Inscripciones con PreStage de dispositivos móviles

Una inscripción con PreStage te permite crear configuraciones de inscripción y sincronizarlas con Apple. Esto te permite inscribir nuevos dispositivos iOS, iPadOS y tvOS en Jamf Pro, reduciendo el tiempo y la interacción necesarios para preparar los dispositivos móviles para su uso. En el caso de los dispositivos tvOS, esto incluye supervisar dispositivos, requerir que los usuarios apliquen el perfil MDM para la inscripción y avanzar automáticamente en el asistente de configuración con ajustes opcionales para omitir determinados ítems durante la inscripción.

Antes de usar una inscripción con PreStage, necesitas integrar Jamf Pro con la Inscripción Automatizada de Dispositivos (antes DEP). Esto crea una instancia de Inscripción Automatizada de Dispositivos en Jamf Pro. Si quieres más información, consulta Integración con Inscripción Automatizada de Dispositivos. Para usar la inscripción con PreStage en Jamf Pro, los dispositivos deben estar asociados a una instancia de Inscripción Automatizada de Dispositivos.

Después de crear una instancia de Inscripción Automatizada de Dispositivos, necesitas crear una inscripción con PreStage en Jamf Pro para los dispositivos móviles que quieres inscribir. Crear una inscripción con PreStage te permite configurar los ajustes de inscripción y personalizar la experiencia del usuario con el asistente de configuración. También puedes especificar los dispositivos que deben inscribirse con la inscripción con PreStage y añadir automáticamente a la inscripción con PreStage dispositivos recién asociados con la instancia de Inscripción de Dispositivos

Jamf Pro actualiza automáticamente la información sobre los dispositivos móviles en la inscripción con PreStage. Si hay información actualizada sobre los dispositivos en Inscripción Automatizada de Dispositivos (antes DEP), esta información se muestra en Jamf Pro. Esta información se actualiza automáticamente cada dos minutos.

Nota: La actualización de la información puede tener dos minutos de demora, de modo que es posible que se muestre información desfasada en Jamf Pro. Además, determinados factores del entorno pueden afectar a la actualización de la información.

Ajustes de inscripción con PreStage de dispositivos móviles

Cuando creas una inscripción con PreStage, usas una interfaz basada en cargas útiles para configurar los ajustes que quieres aplicar a los dispositivos durante la inscripción. La siguiente tabla muestra los ajustes de inscripción disponibles en una inscripción con PreStage:

Carga útil

Descripción

General

Esta carga útil te permite configurar ajustes básicos para la inscripción con PreStage, especificar los requisitos de autenticación y gestión, añadir una configuración de «Personalización de inscripción» y personalizar la experiencia del asistente de configuración.

Nombres de dispositivos móviles

Esta carga útil te permite elegir un método para asignar nombres a dispositivos móviles. Esta información se almacena en Jamf Pro para cada dispositivo móvil inscrito a través de PreStage.

Usuario y ubicación

Puedes usar la carga útil «Usuario y ubicación» para especificar información de usuario y ubicación para los dispositivos móviles.

Nota: Puede usar «Precarga de inventario» o autenticación durante la inscripción para rellenar automáticamente esta información de los dispositivos.

Esta información se almacena en Jamf Pro para cada dispositivo móvil inscrito a través de PreStage.

Compra

Puedes usar la carga útil Compra para especificar información de compra para los dispositivos móviles.

Esta información se almacena en Jamf Pro para cada dispositivo móvil inscrito a través de PreStage.

Adjuntos

Puedes usar la carga útil Adjuntos para cargar los adjuntos que quieres almacenar para los dispositivos móviles.

Esta información se almacena en Jamf Pro para cada dispositivo móvil inscrito a través de PreStage.

Certificados

Puedes usar la carga útil Certificados para establecer la confianza durante la inscripción si tu instancia de Jamf Pro usa un certificado SSL que no cuenta con la confianza nativa de los productos Apple. El dispositivo intenta establecer una conexión segura con Jamf Pro usando solo este certificado para inscribirse.

Si quieres más información sobre los certificados en los que confía Apple, consulta el siguiente artículo del sitio web de soporte de Apple: https://support.apple.com/HT209143

Nota: Si tu instancia de Jamf Pro usa un certificado SSL creado por la CA integrada de Jamf Pro, se añade automáticamente un certificado ancla a esta carga útil para la inscripción.

Si la URL de tu servidor de Jamf Pro termina en «jamfcloud.com», no debes configurar esta carga útil.

