Compatibilidad con iOS, iPadOS y tvOS

Jamf Pro 10.24.1 ofrece compatibilidad para lo siguiente:

• iOS 14

• iPadOS 14

• tvOS 14

Esto incluye compatibilidad para los siguientes procesos de gestión:

• Informes de inscripción e inventario

• Perfiles de configuración

• Distribución de apps

• Instalación de Self Service

• Lanzamientos y conexiones de Self Service

• Distribución de apps mediante Self Service

La compatibilidad y la posibilidad de usar las nuevas prestaciones se basan en pruebas realizadas con las últimas betas publicadas por Apple.

Mejoras en la inscripción con PreStage

Perfiles de configuración de ordenadores

La siguiente tabla proporciona una descripción de las mejoras en perfiles de configuración de ordenadores en esta versión, organizadas por carga útil:

Perfiles de configuración de dispositivos móviles

La siguiente tabla proporciona una descripción de las mejoras en perfiles de configuración de dispositivos móviles en esta versión, organizadas por carga útil:

Perfiles de configuración de nivel de usuario para dispositivos iPad activados como iPad compartidos

Ahora puedes aplicar perfiles de configuración de dispositivos móviles a nivel de usuario para dispositivos iPad inscritos con Jamf Pro y activados como iPad compartidos. Esta prestación mejora los procesos con iPad compartidos en tu entorno, ya que te permite distribuir perfiles de configuración directamente a un usuario que inicia sesión en el iPad. Por ejemplo, puedes crear un perfil de configuración con una carga útil «Web Clips» (Clips web) que permite a los usuarios acceder a una página web específica. Cuando cada usuario inicia sesión en el iPad, el perfil se instala en el dispositivo de ese usuario para que pueda acceder a la página web directamente desde su pantalla de inicio.

Los iPad deben estar inscritos en Jamf Pro y deben estar activados como iPad compartidos. Puedes usar una inscripción con PreStage de dispositivos móviles para activar la prestación de iPad compartidos durante la inscripción. Si quieres más información, consulta Inscripciones con PreStage de dispositivos móviles en la Guía del administrador de Jamf Pro.

Para crear un perfil de configuración de nivel de usuario, especifica «User Level» (Nivel de usuario) al crear el perfil en Jamf Pro. Las cargas útiles se muestran dinámicamente y están disponibles para la configuración en función del nivel. Puedes acceder al nivel del perfil en la carga útil General del perfil.

Una vez que el perfil está instalado en el iPad, puedes ver el ID de Apple gestionado para cada usuario para el que se ha instalado el perfil. Esta información está disponible en la categoría Perfil de la información de inventario de dispositivo móvil.

Ten en cuenta lo siguiente al crear y distribuir un perfil de configuración de dispositivos móviles de nivel de usuario:

• Configuración del ámbito : Al configurar el ámbito del perfil, asegúrate de añadir al ámbito dispositivos iPad activados como iPad compartidos. Esto permite que el perfil se instale en el dispositivo para cada usuario potencial de ese dispositivo. El perfil se instala en el dispositivo cuando el usuario inicia sesión en él.
  

  Nota: Si un usuario tiene una sesión abierta en el iPad antes de que un perfil se guarde en Jamf Pro, el usuario deberá cerrar la sesión y volver a iniciarla para que el perfil se instale en el dispositivo.

• Distribución del perfil:Para aplicar perfiles de nivel de usuario, los perfiles deben distribuirse mediante el método «Instalar automáticamente». Los perfiles de nivel de usuario ofrecidos en Self Service no se instalan en los dispositivos.

• Eliminación del perfil: Puedes eliminar el perfil del iPad para cada usuario eliminando el dispositivo del ámbito del perfil o eliminando el perfil de Jamf Pro. Cada usuario debe iniciar sesión en el iPad para que el perfil se elimine para ese usuario. Al eliminar el perfil de Jamf Pro se pone en cola el comando RemoveProfile. Este comando se muestra como pendiente en la información de inventario del dispositivo hasta que el usuario inicia sesión en el dispositivo.

