Los perfiles de configuración son archivos XML (.mobileconfig) que proporcionan una forma sencilla de definir ajustes y restricciones para dispositivos, ordenadores y usuarios.

Puedes usar Jamf Pro para crear un perfil de configuración, o puedes cargar un perfil de configuración creado con software de terceros, como Gestor de Perfiles o Apple Configurator de Apple.

Antes de crear un perfil de configuración, es aconsejable tener un conocimiento básico de las cargas útiles y ajustes de los perfiles de configuración. Si quieres más información, consulta la siguiente documentación de Apple:

Algunas cargas útiles y ajustes de perfiles de configuración disponibles en Jamf Pro pueden diferir de su implantación en herramientas de Apple. Si quieres más información sobre estos ajustes, consulta el artículo de la base de conocimientos Ajustes de las cargas útiles de los perfiles de configuración de Jamf Pro.

Cuando creas un perfil de configuración de dispositivo móvil, debes especificar a qué nivel se aplica el perfil: dispositivo o usuario. Cada nivel tiene un conjunto exclusivo de cargas útiles, y unos pocos son comunes a ambos.

Nota: Los perfiles de nivel de usuario solo se aplican a los iPad activados como iPad compartidos.

Hay dos formas diferentes de distribuir un perfil de configuración a un dispositivo iOS: instalación automática (no requiere la intervención del usuario) o autoservicio (en Jamf Self Service). En el caso de los dispositivos tvOS, los perfiles de configuración deben distribuirse mediante instalación automática. Para aplicar perfiles de nivel de usuario, los perfiles deben distribuirse mediante el método «Instalar automáticamente». Los perfiles de nivel de usuario ofrecidos en Self Service no se instalan en los dispositivos. También puedes especificar los dispositivos móviles y usuarios a los que se aplica el perfil (es decir, el «ámbito»).

Nota: Al eliminar un dispositivo del ámbito del perfil también se eliminan los ajustes aplicados por el perfil la próxima vez que el dispositivo se registre en Jamf Pro. En el caso de los perfiles de nivel de usuario, puedes eliminar el perfil del iPad para cada usuario eliminando el dispositivo del ámbito del perfil o eliminando el perfil de Jamf Pro. Cada usuario debe iniciar sesión en el iPad para que el perfil se elimine de ese dispositivo para ese usuario.

Un perfil de configuración se implantará con las opciones seleccionadas para iOS y tvOS a todos los dispositivos del ámbito. Los dispositivos omitirán las opciones ajenas a su tipo de dispositivo.

Nota: Los perfiles de configuración de dispositivos móviles no se pueden distribuir a dispositivos móviles personales inscritos mediante un perfil de dispositivo personal.

Variables de cargas útiles para perfiles de configuración

Hay varias variables de cargas útiles que puedes usar para rellenar ajustes en un perfil de configuración con valores de atributo almacenados en Jamf Pro. Esto te permite crear cargas útiles que contienen información sobre cada dispositivo móvil, ordenador y usuario para el que vas a distribuir el perfil.

Para usar una variable de carga útil, introduce la variable en cualquier campo de texto al crear un perfil en Jamf Pro. Cuando se ejecuta el perfil, la variable es reemplazada por el valor del atributo correspondiente en Jamf Pro.

Variable	Información de inventario
$DEVICENAME	Nombre de dispositivo móvil
$ASSET_TAG	Etiqueta de activos
$SITENAME	Nombre de sitio
$SITEID	ID de sitio
$SERIALNUMBER	Número de serie
$UDID	UDID
$USERNAME	Nombre de usuario
$FULLNAME o $REALNAME	Full Name (Nombre completo)
$EMAIL	Dirección de correo
$PHONE	Número de teléfono
$ROOM	Sala
$POSITION	Puesto
$DEPARTMENTNAME	Nombre del departamento
$DEPARTMENTID	ID de departamento
$BUILDINGNAME	Nombre del edificio
$BUILDINGID	ID de edificio
$MACADDRESS	Dirección MAC
$JSSID	ID de Jamf Pro
$PROFILEJSSID	ID de Jamf Pro del perfil de configuración
`$EXTENSIONATTRIBUTE_#`	Número de identificación del atributo de extensión Nota: El número de identificación se encuentra en la URL del atributo de extensión. En la URL de ejemplo de abajo, «id=2» indica el número de identificación del atributo de extensión: https://instancename.jamfcloud.com/mobileDeviceExtensionAttributes.html?id=2&o=r Si quieres más información, consulta Atributos de extensión de dispositivos móviles.

