Perfiles de configuración de ordenadores
Los perfiles de configuración son archivos XML (.mobileconfig) que proporcionan una forma sencilla de definir ajustes y restricciones para dispositivos, ordenadores y usuarios.
Puedes usar Jamf Pro para crear un perfil de configuración, o puedes cargar un perfil de configuración creado con software de terceros, como Gestor de Perfiles o Apple Configurator de Apple.
Antes de crear un perfil de configuración, es aconsejable tener un conocimiento básico de las cargas útiles y ajustes de los perfiles de configuración. Si quieres más información, consulta la siguiente documentación de Apple:
Algunas cargas útiles y ajustes de perfiles de configuración disponibles en Jamf Pro pueden diferir de su implantación en herramientas de Apple. Si quieres más información sobre estos ajustes, consulta el artículo de la base de conocimientos Configuration Profile Payload Settings Specific to Jamf Pro (Ajustes de cargas útiles de perfiles de configuración específicos de Jamf Pro).
Cuando creas un perfil de configuración de ordenadores, debes especificar a qué nivel se aplica el perfil: ordenador o usuario. Cada nivel tiene un conjunto exclusivo de cargas útiles, y unos pocos son comunes a ambos.
Hay dos formas diferentes de distribuir un perfil de configuración: instalarlo automáticamente (no requiere la intervención del usuario) u ofrecerlo en Self Service. También puedes especificar los ordenadores y usuarios a los que se aplica el perfil (es decir, el «ámbito»).
Nota: Al eliminar un ordenador del ámbito de un perfil de ordenador, se insta a Jamf Pro a eliminar los ajustes aplicados por el perfil la próxima vez que el ordenador se registre en Jamf Pro. Al eliminar un ordenador del ámbito de un perfil de usuario, se insta a Jamf Pro a eliminar los ajustes aplicados por el perfil la próxima vez que el ordenador se registre en Jamf Pro mientras el usuario tiene una sesión abierta.
Variables de cargas útiles para perfiles de configuración
Hay varias variables de cargas útiles que puedes usar para rellenar ajustes en un perfil de configuración con valores de atributo almacenados en Jamf Pro. Esto te permite crear cargas útiles que contienen información sobre cada dispositivo móvil, ordenador y usuario para el que vas a distribuir el perfil.
Para usar una variable de carga útil, introduce la variable en cualquier campo de texto al crear un perfil de configuración en Jamf Pro. Cuando se ejecuta el perfil, la variable es reemplazada por el valor del atributo correspondiente en Jamf Pro.
Variable |
Información de inventario |
$COMPUTERNAME |
Nombre de ordenador |
$SITENAME |
Nombre de sitio |
$SITEID |
ID de sitio |
$UDID |
UDID |
$SERIALNUMBER |
Serial Number (Número de serie) |
$USERNAME |
Nombre de usuario asociado al ordenador en Jamf Pro Nombre de usuario del usuario que inicia sesión en el ordenador |
$FULLNAME o bien $REALNAME |
Nombre completo |
|
Dirección de correo |
$PHONE |
Número de teléfono |
$POSITION |
Puesto |
$DEPARTMENTNAME |
Nombre del departamento |
$DEPARTMENTID |
ID de departamento |
$BUILDINGNAME |
Nombre del edificio |
$BUILDINGID |
ID de edificio |
$ROOM |
Sala |
$MACADDRESS |
Dirección MAC |
$JSSID |
ID de Jamf Pro |
$PROFILEJSSID |
ID de Jamf Pro del perfil de configuración |
$EXTENSIONATTRIBUTE_<#> |
Número de identificación del atributo de extensión Nota: El número de identificación se encuentra en la URL del atributo de extensión. En la URL de ejemplo de abajo, «id=2» indica el número de identificación del atributo de extensión: Si quieres más información, consulta Atributos de extensión del ordenador. |
Requisitos generales
Para instalar un perfil de configuración en un ordenador, necesitas:
-
Un certificado push en Jamf Pro Si quieres más información, consulta Certificados push.
-
Los ajustes Activar autenticación con certificado y Activar notificaciones push configurados en Jamf Pro. Si quieres más información, consulta Ajustes de Seguridad.
-
(Solo perfiles a nivel de usuario) Ordenadores enlazados a un servicio de directorio o cuentas de usuarios locales activadas para MDM. Si quieres más información, consulta Enlace con servicios de directorio y el artículo de la base de conocimientos Activación de MDM para cuentas de usuarios locales.
Creación manual de un perfil de configuración
Puedes crear un perfil de configuración con Jamf Pro.
A partir de Jamf Pro 10.17.0, puedes configurar algunas cargas útiles usando un proceso rediseñado. Usa interruptores para incluir los ajustes que se enviarán a los destinos de implantación. En la vista de resumen, solo se muestran los ajustes incluidos o configurados en la interfaz de Jamf Pro. El sistema operativo gestiona los ajustes a nivel de ordenador. Algunos ajustes impuestos que no modifican valores por omisión no serán visibles en el ordenador. Si quieres más información sobre los ajustes por omisión, consulta la documentación Profile-Specific Payload Keys (Claves de cargas útiles específicas de perfil) de Apple.
Nota: Al cambiar de versión a Jamf Pro 10.17.0 o posterior, las cargas útiles configuradas previamente que se han rediseñado se migran automáticamente. Repasa los ajustes en la interfaz de usuario de Jamf Pro. Las cargas útiles migradas no se vuelven a implantar en los destinos de implantación.
-
Inicia sesión en Jamf Pro.
-
Haz clic en Ordenadores en la parte superior de la página.
-
Haz clic en Perfiles de configuración.
-
Haz clic en Nuevo
.