Personalización de la experiencia de la inscripción

Puedes ofrecer al usuario una experiencia de inscripción personalizada usando lo siguiente en la inscripción con PreStage:

  • Configuraciones de «Personalización de inscripción»: Puedes usar la carga útil General para añadir una configuración de «Personalización de inscripción» a la inscripción con PreStage. Por ejemplo, puedes añadir una configuración de «Personalización de inscripción» para mostrar un acuerdo de licencia de usuario final (EULA) durante la inscripción u otro mensaje personalizado a medida que el usuario avanza en el asistente de configuración. Si quieres más información, consulta Ajustes de «Personalización de inscripción».
    Para añadir una configuración de «Personalización de inscripción» a la inscripción con PreStage, debes tener al menos una configuración en los ajustes de «Personalización de inscripción». Las configuraciones de «Personalización de inscripción» se aplican solo a los dispositivos móviles con iOS 13 o posterior.

  • Perfiles de configuración: Puedes usar la carga útil General para distribuir perfiles de configuración que definen ajustes y restricciones para dispositivos móviles durante la inscripción. Esto permite que los perfiles se instalen en los dispositivos antes de que el usuario complete el asistente de configuración. De este modo, el usuario puede acceder a recursos en tu red inmediatamente después de que su dispositivo móvil se inscriba en Jamf Pro. Por ejemplo, puedes distribuir un perfil que permite a un usuario conectarse automáticamente a tu red durante la inscripción.
    Para distribuir perfiles de configuración durante la inscripción, debes crear el perfil antes de configurar la inscripción con PreStage. Si quieres más información, consulta Perfiles de configuración de dispositivos móviles. Todos los perfiles de configuración que compartan ámbito con el dispositivo se distribuirán al dispositivo durante la inscripción.

    Nota: Los perfiles de configuración que contienen variables de carga útil no se pueden sustituir por los valores de atributo de la variable. Si quieres distribuir perfiles que contengan variables de carga útil, se recomienda distribuir el perfil después de haber inscrito el dispositivo en Jamf Pro.

  • Pasos del asistente de configuración: Puedes usar la carga útil General para seleccionar las pantallas del asistente de configuración que quieres que el usuario omita durante la inscripción (por ejemplo, el inicio de sesión con ID de Apple). Cuando seleccionas un paso, esa pantalla no se presenta al usuario durante la inscripción. Si quieres más información sobre las pantallas que se pueden omitir durante la inscripción, consulta el siguiente artículo del sitio web de soporte de Apple:
    https://support.apple.com/guide/mdm/mdmc5a826c7/

Pasos del asistente de configuración

Puedes seleccionar pantallas del asistente de configuración que quieres que el usuario omita durante la inscripción. Cuando seleccionas un paso, esa pantalla no se presenta al usuario durante la inscripción.

Al inscribir dispositivos tvOS, también puedes elegir pasar automáticamente por el asistente de configuración. Esta opción impide que las pantallas del asistente de configuración se muestren al usuario durante la inscripción. Si avanzas automáticamente en el asistente de configuración, puedes configurar el idioma y la región para configurar automáticamente estos parámetros en el dispositivo. Estos ajustes están designados por la Organización Internacional de Normalización (ISO). Si quieres más información, consulta los siguientes sitios web:

Si quieres más información sobre las pantallas que se pueden omitir durante la inscripción, consulta el siguiente artículo del sitio web de soporte de Apple:
https://support.apple.com/guide/mdm/mdmc5a826c7/

Ajustes de funciones de gestión de dispositivos móviles

Puedes activar más funciones de gestión. Lo siguiente no afecta a la experiencia de inscripción del usuario, pero sí te ofrece gestión remota adicional si lo aplicas:

  • Autenticación de usuario: Para reforzar la seguridad de la información confidencial del usuario, se recomienda exigir a los usuarios que se autentiquen durante la configuración del dispositivo móvil usando una cuenta de directorio LDAP o una cuenta de usuario de Jamf Pro. Si los usuarios se autentican con una cuenta de directorio LDAP, la información del usuario y la ubicación se envían durante la inscripción. La autenticación requiere dispositivos móviles con iOS 7.1 o posterior, o dispositivos Apple TV con tvOS 10.2 o posterior.
    Para requerir a los usuarios LDAP o de Jamf Pro que se autentiquen durante la configuración, necesitas un servidor LDAP configurado en Jamf Pro. Si quieres más información, consulta Integración con servicios de directorio LDAP.
    Si añades una configuración de «Personalización de inscripción» al PreStage, este ajuste se ignora para los dispositivos con iOS 13 o posterior y iPadOS 13 o posterior.

