Paquetes de inscripción

Puedes usar la carga útil «Paquetes de inscripción» para seleccionar paquetes para distribuirlos a ordenadores durante la inscripción. Puedes instalar en el ordenador software crucial para el proceso de inscripción antes de que el usuario complete el asistente de configuración o antes de que el jamf binary se instale durante la inscripción con Jamf Pro.

Ten en cuenta lo siguiente al configurar la carga útil «Paquetes de inscripción»:

• Paquetes de inscripción— Puedes añadir varios paquetes a la carga útil «Paquetes de inscripción» para que se implanten en los ordenadores con macOS 10.14.4 o posterior. El orden de la instalación de paquetes se determina por la prioridad del paquete. Si hay varios paquetes con la misma prioridad, se instalan por orden alfabético de nombre de paquete. Las versiones anteriores de macOS solo pueden instalar un paquete, e instalarán el paquete con el número de prioridad más bajo. Por ejemplo, un paquete con una prioridad de «1» se instala en lugar del paquete con una prioridad de «5». Estos paquetes se instalan en el ordenador durante el proceso del asistente de configuración, y los paquetes de mayor tamaño (p. ej., Microsoft Office) pueden ralentizar el proceso de inscripción.

• Alojamiento de paquetes: Para implantar un paquete de inscripción en ordenadores usando un punto de distribución que no sea de nube, el punto de distribución debe utilizar HTTPS y no puede emplear ningún tipo de autenticación.
  

• Paquetes firmados: Para configurar la carga útil «Paquetes de inscripción», debes cargar en Jamf Pro un paquete firmado antes de configurar la inscripción con PreStage. Puedes usar Composer o una herramienta de creación de paquetes de terceros para crear un PKG firmado. Si quieres información sobre cómo crear paquetes con Composer, consulta la Guía del usuario de Composer.

  Nota: Los paquetes deben firmarse con un certificado que tenga la confianza del dispositivo en el momento de la inscripción. Se recomienda que el paquete se firme con un certificado generado desde la CA integrada de Jamf Pro o desde una cuenta del programa para desarrolladores de Apple. Si quieres más información, consulta los siguientes artículos de la base de conocimientos:

  • Creating a Signing Certificate using Jamf Pro's Built-in Certificate Authority (Creación de un certificado de firma usando la autoridad certificadora integrada de Jamf Pro)

  • Obtaining an Installer Certificate from Apple (Obtención de un certificado de instalación de Apple)

• Archivo de manifiesto personalizado: Los paquetes deben contar con su correspondiente archivo de manifiesto (formato plist XML) que contiene la URL para descargar el paquete desde un servidor HTTPS y otra información requerida para el paquete. Por omisión, Jamf Pro crea este archivo cuando lo subes directamente a Jamf Pro o lo añades a Jamf Admin. Si tu entorno usa un servidor HTTPS que no es un punto de distribución compatible con HTTPS de Jamf Pro para alojar los paquetes, puedes crear un archivo de manifiesto personalizado y subirlo junto con el paquete a Jamf Pro. Para usar un archivo de manifiesto personalizado, asegúrate de cargar el archivo de manifiesto al cargar el paquete. Si quieres más información sobre cómo cargar paquetes en Jamf Pro, consulta Gestión de paquetes.
  Si quieres más información sobre cómo crear y alojar un archivo de manifiesto, consulta el siguiente artículo del sitio web de soporte de Apple:
  https://support.apple.com/guide/deployment-reference-macos/preparing-to-distribute-in-house-macos-apps-ior5df10f73a/web.

Creación de cuentas

Puedes usar la carga útil «Ajustes de cuenta» para crear una cuenta de administrador gestionada y especificar el tipo de cuenta de usuario local que crear en ordenadores con macOS 10.10 o posterior inscritos mediante inscripción con PreStage. También puedes prerrellenar y bloquear la información de la cuenta para el usuario en la pantalla «Creación de cuenta» del asistente de configuración para ordenadores con macOS 10.15 o posterior.

Puedes crear los siguientes ajustes:

• Crear una cuenta de administrador local: Cuando creas una cuenta de administrador local, introduces el nombre de usuario y la contraseña. Puedes elegir ocultar esta cuenta al usuario. Si no introduces información para esta cuenta, Jamf Pro carga automáticamente esta información desde los ajustes de «User-Initiated Enrollment» (Inscripción iniciada por el usuario). Sin embargo, puedes editar esta información.

• Crear una cuenta de usuario local: Puedes elegir los siguientes tipos de cuenta de usuario local que quieres que el usuario cree durante la inscripción:

  • Cuenta de administrador: Esta opción convierte al usuario en administrador del ordenador.

  • Cuenta estándar: Esta opción convierte al usuario en usuario estándar del ordenador. Si eliges esta opción, debes crear la cuenta de administrador local.

  • Omitir creación de cuenta: El usuario no crea una cuenta durante la inscripción. Debes crear la cuenta de administrador local cuando eliges esta opción y el administrador local es el único usuario del ordenador.