• Comando ProfileList : El comando ProfileList se muestra en «Historial de gestión» y se puede mostrar más de una vez para representar lo siguiente:

  • El perfil EDU para los iPad que forman parte de procesos de Aula

  • Los procesos de perfiles de configuración estándar

Comandos remotos adicionales para dispositivos móviles

Se han añadido a Jamf Pro los siguientes comandos remotos para dispositivos móviles:

Funciones de generación de informes adicionales para dispositivos móviles

• Jamf Pro ahora muestra «Huso horario» en la información de inventario del dispositivo móvil para dispositivos con iOS 14 o posterior o tvOS 14 o posterior.

• Jamf Pro ahora muestra el estado de cada cuenta de usuario, además del ID de Apple gestionado de cada usuario de iPad compartido en la información de inventario del dispositivo. El estado se puede comunicar como sigue:

  • Sesión iniciada

  • Sesión cerrada

  • Sesión cerrada con sincronización pendiente

Permitir a los usuarios eliminar apps gestionadas

Ahora puedes impedir o permitir que un usuario elimine una app gestionada de su dispositivo móvil, de modo que tienes un mayor control sobre las apps gestionadas de tu entorno. Si un usuario elimina la app de su dispositivo, la app sigue estando accesible en el catálogo de apps de Jamf Pro. Esta prestación se aplica a las apps de App Store y a las apps internas instaladas en dispositivos móviles con iOS 14 o posterior.

Para acceder a esta prestación, navega hasta la app gestionada de dispositivo móvil y selecciona Permitir a los usuarios eliminar app.

Integración con la app Jamf Teacher

Jamf Teacher es una app de dispositivo móvil gratuita que permite a los profesores realizar una gestión limitada de los dispositivos facilitados por el centro a los estudiantes. Una vez realizada la integración con Jamf Pro, los profesores pueden hacer lo siguiente con Jamf Teacher:

• Gestionar clases limitando a los estudiantes a apps y sitios web específicos.

• Crear e iniciar lecciones permitiendo que los estudiantes solo accedan a las apps y sitios web de la lección.

Los administradores pueden hacer lo siguiente para limitar las funciones de gestión de Jamf Teacher:

• Configurar cuánto tiempo se pueden definir restricciones de Jamf Teacher en los dispositivos de los estudiantes.

• Configurar a qué hora terminan las restricciones aplicadas por Jamf Teacher.

• Eliminar restricciones definidas por Jamf Teacher usando una acción masiva o un comando remoto.

Si quieres más información sobre cómo integrar Jamf Teacher con Jamf Pro, consulta Integración de Jamf Teacher con Jamf Pro en la Guía del administrador de Jamf Pro.

Presentación de Jamf Reset

Jamf Reset ahora puede usar el protocolo de autenticación OAuth con el servidor de Jamf Pro. Esta integración se produce automáticamente cuando Jamf Reset 2.0.0 se añade a Jamf Pro 10.23.0 o posterior.

Cambiar a autenticación OAuth: Si se ha utilizado una versión anterior de Jamf Reset en tu organización, también debes actualizar la configuración de app gestionada de Jamf Reset antes de distribuir la actualización de la app a los dispositivos móviles. Si anteriormente se utilizó una cuenta de usuario de Jamf Pro para hacer llamadas API para Jamf Reset, esta cuenta debe ser eliminada después de pasar a la autenticación OAuth.

Seguir usando la autenticación básica: Para dar tiempo a los administradores para la transición a la autenticación básica OAuth, Jamf Reset 2.0.0 seguirá usando la autenticación básica por omisión. Si has implantado una versión anterior de Jamf Reset, puedes actualizar a Jamf Reset 2.0.0 y seguir usando tu configuración de app gestionada actual y la cuenta de usuario de Jamf Pro específica para las llamadas a la API de Jamf Setup.

Jamf Reset 2.0.0 estará disponible en App Store cuando reciba la aprobación de Apple.

Protocolo de comunicación HTTP/2 del servicio de notificaciones push de Apple (APNs)

El protocolo HTTP/2 para la comunicación por omisión con el servicio de notificaciones push de Apple se activará gradualmente para todas las instancias en la nube de Jamf Pro automáticamente. Para comprobar qué protocolo se está usando en tu entorno, en Jamf Pro accede a Ajustes > Gestión global > Certificados push > Certificado de notificaciones push de MDM.

