Creación de un perfil de inscripción de Apple para dispositivos educativos
Después de obtener el token de Apple, puede crear un perfil de inscripción para dispositivos educativos. Una parte esencial de la configuración es crear perfiles de inscripción. Los perfiles contienen la configuración que se aplica a los dispositivos durante la inscripción de dispositivos.
Crear un perfil
En el centro de administración de Microsoft Intune, vaya a Dispositivos.
Expanda Incorporación de dispositivos y, a continuación, seleccione Inscripción.
Seleccione la pestaña Apple .
En Métodos de inscripción masiva, elija Tokens del programa de inscripción.
Elija un token y, a continuación, seleccione Perfiles.
Seleccione Crear perfil>iOS/iPadOS.
Para Datos básicos, asigne al perfil un Nombre y Descriptción con fines administrativos. Los usuarios no ven estos detalles.
Puede usar el nombre que escriba aquí para crear un grupo dinámico en Microsoft Entra ID. Para asignar dispositivos con este perfil de inscripción a un grupo, por ejemplo, escriba el nombre en el parámetro enrollmentProfileName en las reglas de grupo dinámico. Para obtener más información, consulte Microsoft Entra grupos dinámicos.
En Afinidad de usuario, decida si los dispositivos con este perfil deben inscribirse con un usuario asignado o sin un usuario asignado.
Inscribir con afinidad de usuario: seleccione esta opción para dispositivos que pertenezcan a usuarios y necesiten usar el portal de empresa para hacer uso de servicios, como instalar aplicaciones. Esta opción también permite a los usuarios autenticar sus dispositivos mediante el portal de empresa. Si usa Servicios de federación de Active Directory (AD FS) (AD FS), la afinidad de usuario requiere el nombre de usuario o el punto de conexión mixto de WS-Trust 1.3. Más información. El modo iPad compartido de Apple School Manager requiere la inscripción del usuario sin afinidad de usuario.
Inscribirse sin afinidad de usuario: seleccione esta opción para dispositivos que no estén afiliados con un único usuario, como un dispositivo compartido. Use esta opción para dispositivos que realizan tareas sin acceder a datos de usuario local. Las aplicaciones como Portal de empresa no funcionan.
Si eligió Inscribir con afinidad de usuario, seleccione cómo deben autenticarse los usuarios: Portal de empresa, Asistente para la instalación (heredado) o Asistente para la instalación con autenticación moderna. Para obtener más información sobre los métodos de autenticación, consulte Métodos de autenticación para la inscripción automatizada de dispositivos en Intune.
Nota:
Si desea cualquiera de las siguientes características, establezca Autenticar con Portal de empresa en lugar del Asistente para la configuración de Apple enSí.
- usar la autenticación multifactor
- pedir a los usuarios que cambien su contraseña cuando inician sesión por primera vez
- pedir a los usuarios que restablezcan las contraseñas caducadas durante la inscripción
Estas características no se admiten al autenticarse con el Asistente para la configuración de Apple.
Elija Administración de dispositivos Configuración. Decida si quiere que los dispositivos que usan este perfil sean supervisados. Supervisión proporciona más opciones de administración y deshabilita el bloqueo de activación de Apple de forma predeterminada. Microsoft recomienda usar ADE como mecanismo para habilitar el modo supervisado de Intune, sobre todo para las organizaciones que implementan un gran número de dispositivos iOS/iPadOS.
Los usuarios reciben notificaciones de que sus dispositivos se supervisan de dos maneras:
En la pantalla de bloqueo aparece: "This iPhone is managed by Contoso" (Contoso administra este iPhone).
En la pantalla Configuración>General>Acerca de aparece: “Este iPhone está supervisado. Contoso puede supervisar el tráfico de Internet y buscar este dispositivo.”
