Compartir a través de

Configuración de la inscripción de usuarios de Apple controlada por la cuenta

  • Artículo

Configure la inscripción de usuarios de Apple controlada por la cuenta para dispositivos personales que se inscriban en Microsoft Intune. La inscripción de usuarios controlada por cuentas proporciona una experiencia de inscripción más rápida y fácil de usar que la inscripción de usuarios con Portal de empresa. El usuario del dispositivo inicia la inscripción iniciando sesión en su cuenta profesional en la aplicación Configuración. Una vez que el usuario aprueba la administración de dispositivos, se instala de forma silenciosa el perfil de inscripción y se aplican directivas de Intune. Intune usa el registro Just-In-Time (JIT) y la aplicación Microsoft Authenticator para la autenticación para reducir el número de veces que los usuarios tienen que iniciar sesión durante la inscripción y al acceder a aplicaciones de trabajo.

En este artículo se describe cómo configurar la inscripción de usuarios de Apple controlada por cuentas en Microsoft Intune. Realizará lo siguiente:

  • Configure el registro JIT.
  • Cree un perfil de inscripción.
  • Preparar a los empleados y alumnos para la inscripción.

Requisitos previos

Microsoft Intune admite la inscripción de usuarios de Apple controlada por cuentas en dispositivos que ejecutan iOS/iPadOS versión 15 o posterior. Si asigna un perfil de inscripción de usuario controlado por cuenta a usuarios de dispositivos que ejecutan iOS/iPadOS 14.9 o versiones anteriores, Microsoft Intune los inscribe automáticamente a través de la inscripción de usuarios con Portal de empresa.

Antes de comenzar la instalación, realice las siguientes tareas:

También debe configurar la detección de servicios para que Apple pueda acceder al servicio Intune y recuperar la información de inscripción. Para completar este requisito previo, configure y publique un archivo de recursos HTTP conocido en el mismo dominio en el que los empleados inician sesión. Apple recupera el archivo a través de una solicitud HTTP GET a “https://contoso.com/.well-known/com.apple.remotemanagement”, con el dominio de su organización en lugar de contoso.com. Publique el archivo en un dominio que pueda controlar las solicitudes HTTP GET.

Nota:

El archivo de recursos conocido debe guardarse sin una extensión de archivo, como .json, para que funcione correctamente.

Cree el archivo en formato JSON, con el tipo de contenido establecido en application/json. Proporcionamos los siguientes ejemplos JSON que puede copiar y pegar en el archivo. Use el que se alinee con el entorno. Reemplace la variable YourAADTenantID en la dirección URL base por el identificador de inquilino Microsoft Entra de la organización.

entornos de Microsoft Intune:

{"Servers":[{"Version":"mdm-byod", "BaseURL":"https://manage.microsoft.com/EnrollmentServer/PostReportDeviceInfoForUEV2?aadTenantId=YourAADTenantID"}]}

Microsoft Intune para entornos gubernamentales de EE. UU.:

{"Servers":[{"Version":"mdm-byod", "BaseURL":"https://manage.microsoft.us/EnrollmentServer/PostReportDeviceInfoForUEV2?aadTenantId=YourAADTenantID"}]}

Microsoft Intune operado por 21 entornos de Vianet en China:

{"Servers":[{"Version":"mdm-byod", "BaseURL":"https://manage.microsoft.cn/EnrollmentServer/PostReportDeviceInfoForUEV2?aadTenantId=YourAADTenantID"}]}

El resto del ejemplo JSON se rellena con toda la información que necesita, entre las que se incluyen:

  • Versión: la versión del servidor es mdm-byod.
  • BaseURL: esta dirección URL es la ubicación donde reside el servicio de Intune.

Sugerencia

Para obtener más información sobre los requisitos técnicos para la detección de servicios, consulte Implementación del flujo de inscripción de usuario de autenticación simple en la documentación del desarrollador de Apple.

Procedimientos recomendados

Se recomiendan configuraciones adicionales para ayudar a mejorar la experiencia de inscripción de los usuarios del dispositivo. En esta sección se proporciona más información sobre cada recomendación.

Implementación de Portal de empresa aplicación web

Implemente la versión de la aplicación web del sitio web de Portal de empresa de Intune para que los usuarios tengan acceso rápido al estado del dispositivo, las acciones del dispositivo y la información de cumplimiento. La aplicación web aparece en la pantalla principal y funciona como un vínculo al sitio web de Portal de empresa. Sin la aplicación web, los usuarios de dispositivos todavía pueden acceder al sitio web de Portal de empresa, pero tienen que abrir el explorador y escribir la dirección en el campo de búsqueda. Para obtener más información sobre cómo agregar una aplicación web, vea Agregar aplicaciones web a Microsoft Intune.

Habilitación de la autenticación federada

La inscripción de usuarios de Apple requiere que cree y proporcione identificadores de Apple administrados para inscribir usuarios. Si habilita la autenticación federada, que consiste en vincular Apple Business Manager con Microsoft Entra ID, no es necesario crear y proporcionar identificadores de Apple únicos a cada usuario. En su lugar, un usuario del dispositivo puede iniciar sesión en sus aplicaciones con las mismas credenciales que usa para su cuenta profesional. Para obtener más información, consulte Introducción a la autenticación federada con Apple Business Manager en la Guía del usuario de Apple Business Manager.

Paso 1: Configurar el registro Just-In-Time y asignar Microsoft Authenticator

Configure el registro Just-In-Time y asigne Microsoft Authenticator como una aplicación necesaria. Para ver los pasos, consulte Configuración del registro JIT en Intune. Vuelva a este artículo cuando haya terminado para poder continuar con el paso siguiente.