  • Perfil MDM: El perfil MDM te permite gestionar dispositivos móviles a distancia con Jamf Pro. Los usuarios deben aplicar automáticamente el perfil MDM en los dispositivos móviles con iOS 13 o posterior o iPadOS 13 o posterior durante la inscripción en Jamf Pro. Si el perfil MDM se elimina, no puedes enviar más comandos remotos ni distribuir perfiles de configuración a ese dispositivo móvil. Puedes usar Jamf Pro para impedir que un usuario elimine este perfil después de la inscripción.

  • Nombres de dispositivos móviles: Puedes activar Jamf Pro para actuar sobre el nombre del dispositivo móvil durante la inscripción.

  • Supervisión de dispositivo: Elegir supervisar dispositivos durante la inscripción te ofrece las siguientes funciones adicionales de gestión de dispositivos:

    • Enlace: Puedes permitir que un dispositivo móvil conecte con ordenadores Mac por USB.

    • Ajustes de iPad compartidos: Puedes permitir el uso compartido de dispositivos con iPadOS 9.3 o posterior y configurar funcionalidad adicional, como el número de usuarios o la cantidad de almacenamiento que asignar a cada usuario del iPad.

    • Función de bloqueo de activación: Puedes activar el bloqueo de activación para un dispositivo con iOS 12 o posterior sin la intervención del usuario. Cuando el dispositivo se inscribe en Jamf Pro, el bloqueo de activación se activa automáticamente.
      También puedes impedir que un usuario active el bloqueo de activación para el dispositivo móvil durante la inscripción. Cuando se inscriben dispositivos en Jamf Pro, el usuario no puede activar el bloqueo de activación en el dispositivo si ha activado el servicio Buscar.
      Si quieres más información sobre el bloqueo de activación, consulta el siguiente artículo del sitio web de soporte de Apple:
      https://support.apple.com/guide/mdm/apd593fdd1c9/

Nombres de dispositivos móviles

Puedes usar la carga útil «Nombres de dispositivos móviles» para elegir un método para asignar nombres a dispositivos móviles. Esta información se almacena en Jamf Pro para cada dispositivo móvil inscrito a través de PreStage.

Esta carga útil no es necesaria para configurar una inscripción con PreStage. Sin embargo, configurarla permite que Jamf Pro actúe sobre los nombres de los dispositivos durante la inscripción. Puedes usar los siguientes métodos para asignar nombres a los dispositivos durante la inscripción:

  • Default Names (Nombres por omisión): Según el estado de inscripción del dispositivo, puede ocurrir lo siguiente cuando se selecciona esta opción:

    • Si se está reinscribiendo el dispositivo en Jamf Pro, el valor del campo de atributo «Nombre de dispositivo móvil» que aparece en la información de inventario del dispositivo en Jamf Pro se asigna al dispositivo en la inscripción.

    • Si el dispositivo se está inscribiendo en Jamf Pro por primera vez, el nombre actual del dispositivo se mantiene después de la inscripción.

  • Números de serie: El número de serie del dispositivo se convierte en el nombre del dispositivo durante la inscripción. Puedes añadir un sufijo o un prefijo al número de serie.

  • List of Names (Lista de nombres): Puedes introducir nombres separados por comas para asignarlos a los dispositivos durante la inscripción.

  • Single Names (Nombres únicos): Puedes introducir un nombre único que se asigna a todos los dispositivos durante la inscripción.

Si esta carga útil no está configurada, Jamf Pro no actúa sobre los nombres de los dispositivos móviles durante la inscripción. El nombre del dispositivo en el momento de la inscripción se mantiene después de la inscripción.

Ajustes de iPad compartidos

Puedes usar la carga útil General para activar iPad compartidos y configurar los siguientes ajustes:

  • Número de usuarios: Puedes introducir el número máximo de usuarios que se pueden almacenar en el iPad. Puedes especificar hasta 99 usuarios. Esto limita el número máximo de cuentas de usuario que se pueden almacenar localmente en el iPad.

  • Tamaño de cuota de almacenamiento: Puedes especificar la cantidad máxima de almacenamiento (MB) asignada a cada usuario en dispositivos con iPadOS 13.4 o posterior. Esto prevalece sobre el número máximo de usuarios. Si el ámbito del PreStage contiene dispositivos con iPadOS 13.3 o anterior, el dispositivo adopta por omisión el número máximo de usuarios.

Si añades una configuración de «Personalización de inscripción», la configuración solo se aplica una vez durante la inscripción inicial en Jamf Pro.

