Skip to main content

Inscripción manual de Apple (perfil de inscripción)

Cerberus Enterprise admite la inscripción manual de dispositivos Apple mediante un código QR, una URL de inscripción o un archivo de perfil de inscripción.

La inscripción manual está disponible cuando Apple Management (APNs) está configurado. Si aún no has completado la configuración de APNs, consulta Configuración de Apple Management (APNs).

Tokens de inscripción

Un token de inscripción tiene su propia URL de inscripción y su propio código QR, y asigna estos ajustes a los dispositivos que se inscriben con él:

  • Política: se aplica al dispositivo en cuanto se inscribe.
  • Usuario: se asigna al dispositivo. Si el token no tiene usuario, el dispositivo no tiene usuario.
  • Propiedad: de la empresa o personal. Cuando no se establece, los dispositivos supervisados se configuran como de la empresa y los demás como personales. Los iPhone y iPad inscritos manualmente no están supervisados; los Mac sí, por lo que se configuran como de la empresa.
  • Caducidad: a partir de este día, la URL de inscripción deja de funcionar. Un perfil descargado antes aún se puede instalar.
  • Inscripciones permitidas: cuántos dispositivos pueden inscribirse con el token. Déjalo vacío para no tener límite.

Para crear un token, abre la sección Inscripción del panel de control, selecciona la pestaña Inscripción manual de Apple (perfil de inscripción) y haz clic en Nuevo token de inscripción. Establece el nombre y los ajustes, y luego haz clic en Crear token: la página del token muestra su URL de inscripción, su código QR y el botón Descargar perfil de inscripción.

La tabla de tokens muestra, para cada token, su Estado (Activo, Caducado o Agotado), el Vencimiento, las Inscripciones realizadas respecto a las permitidas y el Último uso, la última vez que un dispositivo se inscribió con él. Después vienen la Política, el Usuario (pasa el cursor por encima para ver el correo electrónico), la Propiedad y la fecha de Creación (pasa el cursor por encima para ver quién creó el token). Los tokens más recientes aparecen primero y puedes ordenar por cualquier columna. Ordena por Último uso para encontrar tokens activos que ya nadie usa y elimínalos para que su URL de inscripción deje de funcionar. Una política o un usuario eliminados después de guardar el token se muestran como Política eliminada o Usuario eliminado con un icono de advertencia: edita el token para elegir otro.

Los cambios en un token se aplican a las siguientes inscripciones: los dispositivos ya inscritos conservan su política y su usuario. Cuando se elimina un token, caduca o alcanza sus inscripciones permitidas, su URL de inscripción deja de funcionar.

Inscripción sin token

El panel Inscripción sin token de la misma pestaña tiene la URL de inscripción de tu organización. Los dispositivos que se inscriben con ella no reciben política ni usuario: asígnalos desde la página del dispositivo.

La política y el usuario de un dispositivo dependen de cómo se inscriba: la política y el usuario del token si se usa un token de inscripción; la política del perfil ADE si se usa Automated Device Enrollment, conservando el usuario asignado en la página del dispositivo; ninguna política ni usuario si se usa la URL de inscripción, el código QR o el perfil sin token (aunque el dispositivo tenga un perfil ADE). Un dispositivo que se vuelve a inscribir no conserva la política ni el usuario de su inscripción anterior: la página del dispositivo solo los muestra si la nueva inscripción los asigna. Solo un dispositivo borrado con Return to Service se vuelve a inscribir con su política y usuario actuales.

Obtener la URL y el perfil de inscripción

  • Abre el token en la pestaña Inscripción manual de Apple (perfil de inscripción) de la sección Inscripción, o expande Inscripción sin token.
  • Copia la URL de inscripción o usa la acción de envío por correo electrónico.
  • Escanea el código QR que aparece junto a la URL de inscripción con la cámara de un iPhone o iPad: abre la misma URL de inscripción en el dispositivo. En un Mac, usa la URL de inscripción o el archivo de perfil.
  • Descarga el perfil de inscripción (archivo mobileconfig).

Cómo inscribir un iPhone o iPad

iOS/iPadOS 15.0 o posterior

Primero, descarga el perfil de inscripción en el dispositivo mediante uno de los siguientes métodos:

Método 1: código QR

Abre la app Cámara en el dispositivo y apúntala al código QR que aparece junto a la URL de inscripción, luego toca el enlace que aparece. Safari abre la URL de inscripción y solicita permitir la descarga de un perfil de configuración: toca Permitir.

Método 2: URL de inscripción

Envía la URL de inscripción al usuario (por ejemplo, con la acción de enviar por correo electrónico) y ábrela en Safari en el dispositivo, luego toca Permitir para descargar el perfil de configuración.

Método 3: archivo de perfil de inscripción

Descarga el archivo del perfil de inscripción (enroll.mobileconfig) y envíalo al dispositivo, por ejemplo, como archivo adjunto de correo electrónico o con AirDrop, luego ábrelo en el dispositivo.

A continuación, completa la inscripción en el dispositivo:

  1. En el dispositivo, abre Configuración → Perfil descargado → Instalar, luego sigue las instrucciones.
  2. Después de la inscripción, puedes comprobar el estado en Configuración → General → VPN y gestión de dispositivos (o Perfiles y gestión de dispositivos).

Después de la inscripción, los iPhone y iPad con iOS o iPadOS 18.4 o posterior reciben la app Cerberus Enterprise. En un dispositivo inscrito manualmente (no supervisado) se pide al usuario que la instale, o que permita a tu organización gestionarla si ya estaba instalada desde el App Store. Si el usuario rechaza, usa Reintentar en la página del dispositivo. La app debe estar en tu biblioteca de Apple Business una vez (consulta Configuración de la cuenta).

En iPhone y iPad, el dispositivo elimina un perfil descargado que no se instala en 8 minutos. En ese caso, vuelve a descargarlo.

Cómo inscribir un Mac

macOS 13.0+

El código QR solo funciona en iPhone y iPad. Descarga el perfil de inscripción en el Mac con uno de los siguientes métodos:

Método 1: URL de inscripción

Envía la URL de inscripción al usuario (por ejemplo, con la acción de enviar por correo electrónico) y ábrela en Safari en el Mac; luego permite la descarga si se te pide. Si el perfil no se abre solo, abre el archivo enroll.mobileconfig descargado.

Método 2: Archivo de perfil de inscripción

Descarga el archivo de perfil de inscripción (enroll.mobileconfig) y envíalo al Mac, por ejemplo como archivo adjunto de correo electrónico o con AirDrop; luego ábrelo en el Mac.

Abrir el perfil solo lo añade a los perfiles descargados. Después, completa la inscripción en el Mac, con la sesión iniciada como su usuario principal:

  1. Abre Configuración del Sistema → General → Gestión de dispositivos (en macOS 13 y 14: Privacidad y seguridad → Perfiles). En la sección Descargados, haz doble clic en Perfil de inscripción, haz clic en Inscribir (o Instalar) y sigue las instrucciones. Introduce el nombre y la contraseña de un administrador del Mac si se te pide.
  2. Después de la inscripción, Perfil de inscripción aparece en el mismo lugar. En Terminal, profiles status -type enrollment muestra MDM enrollment: Yes (User Approved).

Los Mac inscritos manualmente están supervisados, y el usuario que instala el perfil aparece en el panel Usuarios del Mac de la página del dispositivo. Los Mac no reciben la app Cerberus Enterprise. Si el perfil ya no está en la sección Descargados, vuelve a descargarlo.

Instala únicamente perfiles de inscripción que hayas obtenido de tu panel de control de Cerberus Enterprise.