¿Qué es Apple Business Manager y el aprovisionamiento sin intervención para dispositivos Apple?

Este artículo te ofrece una descripción general educativa de Apple Business Manager (ABM), el aprovisionamiento sin intervención para dispositivos Apple y cómo Electric te ayuda a configurarlo.

Si deseas ir directamente a nuestras instrucciones para implementar el aprovisionamiento sin intervención de Apple, consulta nuestro artículo de la base de conocimientos aquí.

Aprovisionamiento sin intervención para Apple

El aprovisionamiento sin intervención es la capacidad de enviar un dispositivo Apple completamente nuevo directamente a un empleado y que este se inscriba, configure y proteja automáticamente la primera vez que se enciende, sin que el equipo de TI necesite tocarlo.

Lo que esto permite:

• Sin configuración manual ni creación de imágenes.

• Sin brechas de seguridad en el primer inicio de sesión.

• Sin dependencia de que TI esté en el sitio.

• Una experiencia de incorporación consistente para cada empleado.

El dispositivo llega pre-asignado a la empresa y es forzado a la gestión durante la configuración.

• Revendedores → venden el dispositivo.

• Apple Business Manager (ABM) → prueba la propiedad y dirige el dispositivo al MDM.

• Administración de Dispositivos Móviles (MDM) → fuerza la inscripción, instala aplicaciones y aplica políticas de seguridad predeterminadas.

Revendedores

Donde realmente comienza el aprovisionamiento sin intervención

El aprovisionamiento sin intervención comienza en el momento de la compra, no cuando se enciende el dispositivo.

Cuando los dispositivos se compran a través de:

• Apple directamente, o

• Un revendedor autorizado de Apple (como el Mercado de hardware de Electric)

...el revendedor:

• Registra los números de serie del dispositivo.

• Asigna esos dispositivos a tu empresa en los sistemas de Apple.

Esto es lo que permite a Apple reconocer posteriormente el dispositivo como propiedad de la empresa durante la activación.

Los dispositivos comprados fuera de los canales de revendedores aprobados:

• No admiten automáticamente el aprovisionamiento sin intervención.

• A menudo requieren inscripción manual.

• Introducen fricción operativa y de seguridad.

Apple Business Manager

Propiedad, asignación y conexiones con revendedores

Apple Business Manager (ABM) es el portal central de Apple para la propiedad de dispositivos y cómo se establece la relación entre el revendedor y tu MDM.

El rol de ABM en el aprovisionamiento sin intervención:

• Confirma que los dispositivos pertenecen a tu organización.

• Vincula dispositivos a tu MDM.

• Intercepta el proceso de configuración de Apple.

• Fuerza los dispositivos a la gestión durante la primera configuración.

El portal de ABM es donde conectas explícitamente tus revendedores y tu MDM.

En ABM, los administradores:

• Se conectan al sistema de administración de dispositivos móviles de la empresa a través de un proceso de intercambio de certificados.

• Agregan revendedores autorizados de Apple usando el ID de revendedor del revendedor.

Una vez conectados:

• Los dispositivos comprados a través de ese revendedor se agregan automáticamente a ABM.

• No se requieren cargas manuales de números de serie.

• Los dispositivos se asignan a tu MDM.

• El aprovisionamiento sin intervención funciona a escala.

Distinción importante:

• ABM no gestiona dispositivos (eso es tarea del MDM).

• Establece la propiedad, la confianza y fuerza la inscripción obligatoria.

Puedes encontrar los requisitos previos e instrucciones sobre cómo crear una cuenta de Apple Business Manager aquí.

Administración de Dispositivos Móviles (MDM)

Aplicar configuración y seguridad

El MDM es el sistema que realmente gestiona tus dispositivos, incluidos los que ABM le transfiere.

Durante el aprovisionamiento sin intervención, el MDM:

• Fuerza la inscripción en MDM durante la configuración inicial.

• Aplica políticas de seguridad antes del acceso del usuario.

• Instala las aplicaciones y configuraciones requeridas.

• Impide que los usuarios omitan la gestión.

De forma continua, el MDM gestiona:

• Cumplimiento y actualizaciones del SO.

• Gestión del ciclo de vida de las aplicaciones.

• Bloqueo y borrado de dispositivos.

• Aplicación continua de políticas.

En términos simples:

• ABM decide que un MDM debe gestionar el dispositivo.

• El MDM decide cómo se gestiona el dispositivo.

Cómo se conecta todo (flujo de extremo a extremo)

1. El dispositivo se compra a un revendedor autorizado que has agregado a tu portal de ABM.

2. El revendedor asigna el dispositivo a tu cuenta de Apple Business Manager.

3. ABM vincula el dispositivo a tu MDM que has agregado a tu portal de ABM.

4. El empleado enciende el dispositivo y se conecta a internet.

   • Nota: La conexión del dispositivo a internet es un paso obligatorio para que se active el ZTP.

5. Apple se conecta al servicio de ABM durante la activación y reconoce que este dispositivo debe ser gestionado por tu MDM.

6. El dispositivo es forzado a inscribirse en MDM.

7. Las políticas de seguridad, aplicaciones y configuraciones se aplican automáticamente.

Cómo ayuda Electric

Apple Business Manager:

Electric proporciona pasos guiados en nuestro artículo de la base de conocimientos para que te registres y crees tu cuenta de ABM y configures el portal de Electric con los ajustes de gestión de dispositivos adecuados.

Cuando estés listo para configurar el aprovisionamiento sin intervención, simplemente envía un correo electrónico a support@electric.ai con tu solicitud indicando que deseas trabajar con nosotros para configurar el ZTP para dispositivos Apple. Nuestro equipo de soporte te guiará a través del proceso con instrucciones detalladas, incluyendo:

• Qué cargar, descargar y compartir desde ABM para completar la conexión al MDM.

• Cómo asignar dispositivos automáticamente al MDM de Electric.

• Agregar los IDs de revendedor apropiados.

• Seleccionar las aplicaciones predeterminadas para implementar durante el aprovisionamiento sin intervención.

JumpCloud MDM:

• Creamos tu MDM de JumpCloud e implementamos nuestras políticas de seguridad predeterminadas.

• Activamos la política de aprovisionamiento sin intervención para configurar las políticas de seguridad predeterminadas e implementar automáticamente cualquiera de tus aplicaciones solicitadas.

Ahora que estás familiarizado con todo lo que necesitas saber sobre el aprovisionamiento sin intervención de Apple, ¡sigue nuestras instrucciones aquí para comenzar!