Seleccionar una solución MDM
Hay muchas soluciones MDM disponibles de distintos desarrolladores. Debes evaluar qué aspectos de MDM son más importantes para tu organización (como las opciones de alojamiento y el precio) antes de seleccionar una solución. Los siguientes criterios pueden ayudarte a tomar una decisión.
Según tus criterios, puedes crear una lista breve con soluciones MDM y configurarlas en una versión de prueba con unos pocos dispositivos para evaluar qué solución se ajusta mejor a tus necesidades antes de tomar una decisión determinante. Apple School Manager y Apple Business Manager te permiten conectar con más de una solución MDM y asignar dispositivos a diferentes servidores según sea necesario.
Consejo: Es esencial escoger la solución MDM apropiada antes de la implementación. Un cambio durante la implementación podría requerir que todos los dispositivos tuvieran que borrarse y volverse a inscribir.
Políticas y acceso a asistencia técnica del proveedor
MDM es un servicio funcional de carácter crítico. Debes evaluar la asistencia, los servicios y la formación que brinda tu desarrollador de MDM.
Alojamiento en la nube o en local
Una solución MDM puede alojarse en la nube o en un servidor local. MDM es un protocolo HTTPS ligero que puede gestionar dispositivos en cualquier lugar del mundo con escaso impacto por tráfico de datos, de modo que es adecuado para el alojamiento de nube. Si tu centro elige una solución alojada en la nube o en internet, muchos de los pasos de configuración de MDM descritos en esta referencia no serán necesarios o se reducirán en gran medida.
Compatibilidad del dispositivo
Algunas soluciones MDM se han diseñado para ofrecer una gran compatibilidad con determinados tipos de dispositivos Apple (por ejemplo, solo para ordenadores Mac o dispositivos iPhone), mientras que otras son compatibles con toda la plataforma. Puedes seleccionar una combinación de desarrolladores de MDM para que cada tipo de dispositivo sea compatible con una solución especializada. La asignación automática por tipo de dispositivo en Apple School Manager o Apple Business Manager hace que resulte sencillo. O bien, puedes seleccionar un desarrollador de MDM que sea compatible con todos los tipos de dispositivos Apple que se utilicen en la organización.
Compatibilidad con portales web de Apple
Algunos desarrolladores de MDM ofrecen una compatibilidad más amplia para la inscripción de dispositivos y la distribución gestionada. Por ejemplo, algunos ofrecen la posibilidad de importar varios identificadores para Apple School Manager o Apple Business Manager. Tener varios identificadores asociados con la compra de apps y libros es útil si tu organización tiene varias cuentas de gestor; como por ejemplo una por cada centro educativo de un distrito. Con varios identificadores, una organización puede tener ajustes de inscripción independientes para distintos conjuntos de dispositivos. En este caso, una empresa podría tener unos ajustes para los dispositivos compartidos y otros para los dispositivos individualizados.
Las soluciones MDM también desempeñan una función imponiendo reglas de gestión del acceso de las cuentas de Apple gestionadas. Cuando una cuenta de Apple gestionada intenta iniciar sesión, el dispositivo envía una solicitud de GetToken a la solución MDM para decidir si su estado de gestión respeta los requisitos de la organización. Para obtener más información, consulta Get Token en el sitio web para desarrolladores de Apple.
Información de la cuenta de usuario
MDM puede configurar automáticamente el correo y otras cuentas de los usuarios. En función de la solución de MDM que utilices y de su integración con los sistemas internos, las cargas útiles de cuenta también pueden incluir varios datos del usuario, como el nombre, la dirección de correo electrónico y las identidades de certificado para tareas de autenticación y firma.
Una solución MDM puede configurar los siguientes tipos de cuentas con información de usuario:
Calendario
Contactos
Exchange ActiveSync (EAS)
Exchange Web Services (EWS)
Inicio de sesión único extensible
Google
Identidad
LDAP
Mail
Calendarios de suscripción
VPN
802.1X
Compatibilidad con la estructura de MDM
Los dispositivos Apple proporcionan un amplio abanico de opciones de configuración disponibles a través de la estructura de MDM. Las organizaciones deberían evaluar si la solución MDM que tiene en mente admite los perfiles y configuraciones necesarios. Además, si piensas usar actualizaciones de software forzadas, archivos de configuración de servicios gestionados o cualquier otra función del nuevo protocolo, deberías evaluar qué funciones de gestión de dispositivos declarativa permite.
Comandos de MDM
Las soluciones MDM pueden enviar comandos a dispositivos Apple inscritos. Para ver qué comandos de MDM se admiten para tus dispositivos, consulta la documentación de tu solución de MDM. Se pueden usar los comandos para activar actualizaciones de software, localizar dispositivos extraviados con el modo Perdido o instalar apps en remoto. Para obtener más información, consulta Comandos de MDM para dispositivos Apple.
Servicios de consulta e informes
Una solución MDM puede consultar a los dispositivos Apple diversa información, que incluye información sobre el hardware, como el número de serie, el identificador único del dispositivo, la conexión Wi-Fi, la dirección de control de acceso al medio (MAC) y (para ordenadores Mac) el estado de la encriptación de FileVault. También puede consultar información sobre el software, como la versión del dispositivo, las restricciones y la lista de apps instaladas. Esta información se puede utilizar para asegurarse de que los usuarios conservarán el grupo adecuado de apps. iOS, iPadOS y visionOS 1.1 permiten realizar consultas sobre cuál fue la última vez que se realizó una copia de seguridad de un dispositivo en iCloud y el hash de la cuenta de asignación de apps del usuario que inició sesión. En tvOS, MDM puede consultar a los dispositivos Apple TV inscritos determinados datos del activo, como el idioma, la configuración regional y la organización. Para obtener más información, consulta Consultas de información del dispositivo de MDM.
Funciones específicas para el sector educativo
Algunos desarrolladores de MDM ofrecen funciones diseñadas específicamente para entornos educativos. Mucho antes de entregar los dispositivos a los estudiantes, asegúrate de que el desarrollador de MDM sea compatible con soluciones como Apple School Manager, Aula, Tareas de Clase, iPad compartido y todas las funciones educativas introducidas con las versiones más recientes de los sistemas operativos de Apple. Para obtener más información sobre la implementación de hardware, software y servicios de Apple en el sector educativo (principalmente en las etapas infantil, primaria y secundaria), consulta la Guía de implementación de Apple para el sector educativo.
En iPadOS 17.6 o posterior, los desarrolladores pueden beneficiarse de su app de evaluación principal y de otras apps adicionales; por ejemplo, apps de accesibilidad y apps que pueden usar calculadoras, notas y hojas de cálculo.
En iPadOS 17.5 o posterior con Tareas de Clase 3.0, los profesores pueden:
Enviar cualquier documento o archivo a una evaluación de Aula, incluidos PDF y archivos creados con Pages, Numbers, Keynote y Google Suite (Documentos, Hojas de cálculo y Presentaciones)
Subir documentos desde iCloud y escanear documentos en papel directamente en Tareas de Clase
Revisar y calificar el trabajo y los documentos de los estudiantes con funciones de calificación
Analizar el rendimiento de los estudiantes por pregunta, incluidas otras funciones de información y elaboración de informes
Funciones específicas para empresas
Algunos desarrolladores de MDM ofrecen funciones diseñadas específicamente para las empresas. Entre los ejemplos figuran herramientas para realizar auditorías y para la integración con servicios de directorio de Active Directory y LDAP.