-
Usa la carga útil General para configurar ajustes básicos, como el nivel al que se aplica el perfil y el método de distribución.
Solo se muestran cargas útiles y ajustes que se aplican al nivel seleccionado.
Para distribuir el perfil durante la inscripción usando una inscripción de ordenadores con PreStage, asegúrate de crear un perfil de configuración a nivel de ordenador. Puedes consultar más información sobre la distribución de perfiles de configuración durante la inscripción en Inscripciones de ordenadores con PreStage. -
Usa el resto de las cargas útiles para configurar los ajustes.
-
Haz clic en la pestaña Ámbito y configura el ámbito del perfil.
Si quieres más información, consulta Ámbito.
Para distribuir el perfil durante la inscripción usando una inscripción de ordenadores con PreStage, asegúrate de que el ámbito del perfil contiene los ordenadores que están en el ámbito de la inscripción con PreStage. -
(Opcional) Si has elegido publicar el perfil en Self Service, haz clic en la pestaña Self Service para configurar ajustes de Self Service para el perfil.
Si quieres más información, consulta Ítems disponibles para los usuarios en Jamf Self Service para macOS. -
Haz clic en Save (Guardar)
.
El perfil se distribuye a los destinos de implantación del ámbito la siguiente vez que contactan con Jamf Pro.
Carga de perfiles de configuración
Puedes crear un perfil de configuración cargando un perfil creado con software de Apple , como Gestor de Perfiles o Apple Configurator .
Nota: Algunas cargas útiles y ajustes configurados con software de terceros no se muestran en Jamf Pro. Aunque no puedes consultar ni editar estas cargas útiles, sí se aplican a los destinos de implantación.
-
Inicia sesión en Jamf Pro.
-
Haz clic en Ordenadores en la parte superior de la página.
-
Haz clic en Perfiles de configuración.
-
Haz clic en Cargar y carga el perfil de configuración (.mobileconfig).
-
Usa la carga útil General para modificar o configurar los ajustes básicos del perfil, incluido un método de distribución.
-
Usa el resto de las cargas útiles para configurar o editar los ajustes oportunos.
-
Haz clic en la pestaña Ámbito y configura el ámbito del perfil.
Si quieres más información, consulta Ámbito. -
(Opcional) Si has elegido distribuir el perfil en Self Service, haz clic en la pestaña Self Service para configurar los ajustes de Self Service del perfil.
-
Haz clic en Save (Guardar)
.
Descarga de un perfil de configuración
Si quieres consultar el contenido de un perfil de configuración para solucionar problemas, puedes descargar el perfil (.mobileconfig) de Jamf Pro.
-
Inicia sesión en Jamf Pro.
-
Haz clic en Ordenadores en la parte superior de la página.
-
Haz clic en Perfiles de configuración.
-
Haz clic en el perfil de configuración que quieres descargar.
-
Haz clic en Descargar
.
El perfil se descarga inmediatamente.
Consulta del estado de un perfil de configuración
Para cada perfil de configuración, puedes ver el número de destinos de implantación que tienen un estado de Completado, Pendiente o Fallido para la instalación del perfil..
Nota: En función de la configuración del sistema, es posible que algunos datos no estén disponibles para los perfiles instalados con Jamf Pro 9.63 o anterior.
-
Inicia sesión en Jamf Pro.
-
Haz clic en Ordenadores en la parte superior de la página.
-
Haz clic en Perfiles de configuración.
Se muestra una lista de los perfiles de configuración.
Todos los perfiles permiten consultar el número de destinos de implantación para los que la instalación del perfil tiene un estado de Completado, Pendiente o Fallido.Nota: Si un ordenador pasa a no estar gestionado después de que se le distribuya un perfil correctamente, el perfil seguirá mostrándose en la columna Completado.
-
Para ver una lista de destinos de implantación con un estado de Completado, Pendiente o Fallido para la instalación del perfil, haz clic en el número mostrado en la columna correspondiente. A continuación, haz clic en Back (Atrás)
en la esquina superior izquierda del panel.
-
Para ver registros para un perfil de configuración, haz clic en Ver en la fila correspondiente. Para ver otro intervalo de fechas, especifica las fechas inicial y final mediante los calendarios desplegables Intervalo de fechas.
-
Haz clic en Back (Atrás)
en la esquina superior izquierda del panel.
Información relacionada
Puedes consultar información relacionada en las siguientes secciones de esta guía:
-
Consulta de los comandos de gestión pendientes de un ordenador
Aprende a consultar y cancelar las instalaciones y eliminaciones de perfiles de configuración de ordenadores pendientes de un ordenador. -
Consulta del historial de gestión de un ordenador
Aprende a consultar las instalaciones y eliminaciones de perfiles de configuración de ordenadores completadas, pendientes y fallidas de un ordenador. -
Consulta de los perfiles de configuración de un ordenador
Aprende a consultar los perfiles de configuración del ámbito de un ordenador. -
Ítems disponibles para los usuarios en Jamf Self Service para macOS
Infórmate sobre los ítems que se pueden ofrecer a los usuarios en Self Service para macOS.
Puedes consultar información relacionada en el siguiente artículo de la base de conocimientos:
Deploying Custom Configuration Profiles using Jamf Pro (Implantación de perfiles de configuración personalizados con Jamf Pro)
Aprende a cargar perfiles de configuración de ordenador personalizados en Jamf Pro.
Puedes consultar información relacionada en el siguiente documento técnico:
Enabling Jamf Pro as SCEP Proxy (Activación de Jamf Pro como proxy SCEP)
Aprende a activar Jamf Pro como proxy SCEP para distribuir certificados mediante perfiles de configuración.