Si alguna vez ha soñado con automatizar al 100% el proceso de inscripción de dispositivos y la asignación condicional de políticas en función de los datos del usuario (nombre, correo electrónico, grupos de usuarios) o del dispositivo (IMEI, número de serie, etc.), las Inscripciones inteligentes son la herramienta que estabas buscando.
Introducción #
Los Smart enrollemts o inscripciones inteligentes son la forma más eficaz de gestionar las inscripciones de dispositivos de forma desatendida, ya que te permitirán definir un conjunto de normas y condiciones que deben cumplirse para que un dispositivo pueda ser inscrito y, además, te permitirá asignar políticas condicionalmente basándote en estos conjuntos de reglas.
Las inscripciones inteligentes son útiles para:
- Limitar la inscripción de dispositivos.
- Basado en la autenticación de usuarios a través de integraciones SSO (grupos de usuarios o patrones de correo electrónico).
- Basado en la información del dispositivo (IMEI, número de serie).
- Asignar condicionalmente diferentes políticas en función de reglas.
- Automatizar las inscripciones en el DEP de Apple para permitir experiencias desatendidas sin intervención.
- Crear cuentas locales basadas en la información de usuario recuperada tras la autenticación a través de Applivery Connect (integración SSO).
Ten en cuenta que las inscripciones inteligentes sólo funcionan con dispositivos inscritos a través del Programa de inscripción de dispositivos de Apple (DEP). Puedes leer más sobre Apple DEP aquí.
Configuración de la inscripción inteligente #
Empecemos a configurar tu primera inscripción inteligente. En primer lugar, dirígete a Gestión de Dispositivos > Configuración y elige Inscripciones inteligentes (1) en el menú lateral izquierdo de Apple . A continuación, haz clic en el botón (2).
En la vista modal, rellena el formulario:
- Nombre: elige un nombre descriptivo para tu nueva inscripción inteligente.
- Descripción: elige una descripción amigable para tu nueva inscripción inteligente.
- Política: elige la política que se aplicará al dispositivo desde la biblioteca de políticas. Si todavía no tienes ninguna política predefinida, escribe un nombre y se creará una nueva política vacía.
- Ubicación VPP: Elige la Ubicación VPP que se utilizará para gestionar las licencias de apps que se asociarán automáticamente a este dispositivo desde esta ubicación ABM.
- Opcionalmente, configura el formulario de Configuración de cuentas para crear cuentas locales automáticamente. Ten en cuenta que tanto la cuenta de administrador como la principal pueden crearse al mismo tiempo. También puedes utilizar marcadores de posición que se sustituirán automáticamente por la información procedente del proceso de autenticación SSO.
- La cuenta Admin permite configurar el nombre completo, el nombre de usuario y la contraseña del usuario. También puedes ocultarlo de la ventana de inicio de sesión y de algunas otras opciones.
- La cuenta principal sólo permite configurar el nombre completo y el nombre de usuario. El usuario debe seleccionar la contraseña al configurar el dispositivo por primera vez.
Si haces clic en en este punto, habrás terminado de configurar la inscripción inteligente básica y podrás empezar a inscribir dispositivos.
Aplicar condiciones y normas #
Ahora que ya tienes configurada tu Inscripción Inteligente básica, puedes añadir Condiciones (1) y Reglas (2) que la harán más eficiente.
Utiliza la opción Añadir condición para habilitar límites de inscripción basados en información del usuario (como patrones o grupos de correo electrónico) e información del dispositivo (IMEI, número de serie, etc.). Puedes utilizar operadores condicionales para hacerlo tan complejo como necesites.
También puedes utilizar la opción Añadir regla adicional para crear grupos de condiciones, cada uno de ellos con una política de destino. Como verás, cada grupo de condiciones también contendrá su propia Ubicación VPP, configuración de bloqueo de activación y configuración de cuenta local y, por supuesto, tantas Condiciones como necesites.
Una vez hecho esto, haz clic en .
Desplegar Inscripciones inteligentes #
Para terminar, tienes que asignar inscripciones inteligentes a tus dispositivos ABM DEP así que dirígete a Gestión de Dispositivos > Configuración y haz clic en DEP en el menú lateral izquierdo de Apple.
Haz clic en uno de tus dispositivos DEP (1) y haga clic en (2) debajo de la opción Inscripción inteligente que aparecerá en el panel lateral.
Por último, elige una inscripción inteligente de la lista desplegable (3) y haz clic en (4) para finalizar.