Requisitos generales

Para instalar un perfil de configuración en un dispositivo, necesitas un certificado push en Jamf Pro. Si quieres más información, consulta Certificados push.

Creación manual de un perfil de configuración

Puedes crear un perfil de configuración con Jamf Pro.

A partir de Jamf Pro 10.13.0, puedes configurar algunas cargas útiles usando un proceso rediseñado. Usa interruptores para incluir los ajustes que se enviarán a los destinos de implantación. En la vista de resumen, solo se muestran los ajustes incluidos o configurados en la interfaz de Jamf Pro. El sistema operativo gestiona los ajustes a nivel de dispositivo. Algunos ajustes impuestos que no modifican valores por omisión no serán visibles en el dispositivo. Si quieres más información sobre los ajustes por omisión, consulta la documentación Profile-Specific Payload Keys (Claves de cargas útiles específicas de perfil) de Apple.

Nota: Al cambiar de versión a Jamf Pro 10.13.0 o posterior, las cargas útiles configuradas previamente que se han rediseñado se migran automáticamente. Repasa los ajustes en la interfaz de usuario de Jamf Pro. Las cargas útiles migradas no se vuelven a implantar en los destinos de implantación.

Inicia sesión en Jamf Pro.
Haz clic en Dispositivos en la parte superior de la página.
Haz clic en Perfiles de configuración.
Haz clic en Nuevo .
Usa la carga útil General para configurar los ajustes básicos del perfil, incluido un método de distribución. Si has elegido publicar el perfil en Self Service, elige un ajuste de Seguridad.
Usa el resto de las cargas útiles para configurar los ajustes.
Haz clic en la pestaña Ámbito y configura el ámbito del perfil.
Para distribuir perfiles de nivel de usuario, asegúrate de añadir al ámbito dispositivos iPad activados como iPad compartidos. Esto permite que el perfil se instale en el dispositivo para cada usuario potencial de ese dispositivo. El perfil se instala en el dispositivo cuando el usuario inicia sesión en él.
Si quieres más información, consulta Ámbito.

Nota: Para que las limitaciones o exclusiones se basen en usuarios o grupos de usuarios LDAP, el campo «Nombre de usuario» debe estar rellenado en el inventario del dispositivo móvil.
(Opcional) Si has elegido publicar el perfil en Self Service, haz clic en la pestaña Self Service para configurar ajustes de Self Service para el perfil.
Haz clic en Save (Guardar) .

El perfil se distribuye a los destinos de implantación del ámbito la siguiente vez que contactan con Jamf Pro.

Si un usuario tiene una sesión abierta en el iPad antes de que el perfil de nivel de usuario se guarde en Jamf Pro, el usuario deberá cerrar la sesión y volver a iniciarla para que el perfil se instale en el dispositivo.

Carga de perfiles de configuración

Puedes crear un perfil de configuración cargando un perfil creado con software de Apple , como Gestor de Perfiles o Apple Configurator .

Nota: Algunas cargas útiles y ajustes configurados con software de terceros no se muestran en Jamf Pro. Aunque no puedes consultar ni editar estas cargas útiles, sí se aplican a los destinos de implantación.

Inicia sesión en Jamf Pro.
Haz clic en Dispositivos en la parte superior de la página.
Haz clic en Perfiles de configuración.
Haz clic en Cargar y carga el perfil de configuración (.mobileconfig).
Usa la carga útil General para configurar los ajustes básicos del perfil, incluido un método de distribución. Si has elegido publicar el perfil en Self Service, elige un ajuste de Seguridad.
Usa el resto de las cargas útiles para configurar o editar los ajustes oportunos.
Haz clic en la pestaña Ámbito y configura el ámbito del perfil.
Si quieres más información, consulta Ámbito.

