Puedes permitir que los usuarios inscriban dispositivos móviles indicándoles que inicien sesión en un portal de inscripción, donde seguirán las instrucciones en pantalla para instalar el perfil MDM y los certificados. Puedes proporcionar a los usuarios una URL de inscripción de la forma más conveniente en tu entorno o enviarles una invitación a inscribirse.

Requisitos generales

Para permitir que los dispositivos móviles se inscriban mediante la inscripción iniciada por el usuario, necesitas:

Un certificado push en Jamf Pro (si quieres más información, consulta Certificados push).
Inscripción iniciada por usuario activada (si quieres más información, consulta Ajustes de inscripción iniciada por el usuario).
(Solo con Inscripción de Usuarios) Dispositivos supervisados con iOS 13.1 o posterior o iPadOS 13.1 o posterior
(Solo con inicio de sesión LDAP) Un servidor LDAP configurado en Jamf Pro (si quieres más información, consulta Integración con servicios de directorio LDAP).

Nota: Para dispositivos móviles con iOS 10.3 o posterior, Apple ha implantado una importante mejora de seguridad que requiere que los certificados raíz que no sean de confianza y se hayan instalado manualmente en dispositivos iOS no supervisados se definan manualmente como de confianza en los correspondientes ajustes durante la inscripción iniciada por el usuario. De lo contrario, la instalación del perfil MDM fallará. Si quieres más información, consulta el artículo de la base de conocimientos Changes in User-Initiated Enrollment with Untrusted Certificate Authority (CA) Signed SSL Certificates in iOS 10.3 and Later (Cambios en inscripciones iniciadas por el usuario con certificados SSL firmados por autoridades certificadoras (CA) no fiables en iOS 10.3 y posterior).

Distribución de una URL de inscripción a los usuarios

Para dirigir a los usuarios al portal de inscripción, necesitas proporcionarles una URL de inscripción. La URL de inscripción es la URL completa del servidor de Jamf Pro, seguida de «/enroll». Por ejemplo:

https://instancename.jamfcloud.com/enroll (alojado en Jamf Cloud)
https://jamf.instancename.com:8443/enroll (alojado en local)

Puedes proporcionar la URL de inscripción a los usuarios de la forma más conveniente en tu entorno.

Nota: Los usuarios deben utilizar Safari para acceder a la URL de inscripción.

Los usuarios pueden iniciar sesión en el portal de inscripción usando una cuenta de directorio LDAP o una cuenta de usuario de Jamf Pro. Cuando un usuario inicia sesión con una cuenta de directorio LDAP, la información del usuario y de la ubicación se envía a Jamf Pro durante la inscripción. Cuando un usuario inicia sesión con una cuenta de usuario de Jamf Pro, permite asignar un usuario LDAP al dispositivo móvil.

Envío de una invitación a inscripción de dispositivo móvil para la inscripción iniciada por el usuario

Puedes enviar una invitación por correo electrónico o SMS que contiene la URL de inscripción de Jamf Pro a uno o más usuarios que inscriban dispositivos móviles institucionales. Los usuarios tocan la URL de inscripción del correo electrónico o SMS para acceder al portal de inscripción. Las invitaciones a inscribirse te dan más control sobre el acceso de los usuarios al portal de inscripción, ya que te permiten hacer lo siguiente:

Configurar una fecha de caducidad para la invitación
Obligar a los usuarios a iniciar sesión en el portal
Permitir varios usos de la invitación
Añadir el dispositivo móvil a un sitio durante la inscripción
Consultar el estado de la invitación

Antes de configurar la invitación, asegúrate de tener las direcciones de correo o los números de teléfono de los usuarios a los que quieres enviar la invitación.

Nota: No puedes inscribir dispositivos personales con una invitación a inscribirse. Tendrás que facilitar la URL de inscripción a esos usuarios por otros medios.

Requisitos

Para enviar una invitación a inscribirse a dispositivos móviles, necesitas un servidor SMTP configurado en Jamf Pro (si quieres más información, consulta Integración con un servidor SMTP).

Procedimiento

Inicia sesión en Jamf Pro.
Haz clic en Dispositivos en la parte superior de la página.
Haz clic en Invitaciones a inscribirse.
Haz clic en Nuevo .
Selecciona Inscripción iniciada por usuario como método de inscripción.
Sigue las instrucciones en pantalla para enviar la invitación a inscribirse.

Se envía una invitación a inscribirse inmediatamente a las direcciones de correo o números de teléfono especificados.

Puedes consultar el estado de la invitación a inscribirse en la lista de invitaciones.

Consulta del uso de una invitación a inscribir dispositivos móviles

Puedes consultar una lista de los dispositivos móviles que se han inscrito mediante una invitación a inscribirse específica.

Inicia sesión en Jamf Pro.
Haz clic en Dispositivos en la parte superior de la página.
Haz clic en Invitaciones a inscribirse.
Haz clic en la invitación a inscribirse cuyo uso quieras consultar.
Haz clic en Ver dispositivos móviles inscritos .

Se muestra una lista de los dispositivos móviles inscritos con la invitación.

Información relacionada

Puedes consultar información relacionada en las siguientes secciones de esta guía:

Ajustes de inscripción iniciada por el usuario
Infórmate sobre los ajustes que puedes configurar para la inscripción iniciada por el usuario.
Experiencia de inscripción iniciada por el usuario para dispositivos móviles
Infórmate sobre los pasos que realizan los usuarios para inscribir dispositivos móviles.
Componentes instalados en dispositivos móviles
Infórmate sobre los componentes instalados en los dispositivos móviles durante la inscripción.

Puedes consultar información relacionada en el siguiente documento técnico:

Building a BYOD Program with User Enrollment and Jamf Pro (Creación de un programa de dispositivos personales usando Inscripción de Usuarios y Jamf Pro)
Obtén instrucciones paso a paso sobre cómo inscribir dispositivos móviles personales usando Inscripción de Usuarios.

Inscripción iniciada por el usuario para dispositivos móviles