Compartir a través de

Configurar la administración de dispositivos iOS

  • Artículo

Para poder administrar o asignar dispositivos iOS a alumnos y profesores, debe configurar la administración de dispositivos iOS en Intune para Educación. El programa de instalación requiere que agregue un certificado de inserción mdm y configure al menos un token de programa de inscripción (también conocido como token de servidor MDM o token DEP).

Captura de pantalla de la página Información general de configuración de inquilinos, iOS Administración de dispositivos, en la que se muestran tres tarjetas interactivas en una fila denominada Set up MDM push certificate (Configurar certificado de inserción MDM), Set up enrollment program token (Configurar token del programa de inscripción) y Set up Volume Purchase Program (VPP) token (Configurar el token del programa de compra por volumen[ VPP]). Cada tarjeta tiene un botón

Durante la instalación, debe conectar su cuenta de Intune for Education con su cuenta de Apple School Manager. La conexión garantiza que Intune para Educación siempre tenga los detalles más actuales sobre los dispositivos iOS comprados.

En este artículo se explica cómo:

  • Agregue un certificado push MDM de Apple.

  • Configure y sincronice un token de programa de inscripción.

  • Configure un token de plan de compra por volumen (VPP) de Apple.

¿Qué ocurre después de configurar la administración de dispositivos?

Después de configurar la administración de dispositivos iOS, puede usar Intune para Educación para administrar aplicaciones y configuraciones en los dispositivos iOS. También obtiene acceso a informes y acciones para que pueda solucionar conflictos en cualquier lugar. Los alumnos y profesores de su escuela pueden acceder de forma segura a los sitios web y al correo electrónico de la escuela.

Requisitos

Antes de comenzar, asegúrese de que tiene:

  • Una conexión a Internet.

  • Las credenciales de la cuenta de Apple School Manager.

  • Intune para licencias de dispositivos de Education. Para obtener más información sobre las licencias de dispositivos, consulte licencias de Microsoft Intune.

Importante

Intune para Educación solo admite la inscripción de dispositivos iOS para dispositivos configurados para la inscripción de dispositivos automatizada de Apple. Para obtener más información sobre cómo configurar la inscripción de dispositivos automatizada de Apple y Apple School Manager, consulte Uso de la inscripción automatizada de dispositivos (abre soporte técnico de Apple).

Adición de un certificado de inserción de MDM

Un certificado push MDM de Apple configura una conexión segura entre la Intune y la cuenta de Apple School Manager. Cuando se conecta, Intune puede sincronizar y administrar continuamente los dispositivos y aplicaciones de Apple.

  1. Inicie sesión en Intune for Education.

  2. Vaya a Configuración del inquilino.

  3. Expanda iOS Administración de dispositivos y, a continuación, seleccione Certificado de inserción mdm.

  4. Seleccione Crear certificado.

  5. Siga las instrucciones en pantalla:

    1. Seleccione Descargar para guardar el archivo de solicitud de firma de certificado de Intune.

    2. Inicie sesión en el Portal de certificados push de Apple para crear y descargar el archivo de certificado de inserción. Usa el id. de Apple de tu escuela para iniciar sesión, no el personal.

    3. Vuelva al portal de Intune para Educación. Junto al PASO 3, escriba el id. de Apple que usó para iniciar sesión en Apple School Manager.

    4. Cargue el archivo de certificado push de Apple.

  6. Seleccione Guardar para crear el certificado en Intune para Educación.

El certificado de inserción expira cada 365 días. El certificado es necesario para conectar Intune for Education a su cuenta de Apple School Manager, por lo que debe renovarlo anualmente. Para obtener más información, consulte Renovación del token de certificado de iOS.

Configuración del token del programa de inscripción

El token del programa de inscripción, a veces denominado token de servidor de administración de dispositivos móviles (MDM), permite Intune sincronizar los detalles del dispositivo desde Apple School Manager. Estos detalles informan a Intune de los dispositivos que necesita administrar y rellenan el inventario en Intune para Educación.