Si quieres más información sobre los iPad compartidos, consulta el siguiente artículo del sitio web de soporte de Apple:
https://support.apple.com/guide/mdm/cad7e2e0cf56/

Configuración de una inscripción con PreStage de dispositivos móviles

  1. Inicia sesión en Jamf Pro.

  2. Haz clic en Dispositivos en la parte superior de la página.

  3. Haz clic en Inscripciones con PreStage.

  4. Haz clic en Nuevo images/download/thumbnails/81533517/Icon_New_Button.png .

  5. Usa la carga útil General para configurar los ajustes básicos de la inscripción con PreStage. Además, puedes hacer lo siguiente en el panel General:

    • Para requerir que los usuarios se autentiquen con su nombre de usuario y contraseña, selecciona la casilla Solicitar credenciales para la inscripción.

      Nota: La casilla Solicitar credenciales para la inscripción solo se muestra si hay un servidor LDAP configurado en Jamf Pro.

    • Para activar la prestación de iPad compartidos durante la inscripción, selecciona Supervisar dispositivos, y después selecciona Activar iPad compartidos. Debes introducir un número máximo de cuentas de usuario que se pueden almacenar con iPad compartidos usando el campo de texto Número de usuarios. Para dispositivos con iPadOS 13.4 o posterior, puedes usar el tamaño de cuota de almacenamiento, en lugar del número de usuarios.

    • Para activar el bloqueo de activación directamente en un dispositivo sin requerir la intervención del usuario, selecciona Prevent user from enabling Activation Lock (Impedir que el usuario active el bloqueo de activación), y después selecciona Enable Activation Lock on the device (Activar bloqueo de activación en el dispositivo).

    • Para personalizar la experiencia del usuario con el asistente de configuración, puedes hacer lo siguiente:

      • Elegir una configuración de «Personalización de inscripción» que aplicar a los dispositivos.

      • Elegir qué pasos quieres omitir del asistente de configuración. Si eliges omitir pasos, el usuario puede activar estos ajustes después de que el dispositivo se configure, salvo que existan restricciones. En el caso de los dispositivos Apple TV, se requiere una conexión Ethernet.

  6. Usa el resto de las cargas útiles para configurar la inscripción con PreStage.

  7. Haz clic en la pestaña Ámbito y configura el ámbito de la inscripción con PreStage seleccionando la casilla adyacente a cada dispositivo móvil que quieres añadir al ámbito.
    Los dispositivos móviles enumerados en la pestaña Ámbito son los dispositivos móviles asociados con Inscripción Automatizada de Dispositivos (antes DEP) mediante el archivo del token del servidor (.p7m) que has descargado de Apple. Si clonas una inscripción con PreStage, los dispositivos móviles del ámbito de la inscripción con PreStage original no se incluyen en el ámbito de la inscripción con PreStage clonada.
    Puedes usar el botón Seleccionar todo para añadir todos los dispositivos asociados al ámbito. Esto añade todos los dispositivos asociados con Inscripción Automatizada de Dispositivos mediante el archivo del token del servidor, con independencia de los resultados que se hayan filtrado con el campo de búsqueda Filtrar resultados. El botón Desmarcar todo elimina todos los dispositivos asociados del ámbito.

    Nota: Si quieres añadir dispositivos móviles al ámbito automáticamente conforme estos se asocien a la instancia de Inscripción Automatizada de Dispositivos, selecciona la casilla Asignar automáticamente nuevos dispositivos en la carga útil General.

  8. Haz clic en Save (Guardar) images/download/thumbnails/81531754/floppy-disk.png .

Información relacionada

Puedes consultar información relacionada en la siguiente sección de esta guía:

Componentes instalados en dispositivos móviles
Infórmate sobre los componentes instalados en los dispositivos móviles durante la inscripción.

Puedes consultar información relacionada en los siguientes artículos de la base de conocimientos:

Leveraging Apple's Activation Lock Feature with Jamf Pro (Uso de la prestación de bloqueo de activación de Apple con Jamf Pro)
Aprende a usar Jamf Pro para utilizar el bloqueo de activación en tu entorno.

Puedes consultar información relacionada en el siguiente documento técnico:

Deploying iOS and tvOS Devices Using Apple Configurator 2 and Jamf Pro (Implantación de dispositivos iOS y tvOS con Apple Configurator 2 y Jamf Pro)
Obtén instrucciones paso a paso sobre cómo implantar dispositivos iOS usando Apple Configurator 2 y una inscripción con PreStage.

Copyright     Política de privacidad     Condiciones de uso     Seguridad
© copyright 2002-2020 Jamf. Todos los derechos reservados.