Usar la inscripción directa para dispositivos macOS

Inscribe manualmente equipos Mac nuevos o existentes propiedad de la empresa a través de la inscripción directa con Apple Configurator. La inscripción directa es ideal para las inscripciones masivas y cuando no tienes acceso a Apple School Manager, Apple Business o cuando necesitas una conexión de red cableada. Debe tener acceso físico a los Mac para configurar e implementar el perfil de inscripción.

La inscripción directa le permite inscribir el dispositivo antes de su distribución y no borra el dispositivo al inscribirse. Los dispositivos inscritos de esta forma no están asociados a un usuario, por lo que recomendamos esta opción para dispositivos compartidos o de estilo quiosco. Estos tipos de dispositivos tienen un propósito y el personal de primera línea los usa comúnmente en las empresas para escanear artículos, imprimir vales, obtener firmas digitales o administrar el inventario.

Recomendamos la inscripción directa si:

  • Se encuentran en una región o país que no es compatible con Apple Business o Apple School Manager.
  • No quieres utilizar Apple Business o Apple School Manager porque quieres limitar el control de administrador sobre los dispositivos, o porque no quieres configurar todos los requisitos.
  • Necesita una conexión a Internet por cable para inscribir dispositivos o tiene una conexión a Internet poco confiable.

Puede usar este método para inscribir uno o varios Mac. Si tiene muchos dispositivos, tardará algún tiempo en inscribirlos, ya que debe transferir y abrir el perfil de inscripción en cada Mac que va a inscribir.

Los dispositivos se implementan sin afinidad del usuario. Si necesita que los dispositivos tengan afinidad con el usuario, inscriba los Mac en Intune a través de la inscripción automatizada de dispositivos de Apple.

Consulte la siguiente guía visual para obtener un resumen de todas las opciones y características de inscripción disponibles para macOS:

Una representación visual de las opciones de inscripción en Intune por plataforma
Descargar la versión en PDF | Descargar la versión de Visio

Aplicaciones

Las aplicaciones que requieren afinidad de usuario, como la aplicación del Portal de empresa de Intune, no son compatibles con los equipos Mac inscritos a través de la inscripción directa. La aplicación Portal de empresa no se usa, no es necesaria ni se admite para inscripciones sin afinidad del usuario. Asegúrese de que los usuarios de dispositivos no instalen la aplicación Portal de empresa desde Apple App Store en los dispositivos inscritos.

Certificados

Este tipo de inscripción admite el protocolo Entorno de administración de certificados automatizado (ACME). Cuando se inscriben nuevos dispositivos, el perfil de administración de Intune recibe un certificado ACME. El protocolo ACME proporciona una mejor protección que el protocolo SCEP contra la emisión de certificados no autorizados a través de mecanismos de validación sólidos y procesos automatizados, lo que ayuda a reducir los errores en la administración de certificados.

Antes de exportar el certificado ACME para la inscripción de Apple Configurator, primero cargue previamente los números de serie del dispositivo en Intune y, a continuación, asígnelos al perfil de inscripción. De lo contrario, se producirá un error en el perfil de inscripción directa.

Los dispositivos que ya están inscritos en Intune no obtienen un certificado ACME a menos que se vuelvan a inscribir en Microsoft Intune. ACME es compatible con dispositivos que ejecutan macOS 13.1 o posterior.

Requisitos previos

Requisitos de plataforma del dispositivo

Este método de inscripción admite las siguientes plataformas:

  • macOS

Requisitos de configuración de inquilinos

También necesitas:

Si el equipo Mac que está configurando está inscrito en otro proveedor de MDM, debe anular la inscripción antes de poder inscribirlo en Intune.

Nota:

Este método de inscripción no admite restricciones de inscripción de dispositivos. Asegúrese de que no tenga restricciones de plataforma de dispositivo dirigidas a ningún dispositivo Apple, ya que hará que se produzca un error en la descarga del perfil de inscripción. En este escenario, es posible que los administradores vean el siguiente error durante la inscripción:

Error de descarga de archivos. No se pudo capturar dinámicamente el URI de descarga de destino.

Además, si se descarga un perfil de inscripción antes de configurar una restricción y, a continuación, se usa después de habilitar la restricción, se producirá un error en la inscripción.

Paso 1: Crear el perfil de inscripción

Un perfil de inscripción de dispositivos define la configuración aplicada durante la inscripción directa. Esta configuración se aplica una sola vez. Siga estos pasos para crear un perfil de inscripción de Apple Configurator para los Mac que va a inscribir.

  1. Inicie sesión en el Centro de administración de Microsoft Intune.
  2. Vaya aInscripción dedispositivos>.
  3. Seleccione la pestaña Apple .
  4. En Métodos de inscripción masiva, seleccione Apple Configurator.
  5. Vaya aCreaciónde perfiles>.
  6. Se abre la página Crear perfil de inscripción . En Aspectos básicos, escriba un nombre y una descripción para el perfil. Estos detalles pueden ayudarle a encontrar rápidamente su perfil en el centro de administración. Los usuarios de dispositivos no ven estos detalles.

Sugerencia

Puede usar el campo de nombre para crear una regla de pertenencia dinámica para grupos de Microsoft Entra. El parámetro enrollmentProfileName permite asignar rápidamente dispositivos con este perfil de inscripción a los grupos adecuados. Para obtener más información, consulte Sintaxis de las reglas de grupo dinámico.

  1. En Afinidad de usuario, elija Inscribir sin afinidad de usuario. Esta configuración confirma que estás configurando dispositivos sin asociación de usuario. La inscripción directa con afinidad del usuario, aunque está disponible, no se admite en equipos Mac.

  2. Seleccione Crear para guardar el perfil.

Paso 2: Exportar el perfil de inscripción

En este paso, exportará el perfil de inscripción.

  1. Después de crear el perfil en el Centro de administración, vaya a Perfiles.

  2. Elige el perfil que quieras exportar. A continuación, selecciona Exportar perfil.

  3. Se abre un nuevo panel. En Inscripción directa, elija Descargar perfil.

  4. Guarde el .mobileconfig archivo. Un archivo de perfil de inscripción solo es válido durante dos semanas. Después de ese tiempo, debe volver a crearla.

    Nota:

    Puedes descargar tantos perfiles de inscripción como necesites. La descarga de un nuevo perfil no invalida el anterior, pero tampoco amplía la fecha de expiración del archivo descargado previamente.

Paso 3: Instalar el perfil de inscripción

En este paso, se instala el perfil de inscripción en el equipo Mac que se inscribe.

  1. Transfiera el archivo desde el .mobileconfig dispositivo al equipo Mac que quiere inscribir.
  2. Haga doble clic en el archivo para abrirlo.
  3. Cuando se te pregunte si quieres instalar el perfil de administración, selecciona Instalar.
  4. Seleccione Instalar de nuevo para confirmar que desea instalar el perfil de administración.
  5. Inicie sesión con una cuenta de administrador en el equipo Mac y, a continuación, seleccione Aceptar.

El equipo Mac ya está inscrito en Microsoft Intune y listo para administrarse. Otros perfiles asignados al dispositivo comienzan a instalarse inmediatamente.

Pasos siguientes

Comience a administrar los dispositivos inscritos en el Centro de administración de Microsoft Intune.

  • Last updated on