Cuando creas la cuenta de usuario local, puedes prerrellenar y bloquear la información de la cuenta principal en los ordenadores durante la inscripción. Cuando los usuarios inscriban sus ordenadores, el «Nombre completo» y el «Nombre de la cuenta» se prerrellenarán en la pantalla «Creación de cuenta» del asistente de configuración. Si bloqueas la información de la cuenta, los usuarios no pueden cambiarla en la pantalla «Creación de cuenta» del asistente de configuración.

Puedes elegir las siguientes opciones para prerrellenar esta información:

• Detalles personalizados: Esta opción te permite introducir el nombre completo de cuenta y el nombre de la cuenta para el ordenador. Esta información se aplica a todos los ordenadores inscritos con PreStage.

• Detalles de propietario de dispositivo: Esta opción define el nombre de la cuenta y el nombre completo de la cuenta en función de los valores de «Nombre de usuario» y «Nombre completo» de la información de inventario del ordenador en el momento de la inscripción. Si se requiere autenticación durante la inscripción, la información del usuario se asocia al dispositivo realizando una consulta desde Jamf Pro a LDAP.

  Nota: Si añades una configuración de «Personalización de inscripción» que usa el panel de PreStage «Autenticación de inicio de sesión único» y no tienes acceso a una consulta al directorio LDAP, Jamf Pro solo recibirá información del «Nombre de usuario» y no podrá definir un «Nombre completo» para la creación de la cuenta del usuario del asistente de configuración. La información de nombre de usuario de tu proveedor de identidades (IdP) se rellena con el atributo «NameID» definido en la aplicación SAML de tu IdP. Consulta a tu IdP las opciones para personalizar este valor.

Si tu entorno tiene una servidor LDAP configurado, puedes introducir variables de usuario en los campos «Nombre completo de cuenta» y «Nombre de la cuenta» al configurar los ajustes de «Prerrellenar información de cuenta primaria». Esto permite que las variables de usuario se rellenen con el valor del atributo LDAP en la pantalla «Creación de cuenta» del asistente de configuración. Para que las variables de usuario se rellenen con el valor del atributo LDAP, debes tener configurado un servidor LDAP. Si quieres más información, consulta Integración con servicios de directorio LDAP.

Puedes introducir las siguientes variables:

• $USERNAME

• $FULLNAME

• $REALNAME

• $EMAIL

• $PHONE

• $POSITION

• $ROOM

• $EXTENSIONATTRIBUTE_#

Requisitos

Antes de usar una inscripción con PreStage, debes hacer lo siguiente:

• Integrar Jamf Pro con Inscripción Automatizada de Dispositivos (antes DEP). Esto crea una instancia de Inscripción Automatizada de Dispositivos en Jamf Pro.
  Si quieres más información, consulta Integración con Inscripción Automatizada de Dispositivos.

• Activar la inscripción iniciada por el usuario para macOS en Jamf Pro
  Si quieres más información, consulta Ajustes de inscripción iniciada por el usuario.

Procedimiento

1. Inicia sesión en Jamf Pro.

2. Haz clic en Ordenadores en la parte superior de la página.

3. Haz clic en Inscripciones con PreStage.

4. Haz clic en Nuevo .

5. Usa la carga útil General para configurar los ajustes básicos de la inscripción con PreStage. Además, puedes hacer lo siguiente en el panel General:

   • Para requerir que los usuarios se autentiquen con su nombre de usuario y contraseña, selecciona la casilla Solicitar autenticación.

     Nota: La casilla Solicitar autenticación solo se muestra si hay un servidor LDAP configurado en Jamf Pro.

   • Para personalizar la experiencia del usuario con el asistente de configuración, haz lo siguiente:

     • Elegir una configuración de «Personalización de inscripción» que aplicar a los ordenadores.

     • Elegir qué pasos quieres omitir del asistente de configuración. Si eliges omitir pasos, el usuario puede activar estos ajustes después una vez que el ordenador esté configurado, salvo que existan restricciones.

     Nota: El ordenador debe estar conectado a internet durante el asistente de configuración.

6. Haz clic en la pestaña Ámbito y configura el ámbito de la inscripción con PreStage seleccionando la casilla correspondiente a cada ordenador que quieras añadir al ámbito.
   Los ordenadores enumerados en la pestaña Ámbito son los ordenadores asociados con la instancia de Inscripción Automatizada de Dispositivos (antes DEP) mediante el archivo del token del servidor (.p7m) que has descargado de Apple. Si clonas una inscripción con PreStage, los ordenadores del ámbito de la inscripción con PreStage original no se incluyen en el ámbito de la inscripción con PreStage clonada.
   Puedes usar el botón Seleccionar todo para añadir todos los ordenadores asociados al ámbito. Esto añade todos los ordenadores asociados con Inscripción Automatizada de Dispositivos mediante el archivo del token del servidor, con independencia de los resultados que se hayan filtrado con el campo de búsqueda Filter Results (Filtrar resultados). El botón Desmarcar todo elimina todos los ordenadores asociados del ámbito.

   Nota: Si quieres añadir ordenadores al ámbito automáticamente conforme estos se asocien a la instancia de Inscripción Automatizada de Dispositivos, selecciona la casilla Asignar automáticamente nuevos dispositivos en la carga útil General.

7. Haz clic en Save (Guardar) .