Paso 2: Crear perfil de inscripción

Cree un perfil de inscripción para los dispositivos que se inscriben a través de la inscripción de usuarios controlada por cuentas. El perfil de inscripción desencadena la experiencia de inscripción del usuario del dispositivo y le permite iniciar la inscripción desde la aplicación Configuración.

  1. En el centro de administración de Microsoft Intune, vaya a Inscripción de dispositivos>.

  2. Seleccione la pestaña Apple .

  3. En Opciones de inscripción, elija Tipos de inscripción.

  4. Seleccione Crear perfil>iOS/iPadOS.

  5. En la página Aspectos básicos , escriba un nombre y una descripción para el perfil para que pueda distinguirlo de otros perfiles del centro de administración. Los usuarios del dispositivo no ven estos detalles.

  6. Seleccione Siguiente.

  7. En la página Configuración , en Tipo de inscripción, seleccione cómo desea inscribir dispositivos. Puede elegir el método de inscripción o permitir que los usuarios hagan su propia elección. Su elección determina el proceso de inscripción que Microsoft Intune lleva a cabo. También se refleja en el atributo de propiedad del dispositivo en Microsoft Intune. Para obtener más información sobre la experiencia del usuario y lo que ve en pantalla durante la inscripción, consulte Configuración de un dispositivo iOS personal para el trabajo o la escuela.

    Las opciones son:

    • Inscripción de usuario controlada por cuentas: los usuarios asignados que inician la inscripción se inscriben a través de la inscripción de usuarios controlada por cuentas.

    • Determinar en función de la elección del usuario: los usuarios asignados que inician la inscripción pueden seleccionar cómo desean inscribir su dispositivo. Sus opciones:

      • Soy el propietario de este dispositivo: Aparecerán más opciones de configuración con esta selección. El usuario tiene la opción de proteger todo el dispositivo o solo proteger las aplicaciones y los datos relacionados con el trabajo.

      • (Empresa) posee este dispositivo: El dispositivo se inscribe a través de la inscripción de dispositivos de Apple. Para obtener más información sobre este método de inscripción, consulte Inscripción de dispositivos y MDM en el sitio web de soporte técnico de Apple.

  8. Seleccione Siguiente.

  9. En la página Asignaciones , asigne el perfil a todos los usuarios o seleccione grupos específicos. Los grupos de dispositivos no se admiten en escenarios de inscripción de usuarios porque la inscripción de usuarios requiere identidades de usuario.

  10. Seleccione Siguiente.

  11. En la página Revisar y crear , revise las opciones y, a continuación, seleccione Crear para terminar de crear el perfil.

Paso 3: Preparar a los empleados para la inscripción

Para iniciar la inscripción de dispositivos en un dispositivo personal, el propietario del dispositivo debe ir a la aplicación Configuración e iniciar sesión con su cuenta profesional o educativa. Si intentan iniciar sesión en una aplicación con su cuenta profesional o educativa, la aplicación les avisa del requisito de inscripción y les indica cómo continuar.

En esta sección se describen los pasos de inscripción para los usuarios del dispositivo. Se recomienda usar esta información en la documentación de incorporación de dispositivos de la organización o para solucionar problemas y soporte técnico.

  1. Abra la aplicación Configuración en el dispositivo.
  2. Seleccione General.
  3. Seleccione VPN & Administración de dispositivos.
  4. Inicie sesión con su cuenta profesional o educativa, o con el id. de Apple que le ha proporcionado su organización.
  5. Seleccione Iniciar sesión en iCloud.
  6. Escriba la contraseña del nombre de usuario que aparece en pantalla. Luego, seleccione Continue (Continuar).
  7. Seleccione Permitir administración remota.
  8. Espere unos minutos mientras el dispositivo está configurado y el perfil de administración está instalado.
  9. Para confirmar que el dispositivo está listo para usarse para trabajar, vaya a VPN & Administración de dispositivos. Confirme que la cuenta profesional aparece en CUENTA ADMINISTRADA.
  10. Microsoft Authenticator es necesario para acceder a las aplicaciones de trabajo. Espere unos minutos después de la inscripción para que Authenticator se instale en el dispositivo. Aparece un mensaje de error si intenta iniciar sesión en una aplicación de trabajo sin Authenticator.
  11. Es posible que reciba más mensajes que le pidan su aprobación para instalar aplicaciones de trabajo. Seleccione Instalar para aprobar la instalación.

Prioridad de perfil

Intune aplica perfiles de inscripción en el orden en que los prioriza. Para cambiar el orden en el que se aplican:

  1. Volver a Tipos de inscripción para ver los perfiles.
  2. Arrastre y coloque los perfiles de la lista para reordenar su prioridad.

Si se produce un conflicto porque a un usuario se le asigna más de un perfil, Intune aplica el perfil con mayor prioridad.

Eliminación del dispositivo de la administración

El volumen y las claves criptográficas creadas para administrar los datos de trabajo en el dispositivo se borran cuando el dispositivo se anula la inscripción de Intune.

Problemas conocidos

En esta sección se describen los problemas conocidos actuales con la inscripción de usuarios de Apple controlada por la cuenta y Microsoft Intune.

Se produce un error en la inscripción debido a la aplicación de inicio de sesión único de inscripción

Si la aplicación Microsoft Authenticator está en el dispositivo antes de que comience la inscripción, se producirá un error en la inscripción cuando el usuario del dispositivo intente iniciar sesión con su cuenta profesional o educativa en la aplicación Configuración. El mensaje que reciben dice:

  • Título: Error al iniciar sesión
  • Descripción: la aplicación Enrollment SSO se ha instalado en el dispositivo.

Para solucionar este problema, el usuario del dispositivo debe desinstalar la aplicación Microsoft Authenticator y reiniciar la inscripción.

Pasos siguientes