
Enlazar un servicio de gestión de dispositivos externo en Apple School Manager
En Apple School Manager, debes enlazar al menos un servicio de gestión de dispositivos externo antes de empezar a asignarle dispositivos.
Antes de enlazar un servicio de gestión de dispositivos externo, revisa la siguiente información del certificado, de seguridad y de nomenclatura:
Seguridad: Apple debe estar al corriente de todos los servicios de gestión de dispositivos externos que crees, que además deben contar con una autorización segura mediante un proceso de verificación en dos pasos. El proceso de verificación implica crear un identificador de servicio de gestión de dispositivos e instalarlo en el servicio. El certificado cifra el identificador. Para obtener información sobre cómo transferir el identificador, consulta la documentación de tu servicio de gestión de dispositivos.
Nombres: para asignar un nombre a cada servicio de gestión de dispositivos externo, no es necesario que utilices el nombre de dominio completo. Puedes usar, por ejemplo, un nombre que haga referencia a un edificio, sede, sala o cargo específicos, pero no puedes utilizar el mismo nombre para varios servicios. Tampoco puedes nombrar tus servicios como “Sin asignar” o “Reasignados”.
Certificados: para añadir un servicio de gestión de dispositivos externo, el desarrollador del servicio debe proporcionarte el archivo de certificado de clave pública (terminado en .pem o .der) para cada servicio que quieras añadir. Consulta la documentación del servicio de gestión de dispositivos para saber cómo obtener el certificado de clave pública del servicio.
Un usuario con los privilegios adecuados debe reemplazar el identificador activo en un servicio de gestión de dispositivos externo en estas situaciones:
Al crear una nueva clave pública o generar un nuevo identificador
Cuando el usuario que ha descargado el identificador cambia su contraseña de la cuenta de Apple gestionada
Como medida de seguridad, si el usuario que descargó el identificador inicial abandona tu organización.
Importante: Los identificadores de servicios externos caducan cada año y deben sustituirse. Dependiendo del servicio de gestión de dispositivos, puede que recibas un aviso cuando el identificador esté a punto de caducar. Bastante antes de que el identificador esté a punto de caducar, inicia sesión en Apple School Manager, genera un identificador nuevo para el servicio de gestión de dispositivos, descárgalo y transfiérelo a dicho servicio para instalarlo de inmediato. Consulta la documentación de tu servicio de gestión de dispositivos para saber cómo transferir el identificador.
Enlazar un servicio de gestión de dispositivos externo
En Apple School Manager
, inicia sesión con un usuario que tenga la función de administrador, gestor de sede o gestor de inscripción de dispositivos.
Selecciona tu nombre en la parte inferior de la barra lateral, elige Preferencias
y, a continuación, selecciona “Asignación del servicio de gestión de dispositivos”
.
Selecciona el botón Añadir
y, a continuación, escribe un nombre único para el servicio.
Si no quieres que este servicio de gestión de dispositivos pueda desvincular dispositivos, consulta Desvincular dispositivos.
Carga el archivo del certificado de clave pública y selecciona Guardar.
Selecciona el botón Descargar
y después “Descargar identificador del servicio de gestión de dispositivos”.
A continuación, carga el identificador en un servicio concreto. Consulta la documentación de tu servicio de gestión de dispositivos para completar este paso.
Repite los pasos del 3 al 6 con todos los otros servicios de gestión de dispositivos que quieras enlazar.