Restringir la inscripción de dispositivos en el gestor de perfiles en un Mac
Por omisión, los usuarios pueden inscribir dispositivos que son de su propiedad y dispositivos que son propiedad de su organización. Puedes establecer restricciones para impedir que los usuarios inscriban dispositivos no autorizados y utilicen determinadas funciones del portal de usuarios. Puedes realizar las siguientes operaciones para cualquier grupo:
Restringir acceso al portal de usuarios
Limitar descargas de perfiles de configuración
Restringir la inscripción y la cancelación de inscripciones a través del portal de usuarios (dispositivos supervisados)
Restringir la capacidad de bloquear el dispositivo
Restringir la capacidad de borrar el código del dispositivo
Restringir la capacidad de borrar el dispositivo
Restringir la inscripción durante la configuración si el dispositivo se configuró utilizando:
Apple School Manager o Apple Business Manager
Apple Configurator 2
Permitir inscripción solo a los dispositivos de marcador de posición.
Permitir inscripción solo a los dispositivos asignados.
Nota: Cambiar los ajustes del grupo Todos afecta a todos los usuarios. Si un usuario es miembro de más de un grupo y dichos grupos tienen aplicados distintos ajustes, se aplicarán los ajustes más restrictivos.
Restringir todo el acceso al portal de usuarios
Puedes impedir el acceso al portal de usuarios en su totalidad o simplemente restringir determinadas opciones. Por omisión, los usuarios tienen acceso total sin ninguna restricción.
En la barra lateral del gestor de perfiles
, selecciona Grupos.Selecciona Todos y, a continuación, haz clic en la pestaña “Acerca de” y revisa las opciones de restricciones de todos los usuarios.
Anula la selección de las características que quieras restringir en “Permitir acceso al portal de usuarios” y, a continuación, haz clic en Guardar.
Ahora, todos los usuarios estarán restringidos solo a los ítems que dejó seleccionados. Para cambiar las restricciones de un determinado usuario o grupo, selecciona una cuenta, realiza los cambios que quieras y haz clic en Guardar.
Restringir la inscripción de dispositivos para todos los usuarios en el asistente de configuración
Puedes impedir que los usuarios autentiquen e inscriban dispositivos en el asistente de configuración.
En la barra lateral del gestor de perfiles
, selecciona Grupos.Selecciona Todos y haz clic en la pestaña “Acerca de”.
Anula la selección de cualquiera de las opciones siguientes o de ambas:
Permitir inscripción durante el asistente de configuración para dispositivos configurados con Apple School Manager o Apple Business Manager
Permitir inscripción durante el asistente de configuración para dispositivos configurados con Apple Configurator 2
Haz clic en Guardar.
Restringir la inscripción de dispositivos sin marcadores de posición para todos los usuarios
Puedes restringir los dispositivos que puede inscribir un usuario según la presencia de un dispositivo de marcador de posición. Por ejemplo, si un usuario intenta inscribir un dispositivo que es desconocido para el gestor de perfiles, puedes impedir su inscripción.
En la barra lateral del gestor de perfiles
, selecciona Grupos.Selecciona Todos y haz clic en la pestaña “Acerca de”.
Selecciona “Permitir inscripción solo a los dispositivos de marcador de posición” y haz clic en Guardar.
Ahora, los usuarios podrán inscribir dispositivos que tengan marcadores de posición con el UDID correcto. Para obtener más información sobre los UDID, consulta Importar una lista de dispositivos en el gestor de perfiles en un Mac.
Restringir la inscripción de dispositivos no asignados a un usuario
Puedes restringir la inscripción de dispositivos basándote en la asignación de dispositivos actual de un usuario.
En la barra lateral del gestor de perfiles
, selecciona Grupos.Selecciona Todos y haz clic en la pestaña “Acerca de”.
Selecciona “Permitir inscripción solo a los dispositivos asignados” y haz clic en Guardar.
Ahora, los usuarios solo podrán inscribir los dispositivos que estén asignados a sus cuentas.
Enrollment restriction examples
A continuación se indican dos ejemplos donde podrías querer utilizar una combinación de restricciones:
Ejemplo | Permitir inscripción solo a los dispositivos de marcador de posición. | Permitir inscripción solo a los dispositivos asignados. |
|---|---|---|
Solo los dispositivos que se muestran en la lista de dispositivos del gestor de perfiles | Activada | Desactivada |
Solo los dispositivos que se muestran en la lista de dispositivos del gestor de perfiles y que están asignados a usuarios | Activada | Activada |