Nota: Para que las limitaciones o exclusiones se basen en usuarios o grupos de usuarios LDAP, el campo «Nombre de usuario» debe estar rellenado en el inventario del dispositivo móvil.
(Opcional) Si has elegido distribuir el perfil en Self Service, haz clic en la pestaña Self Service para configurar los ajustes de Self Service del perfil.
Haz clic en Save (Guardar) .

El perfil se distribuye a los destinos de implantación del ámbito la siguiente vez que contactan con Jamf Pro.

Descarga de un perfil de configuración

Si quieres consultar el contenido de un perfil de configuración para solucionar problemas, puedes descargar el perfil (.mobileconfig) de Jamf Pro.

Inicia sesión en Jamf Pro.
Haz clic en Dispositivos en la parte superior de la página.
Haz clic en Perfiles de configuración.
Haz clic en el perfil de configuración que quieres descargar.
Haz clic en Descargar .

El perfil se descarga inmediatamente.

Consulta del estado de un perfil de configuración

Para cada perfil de configuración, puedes ver el número de destinos de implantación que tienen un estado de Completado, Pendiente o Fallido para la instalación del perfil.

Nota: En función de la configuración del sistema, es posible que algunos datos no estén disponibles para los perfiles instalados con Jamf Pro 9.63 o anterior.

Inicia sesión en Jamf Pro.
Haz clic en Dispositivos en la parte superior de la página.
Haz clic en Perfiles de configuración.
Se muestra una lista de los perfiles de configuración de ordenadores.
Todos los perfiles permiten consultar el número de destinos de implantación para los que la instalación del perfil tiene un estado de Completado, Pendiente o Fallido.

Nota: Si un dispositivo pasa a no estar gestionado después de que se le distribuya un perfil correctamente, el perfil seguirá mostrándose en la columna Completado.
Para ver una lista de destinos de implantación con un estado de Completado, Pendiente o Fallido para la instalación del perfil, haz clic en el número mostrado en la columna correspondiente. A continuación, haz clic en Back (Atrás) en la esquina superior izquierda del panel.
Para ver registros para un perfil de configuración, haz clic en Ver en la fila correspondiente. Para ver otro intervalo de fechas, especifica las fechas inicial y final mediante los calendarios desplegables Intervalo de fechas.
Haz clic en Back (Atrás) en la esquina superior izquierda del panel.

Información relacionada

Puedes consultar información relacionada en las siguientes secciones de esta guía:

Consulta de los comandos de gestión pendientes de un dispositivo móvil
Aprende a consultar y cancelar las instalaciones y eliminaciones de perfiles de configuración de dispositivos móviles pendientes de un dispositivo móvil.
Consulta de los perfiles de configuración de un dispositivo móvil
Aprende a consultar los perfiles de configuración de dispositivos móviles del ámbito al que pertenece un dispositivo móvil determinado.
Consulta del historial de gestión de un dispositivo móvil
Aprende a consultar las instalaciones y eliminaciones completadas, pendientes y fallidas de un perfil de configuración de dispositivos móviles en un dispositivo móvil determinado.

Puedes consultar información relacionada en el siguiente artículo de la base de conocimientos:

Distributing Apps to Mobile Devices with App Store Restrictions After Upgrading to Jamf Pro 9.5 or Later (Distribución de apps a dispositivos móviles con restricciones de App Store después de actualizar a Jamf Pro 9.5 o posterior)
Infórmate sobre los pasos necesarios para redistribuir perfiles de configuración de dispositivos móviles que contengan restricciones de App Store de modo que puedas distribuir apps a dispositivos móviles con restricciones después de actualizar desde Jamf Pro 9.4 o anterior.

Puedes consultar información relacionada en el siguiente documento técnico:

Enabling Jamf Pro as SCEP Proxy (Activación de Jamf Pro como proxy SCEP)
Aprende a activar Jamf Pro como proxy SCEP para distribuir certificados mediante perfiles de configuración.

Perfiles de configuración de dispositivos móviles