Introducción a la administración declarativa de dispositivos y dispositivos Apple
La administración declarativa de dispositivos es una actualización del protocolo para la administración de dispositivos existente que las organizaciones pueden usar en combinación con las capacidades del protocolo de administración de dispositivos móviles existente. Permite que el dispositivo aplique de manera asíncrona la configuración y envíe un reporte de estado al servicio de administración de dispositivos sin necesidad de consultas constantes. Esto resulta ideal para el rendimiento y la escalabilidad.
La administración declarativa de dispositivos da a las organizaciones más confianza de que los dispositivos están en el estado deseado y que los datos esenciales se mantienen seguros, incluso sin conectividad a Internet. Y, desde la perspectiva del usuario, brinda una experiencia mucho más responsiva.
El informe de estado permite que un dispositivo comparta información sobre su estado actual y, si hay algún cambio, se puede comunicar al servidor de forma proactiva sin tener que consultar el dispositivo para obtener actualizaciones. La extensibilidad está integrada en el protocolo para asegurar que la administración declarativa está diseñada para el presente y el futuro.
Para obtener detalles, échale un vistazo al video de la WWDC24 What’s new in device management.
Declaraciones
Hay cuatro tipos de declaraciones, que son cargas útiles que el servidor define, envía a los dispositivos, y representan la política que una organización quiere aplicar a los dispositivos.
Tipo de declaración | Descripción | ||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Configuraciones | Las configuraciones son similares a las cargas útiles de los perfiles de administración de dispositivos existentes; por ejemplo, las hay para las cuentas, la configuración y las restricciones. Consulta Configuraciones declarativas más adelante en este documento. | ||||||||||
Componentes | Los componentes consisten en datos de referencia requeridos por las configuraciones para grandes elementos de datos y datos por usuario; asimismo, cada componente puede usarse para varias configuraciones. Consulta Configuración de credenciales de autenticación y activos de identidad. | ||||||||||
Activaciones | Las activaciones son un conjunto de configuraciones que se aplican atómicamente al dispositivo y pueden incluir predicados, como “el tipo de dispositivo es iPad” o “la versión del sistema operativo es superior a iPadOS 16.1”. Además, varias activaciones pueden aplicarse a varias configuraciones. Las activaciones pueden usar una sintaxis de predicado ampliada, incluyendo elementos de estado, para ser compatibles con expresiones de predicado complejas. Además, una declaración de propiedades de administración permite a los servidores establecer propiedades arbitrarias en el dispositivo, que pueden usarse directamente en los predicados de activación. | ||||||||||
Administración | La administración transmite al dispositivo el estado general de la administración, describiendo detalles sobre la organización y las capacidades del servicio de administración de dispositivos. | ||||||||||
Canal de estado
El canal de estado es un nuevo canal de comunicación en el que el dispositivo actualiza proactivamente al servidor con nueva información sobre sí mismo. Las actualizaciones del estado del dispositivo se envían en un informe de estado al servidor. El servidor puede suscribirse a elementos de estado específicos con el fin de recibir las actualizaciones de los cambios que le interesan. Los elementos de estado también pueden usarse como expresiones en predicados de activación, lo que permite que el dispositivo funcione de forma independiente según los cambios de estado. Para obtener más información, consulta Informes declarativos de estado.