Si quieres información relacionada, consulta la siguiente documentación de Apple:

• Apple Push Notification Service Update (Actualización del servicio de notificaciones push de Apple)

• Usar productos Apple en redes empresariales

• Si tus clientes macOS y iOS no reciben notificaciones push de Apple

Mejoras en certificados push

Ahora puedes almacenar el ID de Apple usado para generar el certificado push en el portal de certificados push de Apple. Esto te permite hacer un seguimiento de este ID de Apple y tenerlo disponible cuando haya que renovar el certificado. Para usar esta prestación, accede a Ajustes > Gestión global > Certificado push.

Compatibilidad con UPN añadida a cargas útiles Certificado para Venafi

Se ha añadido un campo para «User Principal Names» (Nombres principales de usuarios) (UPN) en las cargas útiles Certificado para integraciones con Venafi. Esta prestación requiere Jamf PKI Proxy 1.1.0 o posterior.

Mejoras en Self Service para macOS

Se han aplicado los siguientes cambios a la interfaz de usuario de Self Service para mejorar la usabilidad:

• La pestaña Activity (Actividad) ahora se llama Historial y ya no muestra las actualizaciones de software disponibles. La pestaña Historial ahora muestra una lista de ítems que se han instalado previamente con Self Service.

• La pestaña Notificaciones de la barra de herramientas de Self Service ahora muestra notificaciones de ítems específicos, políticas de parches y otras actualizaciones de software.

Limitaciones para la inscripción de paquetes QuickAdd

La inscripción de ordenadores en Jamf Pro con un paquete QuickAdd quedará limitada en una próxima versión. Este método de inscripción no se recomienda debido a próximos cambios en la seguridad de macOS.

Se recomienda usar un proceso para realizar en primer lugar la inscripción en MDM. Esto incluye Inscripción Automatizada de Dispositivos o inscripción iniciada por el usuario. En estos procesos, primero se instala un perfil MDM, y después Jamf Pro instala automáticamente el entorno de gestión de Jamf mediante un comando MDM.

Cambios y mejoras en la API Jamf Pro

Los usuarios ya pueden probar la versión beta de la API Jamf Pro. La URL base de la API Jamf Pro es /api. Ahora puedes acceder a documentación de las API de Jamf Pro y Classic desde la nueva página de destino de API. Para acceder a la página de destino, añade «/api» a tu URL de Jamf Pro. Por ejemplo: https://jss.nombreinstancia.com:8443/api

Se han añadido las siguientes terminales:

• GET /v1/teacher-app

• PUT /v1/teacher-app

Se han realizado los siguientes cambios:

• Se han añadido los siguientes campos al modelo DeviceEnrollmentPrestageV2 usado en las terminales /v2/computer-prestages y /v2/mobile-device-prestages:

  • autoAdvanceSetup (obligatorio)
    

  • language

  • region

• El campo timeZone ahora se incluye en la respuesta de GET /v2/mobile-devices/{id}/detail.

• Se han actualizado los siguientes códigos de error:

  • CHILD_NODE_STARTUP_ERROR ahora se llama SECONDARY_NODE_STARTUP_ERROR

  • MASTER_NODE_NOT_SET_ERROR ahora se llama PRIMARY_NODE_NOT_SET_ERROR

Si quieres información sobre estos cambios, consulta la documentación de la API de Jamf Pro.

Otros cambios y mejoras

• Se ha actualizado la biblioteca de autenticación de Microsoft para la comunicación con JamfAAD y se han añadido mensajes de JamfAAD para ayudar a los usuarios a iniciar sesión con Microsoft Intune usando el nuevo proceso de autenticación para ordenadores con macOS 10.15 o posterior.

• Jamf Pro ahora admite la distribución de apps ofrecidas como compra universal por los desarrolladores. Esto te permite distribuir la app en todas las plataformas compatibles.

Otras cuestiones

• Las solicitudes de prestaciones implementadas en esta versión se pueden consultar en:
  https://www.jamf.com/jamf-nation/feature-requests/versions/298/jamf-pro-10-24-1

• Consulta en Documentación de producto una lista de guías y documentos técnicos nuevos y actualizados de Jamf Pro.

• Los privilegios asociados con las nuevas prestaciones de Jamf Pro están desactivadas por omisión.

• Se recomienda borrar la caché del navegador después de actualizar Jamf Pro para asegurarse de que la interfaz de Jamf Pro se muestre correctamente.