Configuración compartida de iPad

Puede configurar los dispositivos iOS para que se inscriban como dispositivos iPad compartidos. Con el iPad compartido, los alumnos y profesores inician sesión en los dispositivos de la escuela con su id. de Apple administrado único. A medida que se mueven del dispositivo al dispositivo, sus aplicaciones y datos se mueven con ellos. Un alumno puede usar un dispositivo para empezar a escribir un papel y, a continuación, iniciar sesión en otro dispositivo más adelante para finalizar el documento. Para más información sobre el iPad compartido y los identificadores de Apple administrados, consulte:

Los alumnos pueden compartir dispositivos educativos sin usar iPad compartido. Sin embargo, los datos de usuario no se mueven entre dispositivos. Antes de configurar el token de servidor, debe elegir si desea habilitar el iPad compartido.

Nota:

Si configura un dispositivo con iPad compartido, obtendrá todas las características que se incluyen con iPad compartido, excepto las aplicaciones Classroom y Schoolwork. Estas aplicaciones no son compatibles con Intune para Educación. Las características compartidas de iPad están disponibles después de configurar el token del programa de inscripción.

Agregar token de programa de inscripción

En los pasos siguientes se describe cómo agregar un token de programa de inscripción a Intune para Educación.

  1. Vaya a Configuración del inquilino.

  2. Expanda iOS Administración de dispositivos y, a continuación, seleccione Tokens de programa de inscripción.

  3. Seleccione Agregar token.

  4. Elija cómo desea inscribir los dispositivos asociados al nuevo token de servidor. Las opciones son:

    • Los usuarios iniciarán sesión en dispositivos con sus identificadores de Apple administrados: elija esta opción para configurar este token para escenarios de iPad compartido. Todos los dispositivos asignados a este token están configurados para que los usuarios deban iniciar sesión en ellos con un identificador de Apple administrado.

    • Cualquiera puede desbloquear estos dispositivos. Si lo desea, puede establecer un código de acceso para cada dispositivo.: elija esta opción si su escuela no usa identificadores de Apple administrados. Los alumnos todavía pueden compartir dispositivos, pero se accede a ellos directamente, sin necesidad de iniciar sesión. Los dispositivos pueden requerir un código de acceso de dispositivo si establece uno.

    Esta opción no se puede cambiar después de crear el token. Si desea cambiar la forma en que los dispositivos inscriben ese punto, debe crear un nuevo token de servidor.

  5. Seleccione Configurar token de programa de inscripción.

  6. Siga las instrucciones en pantalla:

    1. Elija un prefijo de nombre de dispositivo. Intune para Educación asigna nombres a los dispositivos por número de serie de forma predeterminada. Ejemplo: GWRWDDWFWK8J

    En este paso, puede agregar un prefijo a los nombres de dispositivo para ayudarle a identificar y organizar los dispositivos inscritos. Por ejemplo, con el prefijo el nombre del dispositivo tiene el siguiente aspecto: iPad-GWRWDDWFWK8J

    1. Seleccione Descargar para guardar la clave pública Intune. Más adelante, cargue esta clave en Apple School Manager.

    2. Seleccione Ir a mis servidores MDM en Apple School Manager para iniciar sesión en Apple School Manager. Inicie sesión con el id. de Apple de su escuela o departamento, no con el personal. Si no tiene la información del servidor MDM para completar este paso, póngase en contacto con el administrador de Intune de la escuela.

    3. Cree un servidor MDM y cargue la clave pública de Intune. Para obtener más información, consulte Vínculo a un servidor MDM de terceros en la documentación de ayuda de Apple.

      Nota:

      El nombre del servidor es para que la referencia identifique el servidor MDM. No es el nombre ni la dirección URL del servidor de Microsoft Intune.

    4. Genere y descargue el nuevo token de servidor. Este token es el token del programa de inscripción que cargará más adelante en Intune.

    5. En Apple School Manager, asigne dispositivos al servidor MDM. Opciones de asignación:

    • Escriba el número de serie de cada dispositivo.
    • Pegue una lista de números de serie de un archivo CSV.
    • Escriba el número de pedido de la compra completa del dispositivo.

    Para obtener más información, consulte la Guía del usuario de Apple School Manager.

    1. Vuelva a Intune for Education y escriba el id. de Apple que usó para iniciar sesión en Apple School Manager.

    2. Cargue el token del programa de inscripción.

    3. Seleccione Guardar para agregar el token a Intune.

Los tokens del programa de inscripción expiran cada 365 días. El token es necesario para ver y administrar los dispositivos en el portal de Intune para Educación. Debe renovarla cada año para mantenerla activa.

