Los administradores pueden inscribir dispositivos en nombre de los usuarios en un proceso denominado inscripción preparada. La inscripción preparada de dispositivos sirve para optimizar el proceso de registro y para inscribir dispositivos iOS compartidos por varios usuarios. También puede realizar la inscripción preparada de dispositivos para proporcionar rápidamente una flota de dispositivos completa con Apple Configurator.

Primera consideración: uso de inscripción preparada

A menos que utilice Apple Configurator, los administradores deberán realizar la inscripción preparada de dispositivos de uno en uno. En el caso de las implementaciones de gran tamaño, tenga en cuenta el tiempo y el personal que requiere este trabajo.

Mientras que los administradores pueden realizar la inscripción preparada de dispositivos nuevos con facilidad, los empleados que ya utilizan dispositivos corporativos deberán enviarlos o recogerlos en la sede para la realización de la inscripción preparada.

Si tiene miles de dispositivos para la preinscripción, la inscripción preparada podría llevar algún tiempo. Por lo tanto, este proceso funciona mejor cuando se tiene un lote nuevo de dispositivos que aprovisionar, al tener acceso a los dispositivos antes de que los empleados los reciban.

El almacenamiento provisional del dispositivo se puede llevar a cabo en dispositivos Android e iOS de las siguientes maneras.

  • Usuario único (estándar): se utiliza cuando se realiza la inscripción preparada de un dispositivo que cualquier usuario podrá inscribir.
    Nota: Tal como se ha indicado, este flujo de inscripción está destinado a los dispositivos desatendidos. Si utiliza este flujo para la inscripción de usuarios sin interacción, será el responsable de garantizar que los dispositivos configurados se entreguen al usuario previsto.
  • Usuario único (avanzado): se utiliza cuando prepara un dispositivo para un usuario específico.
    Nota: El usuario o administrador provisional debe garantizar que el dispositivo se retire al usuario registrado.
  • Multiusuario: se utiliza cuando prepara un dispositivo para que sea compartido por varios usuarios.

Segunda consideración: ¿participa en un programa de inscripción de dispositivos de Apple?

Apple ha introducido el Programa de inscripción de dispositivos (DEP) con el fin de maximizar las ventajas de la inscripción de los dispositivos de Apple en programas de administración de dispositivos móviles (MDM). Con DEP es posible llevar a cabo las siguientes acciones:

  • Instale un perfil de MDM no extraíble en un dispositivo que evite que los usuarios finales puedan eliminarlo.
  • Dispositivos de aprovisionamiento en modo supervisado (solo iOS). Los dispositivos en el modo Supervisado pueden acceder a ajustes adicionales de seguridad y configuración.
  • Exija la inscripción de todos los usuarios finales.
  • Responda a las necesidades de su empresa personalizando y agilizando el proceso de inscripción.
  • Impida copias de seguridad de iCloud evitando que los usuarios inicien sesión con el ID de Apple al generar un perfil DEP.
  • Forzar actualizaciones del SO para todos los usuarios finales.

Para obtener más información consulte el portal de Apple Business Support Portal o la guía de Apple Device Enrollment Program Guide, o bien póngase en contacto con un representante de Apple.

Tercera consideración: uso de Apple Configurator

Apple Configurator permite a los administradores de TI implementar y administrar eficazmente dispositivos Apple iOS. Resulta especialmente útil para organizaciones como tiendas, aulas u hospitales que desean contar con dispositivos preinscritos que compartirán varios usuarios finales.

Es posible utilizar Configurator para inscribir dispositivos registrados previamente que estén destinados al uso de un solo usuario al agregar la información del número de serie/IMEI al dispositivo registrado de un usuario en la consola. Una de las principales ventajas de Apple Configurator es poder usar un hub USB o un carrito de dispositivos iOS para aprovisionar varios dispositivos en cuestión de minutos.

Cuarta consideración: uso de la inscripción directa de Workspace ONE

La inscripción preparada de dispositivos no es compatible con la inscripción directa de Workspace ONE. Si debe preparar una inscripción de dispositivo, ya sea para uno o varios usuarios, tendrá que inscribir el dispositivo con Workspace ONE Intelligent Hub en lugar de con la inscripción directa de Workspace ONE.

Para obtener más información, consulte Inscripción directa de Workspace ONE.

Quinta consideración: ¿inscripción preparada para un solo usuario o registro?

Si está pensando usar la inscripción preparada de dispositivos para un solo usuario, podría ser mejor realizar un registro. La diferencia entre la inscripción preparada para un solo usuario y registrar un dispositivo es sutil pero importante.

Registro: cuando se registra un dispositivo, se hace para un usuario con nombre. Este procedimiento significa que el dispositivo espera que el primer usuario que inicie sesión sea el mismo para el que se registró. Si otro usuario intenta iniciar sesión en un dispositivo registrado, por razones de seguridad, el dispositivo quedará bloqueado y no podrá inscribirse.

Inscripción preparada para un solo usuario: cuando se prepara la inscripción de un dispositivo, se hace para inscribir a cualquier usuario cualificado en Workspace ONE UEM. En teoría, podría preparar la inscripción de un dispositivo para cualquier usuario cualificado, y el usuario podría iniciar sesión en el dispositivo e inscribirse en Workspace ONE UEM.

El proceso de inscripción preparada permite preparar el dispositivo y, a continuación, iniciar Workspace ONE Intelligent Hub, de modo que cualquier usuario de inscripción cualificado pueda iniciar sesión en el dispositivo. A continuación, Workspace ONE UEM realiza una nueva asignación de un solo uso para asociar el dispositivo a ese usuario.