La inscripción de usuarios es un nuevo método de inscripción para dispositivos con iOS 13 y posterior que permite administrar de forma eficaz la configuración, las aplicaciones y los datos corporativos, al mismo tiempo que se protege la privacidad y los datos personales de los usuarios. Con la inscripción de usuarios puede instalar aplicaciones, configurar perfiles y emitir comandos únicamente a un contenedor de usuarios administrado en el dispositivo en lugar de a todo el dispositivo.

La inscripción de usuarios se realiza a través de MDM, que proporciona un contexto de usuario denominado ID de Apple administrado en el perfil de MDM instalado en el dispositivo durante la inscripción. El contexto de usuario indica al dispositivo que solicite al usuario sus credenciales de ID de Apple administrado para instalar el perfil de MDM. Después de la inscripción se crea un volumen específico del sistema de archivos de Apple (APFS) para los datos administrados. No se puede acceder a los datos de volumen personal desde el volumen administrado que mantiene la privacidad de los datos de usuario.

Debido a la creación del nuevo volumen administrado de datos, hay varias capacidades de administración no disponibles por motivos de privacidad. Por ejemplo, si el usuario instala manualmente una aplicación desde la App Store, esa aplicación se considera personal y no puede administrarse mediante MDM. Estas aplicaciones instaladas por el usuario deben desinstalarse primero y volver a instalarse posteriormente a través de Workspace ONE UEM para administrarse.

Por eso, Workspace ONE no permite la inscripción de usuarios mediante la aplicación Intelligent Hub. Si el usuario ya ha instalado la aplicación Intelligent Hub, desinstale y vuelva a instalar el hub a través de MDM para que otras aplicaciones habilitadas por Workspace ONE SDK puedan acceder a los datos de la aplicación.

Configuración de la inscripción de usuarios

Habilite la opción de inscripción de usuarios para dispositivos iOS accediendo a la página Configuración de inscripción en Workspace ONE UEM Console (Grupos y ajustes > Todos los ajustes > Dispositivos y usuarios > General > Inscripción). Habilitar esta opción permite que los dispositivos con iOS 13 y otras versiones posteriores compatibles se inscriban en el grupo de organización a través del método de inscripción de usuario de Apple. La inscripción de usuarios utiliza los ID de Apple administrados por los usuarios en lugar del nombre del usuario de inscripción para indicar qué usuario inscribe el dispositivo. El ID de Apple administrado debe corresponderse con la dirección de correo electrónico de un usuario en Workspace ONE UEM.