Perfil de inscripción de dispositivos

Intune for Education crea y aplica un perfil de inscripción de iOS a cada perfil de inscripción que configure.

Todos los dispositivos iOS agregados a Intune para Educación se establecen en modo supervisado. Como administrador, el modo supervisado le permite tener más control sobre los dispositivos de la escuela. Por ejemplo, puede insertar nuevas aplicaciones o actualizaciones de aplicaciones de forma silenciosa en un dispositivo. Para obtener una lista completa de la configuración de solo supervisión, consulte el artículo Configuraciones que requieren supervisión.

Intune for Education aplica un esquema de nomenclatura a los dispositivos que se inscriben con un token de programa de inscripción. El nombre le ayuda a identificar y agrupar dispositivos individuales. De forma predeterminada, los dispositivos se denominan con su número de serie de dispositivo. También puede agregar un nombre de dispositivo personalizado al configurar el token del programa de inscripción.

Para obtener más información sobre los perfiles de inscripción, vea la lista de opciones configuradas durante la inscripción.

Sincronizar dispositivos administrados

Ahora que Intune for Education tiene permiso para administrar los dispositivos iOS, sincronice con Apple para ver una lista de los dispositivos administrados.

  1. Vaya a Tokens del programa de inscripción.

  2. Busque el token que creó y, a continuación, seleccione el vínculo que se encuentra en la columna Dispositivos listos para inscribirse en la misma fila.

  3. Seleccione Sincronizar lista de dispositivos.

Los dispositivos que aparecen en la lista están listos para la inscripción. Encenderlos para iniciar el proceso de inscripción.

Configuración de tokens de VPP

Un token de VPP vincula la cuenta de Intune para Educación a la cuenta de Apple VPP o Apple School Manager. Puede crear un único token de VPP para administrar aplicaciones en toda la organización; o puede crear varios tokens de VPP para distribuir la administración entre diferentes ubicaciones o administradores.

Los tokens de VPP son necesarios para que Intune:

  • Detalles de la aplicación de sincronización en el portal de Intune para Educación.
  • Asignar aplicaciones compradas por VPP a grupos.
  • Instale de forma silenciosa aplicaciones compradas por VPP en dispositivos educativos, sin necesidad de usar el id. de Apple del usuario del dispositivo.

Sin un token de VPP, puede buscar y obtener aplicaciones de iOS gratuitas a través de la App Store. Sin embargo, para instalar la aplicación en el dispositivo, el usuario del dispositivo debe iniciar sesión con un identificador de Apple.

  1. Vaya a Configuración del inquilino.

  2. Expanda iOS Administración de dispositivos y seleccione Tokens de VPP.

  3. Seleccione Agregar token.

  4. Asigne al token de VPP el nombre .

  5. Del paso 1 al paso 4, siga las instrucciones en pantalla para crear el token:

    1. Seleccione Ir a Configuración de Apple School Manager para crear y descargar un token de servidor aplicaciones y libros en Apple School Manager.

      1. Inicie sesión en Apple School Manager. Inicie sesión con el id. de Apple de su escuela o departamento, no con el personal.

      2. Configure una nueva ubicación. Para obtener más información, consulte la guía de Apple School Manager del Soporte técnico de Apple.

      3. Descargue el token de servidor para la ubicación en Apple School Manager.

    2. Vuelva a Intune for Education y escriba el id. de Apple que usó para iniciar sesión en Apple School Manager.

    3. Cargue el archivo de token de VPP que descargó en Apple School Manager. A continuación, seleccione la región donde están los dispositivos.

    4. Habilite o deshabilite las actualizaciones automáticas de aplicaciones.

  6. Seleccione Guardar para agregar el token a Intune.

Los tokens expiran cada 365 días. Los tokens son necesarios para administrar las aplicaciones compradas por VPP, por lo que debe renovarlas cada año para mantenerlas activas.

Pasos siguientes

Compre aplicaciones gratuitas desde el App Store o agregue las aplicaciones compradas por VPP a Intune para Educación.