Nota:
Un dispositivo inscrito sin supervisión solo puede restablecerse a supervisado con Apple Configurator. Para restablecer el dispositivo de esta forma, es necesario conectar un dispositivo iOS/iPadOS a un Mac con un cable USB. Para obtener más información, consulte la documentación de Apple Configurator (abre soporte técnico de Apple).
Elija si desea que la inscripción de dispositivos esté bloqueada con este perfil. Inscripción bloqueada deshabilita la configuración de iOS/iPadOS que permite que el perfil de administración se quite del menú Configuración. Tras la inscripción del dispositivo, no puede cambiar esta configuración sin borrar dicho dispositivo. Estos dispositivos deben tener el modo de administración supervisado establecido en sí.
Puede permitir que varios usuarios inicien sesión en dispositivos iPad inscritos mediante el uso de un identificador de Apple administrado. Para ello, elija Sí en iPad compartido (esta opción requiere Inscribirse sin afinidad de usuario y el modo Supervisado establecido en Sí). Los identificadores de Apple administrados se crean en el portal de Apple School Manager. Obtenga más información sobre los requisitos compartidos de iPad y iPad compartido para Apple.
Elija si desea que los dispositivos que usan este perfil se puedan sincronizar con equipos. Denegar todo significa que los dispositivos que usan este perfil no pueden sincronizarse con datos en ningún equipo.
Si elige Permitir Apple Configurator mediante certificado en el paso anterior, elija un certificado de Apple Configurator para importarlo.
Puede especificar un formato de nombre para los dispositivos que se aplique automáticamente cuando se inscriban. Para ello, elija No en Aplicar plantilla de nombre de dispositivo. Luego, en el cuadro Plantilla de nombre de dispositivo, escriba la plantilla que se empleará para los nombres que usan este perfil. Puede especificar un formato de plantilla que incluya el tipo de dispositivo y el número de serie.
Seleccione Aceptar.
Seleccione Configuración del Asistente de configuración para configurar los siguientes valores de perfil:
Configuración Descripción Nombre de departamento Aparece cuando los usuarios pulsan Acerca de la configuración durante la activación. Teléfono del departamento Aparece cuando el usuario selecciona el botón Necesita ayuda durante la activación. Opciones del Asistente de configuración Estas opciones opcionales se pueden configurar más adelante en el menú Configuración de iOS/iPadOS. Código de acceso Solicite el código de acceso durante la activación. Requiera siempre un código de acceso para los dispositivos no seguros a menos que el acceso esté controlado de alguna otra manera (como el modo quiosco que restringe el dispositivo a uan aplicación). Servicios de ubicación Si está habilitado, el Asistente de configuración solicitará este servicio durante la activación. Restore Si está habilitado, el Asistente de configuración solicitará una copia de seguridad de iCloud durante la activación. iCloud y Apple ID Si está habilitado, el Asistente para la instalación solicita al usuario que inicie sesión con un id. de Apple y la pantalla Aplicaciones & Datos permite restaurar el dispositivo desde la copia de seguridad de iCloud. Términos y condiciones Si está habilitado, el Asistente de configuración solicita a los usuarios que acepten los términos y condiciones de Apple durante la activación. Touch ID Si está habilitado, el Asistente de configuración solicitará este servicio durante la activación. Apple Pay Si está habilitado, el Asistente de configuración solicitará este servicio durante la activación. Zoom Si está habilitado, el Asistente de configuración solicitará este servicio durante la activación. Siri Si está habilitado, el Asistente de configuración solicitará este servicio durante la activación. Datos de diagnóstico Si está habilitado, el Asistente de configuración solicitará este servicio durante la activación. Elija Aceptar.
Para guardar el perfil, elija Crear.
Pasos siguientes
En esta serie de artículos se describe cómo configurar Microsoft Intune para dispositivos comprados a través de Apple School Manager.
- Requisitos previos
- Obtenga un token de Apple para dispositivos educativos.
- 🡺 Crear un perfil de inscripción de Apple (usted está aquí).
- Sincronizar y distribuir dispositivos.