por sus pantallas (Mac con macOS 11 o posterior y Apple TV).
• Esperar a que el dispositivo esté configurado: el Asistente de configuración espera hasta que se aplique la política del perfil ADE, para que los usuarios empiecen con sus apps y ajustes ya establecidos. Cerberus Enterprise permite entonces que el dispositivo continúe, como máximo 4 minutos después de la inscripción.
• Obligatorio: impide omitir la aplicación del perfil durante la configuración.
• Multiusuario (Shared iPad): configura el dispositivo para Shared iPad.
• Supervisado: solicita la supervisión del dispositivo.

Asistente de configuración

• Departamento, Teléfono de asistencia y Correo electrónico de asistencia (opcional): se envían a Apple con el perfil. Es posible que el dispositivo no los muestre.
• Paneles que omitir: el Asistente de configuración no muestra los paneles seleccionados (por ejemplo, Cuenta de Apple, Siri o Tiempo de uso). Cada dispositivo muestra solo los paneles de su sistema (algunos, como FileVault o Documentos y escritorio de iCloud, solo existen en los Mac); Omitir todo y Mostrar todo los seleccionan o deseleccionan todos.
• Apple TV: idioma y región para Apple TV con el avance automático de la configuración.
• Certificados de confianza: solo son necesarios si el servidor usa un certificado en el que los dispositivos no confían, por ejemplo de una CA privada. Importa el certificado primero en la página Certificados.

Lista de perfiles ADE

La lista muestra el nombre de cada perfil, su política, sus dispositivos y su Id, el identificador que Apple asigna al perfil. Un candado después del nombre indica un perfil obligatorio cuya gestión los usuarios no pueden eliminar. Sin política o Política eliminada advierte de que los dispositivos inscritos con el perfil no reciben ninguna política inicial.

La columna Dispositivos cuenta los dispositivos inscritos del perfil y, junto a ellos, los dispositivos en espera: asignados al perfil en Apple Business pero aún no inscritos. Los dispositivos eliminados no se cuentan.

Cambiar un perfil

Apple no permite cambiar un perfil ADE. Cuando cambias uno (excepto si solo cambias la política), Cerberus Enterprise define un perfil nuevo con el mismo nombre y lo asigna a los dispositivos del anterior; el perfil antiguo deja de aparecer cuando ningún dispositivo lo usa. Los dispositivos que ya completaron el Asistente de configuración usan el nuevo perfil la próxima vez que se borren.

Un perfil que ningún dispositivo usa, inscrito o en espera, se puede eliminar de la lista de perfiles ADE. Apple no permite eliminar un perfil, así que permanece en Apple Business sin usar.

Cuando un dispositivo tiene un perfil ADE asignado, está listo para inscribirse automáticamente.