Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
La inscripción automatizada de dispositivos (ADE) es un método de inscripción de Apple para equipos Mac corporativos comprados a través de Apple Business o Apple School Manager. Con ADE, configurará e implementará directivas de inscripción en los dispositivos por vía aérea, sin tocar los dispositivos. Cuando alguien activa un dispositivo por primera vez, el Asistente para la configuración de Apple le guía por la configuración y la inscripción automáticamente.
Nota:
Los pasos de los artículos de ADE son los mismos tanto si usa Apple Business como Apple School Manager. Para mayor brevedad, esos artículos se refieren solo a Apple Business , excepto cuando sea necesario aclarar.
Plataformas compatibles
Intune admite la inscripción automatizada de dispositivos para macOS.
| Plataforma | Artículo de configuración |
|---|---|
| macOS | Configuración de una directiva de inscripción para macOS |
Para iOS/iPadOS, tvOS y visionOS, consulte Información general sobre la inscripción automatizada de dispositivos de Apple para dispositivos móviles de Apple.
Escenarios admitidos
| Escenario | Compatible |
|---|---|
| Modo supervisado | ✅ Los dispositivos ADE se supervisan de forma predeterminada, lo que le proporciona más control de administración. |
| Dispositivos de propiedad corporativa | ✅ Diseñado para dispositivos comprados a través de Apple Business o Apple School Manager. |
| Implementación sin intervención | ✅ Los dispositivos pueden enviarse directamente a los usuarios. La inscripción se inicia cuando encienden el dispositivo. |
| Inscripción en bloque | ✅ Inscriba algunos dispositivos o miles mediante una sola directiva de inscripción. |
| Dispositivos con un único usuario asignado | ✅ Compatible con macOS. |
| Dispositivos sin usuario (pantalla completa, uso compartido) | ✅ Compatible con macOS. |
| BYOD o dispositivos personales | ❌ No se admite. |
| Cuentas del administrador de inscripción de dispositivos (DEM) | ❌ No se admite. |
| Dispositivos administrados por otro proveedor de MDM | ❌Los usuarios deben anular la inscripción de su proveedor de MDM actual antes de inscribirse en Intune. Para obtener ayuda para migrar dispositivos, consulte Migración de dispositivos de Apple a Microsoft Intune fácil con la próxima versión del sistema operativo 26 en Microsoft Community Hub. |
Funcionamiento de ADE
La configuración de ADE en Intune implica tres tareas principales:
Obtener un token de programa de inscripción: cree una relación de confianza entre Intune y Apple Business. Normalmente, se trata de una tarea de configuración única por token. Para ver los pasos, consulte Configuración de un token de ADE de macOS.
Creación y asignación de una directiva de inscripción: configure la experiencia de inscripción para los dispositivos Mac, incluidas las pantallas afinidad de usuario y asistente de configuración. A continuación, asigne la directiva a los grupos de dispositivos. Para ver los pasos, consulte Configuración de una directiva de inscripción para macOS.
Sincronizar y distribuir dispositivos: sincronice los registros de dispositivos de Apple Business con Intune y, a continuación, distribuya los dispositivos a los usuarios. La inscripción se inicia automáticamente a través del Asistente para la configuración de Apple cuando se activa un dispositivo. Para ver los pasos, consulte Administración de dispositivos y tokens de ADE de macOS.
Certificados
ADE admite el protocolo del entorno de administración automatizada de certificados (ACME). Cuando se inscriben nuevos dispositivos, el perfil de administración de Intune recibe un certificado ACME. ACME proporciona una mejor protección que el protocolo SCEP contra la emisión de certificados no autorizados a través de sólidos mecanismos de validación y procesos automatizados, lo que ayuda a reducir los errores en la administración de certificados.
Los dispositivos que ya están inscritos no reciben un certificado ACME a menos que se vuelvan a inscribir en Microsoft Intune. ACME se admite en macOS 13.1 o posterior.
Antes de empezar
Antes de configurar ADE para macOS, asegúrese de que están en su lugar:
- Acceso a Apple Business o Apple School Manager.
- La entidad de administración de dispositivos móviles establecida en Intune en el inquilino.
- Un certificado de inserción MDM de Apple en Intune.