
Enlace a un servicio de administración de dispositivos externo en Apple Business Manager
En Apple Business Manager, debes realizar la vinculación a un mínimo de un servicio de administración de dispositivos externo antes de poder empezar a asignar dispositivos.
Antes de realizar la vinculación con un servicio de administración de dispositivos externo, revisa el certificado, la seguridad y la información de los nombres a continuación:
Seguridad: Apple debe conocer cada servicio de administración de dispositivos externo que crees y solicita una autorización segura mediante el proceso de verificación en dos pasos. El proceso de verificación implica crear un identificador del servicio de administración de dispositivos e instalarlo en tu servicio de administración de dispositivos. El certificado encripta el identificador. Para obtener información sobre cómo transferir el identificador, consulta la documentación del servicio de administración de dispositivos.
Nombres: Cuando asignas un nombre a cada servicio de administración de dispositivos externo, no es necesario que uses el nombre de dominio completo. Puedes usar, por ejemplo, un nombre que haga referencia a un edificio, una ubicación, una sala o un cargo específico, pero no puedes usar el mismo nombre para diferentes servicios. Además, no puedes dar a tus servicios el nombre “No asignado” o “Reasignado”.
Certificados: Para poder agregar un servicio de administración de dispositivos externo, obtén el archivo de certificado de clave pública (terminado en .pem o .der) del desarrollador de tu servicio de administración de dispositivos para cada servicio que quieras agregar. Consulta la documentación del servicio de administración de dispositivos para saber cómo obtener el certificado de clave pública del servicio.
Un usuario con los privilegios apropiados debe reemplazar el identificador activo en un servicio de administración de dispositivos externo en estas situaciones:
Al crear una nueva clave pública o generar un nuevo identificador
Cuando el usuario que descargó el identificador cambia la contraseña de su cuenta de Apple administrada
Como medida de seguridad, cuando el usuario que descargó el identificador original abandona la organización
Importante: Los identificadores de servicio externos vencen después de 1 año y deben reemplazarse. Según el servicio de administración de dispositivos, recibirás o no un aviso cuando el identificador esté por vencer. Antes de que un identificador esté por vencer, inicia sesión en Apple Business Manager, genera un identificador nuevo para el servicio de administración de dispositivos, descárgalo y transfiérelo al servicio para instalarlo de inmediato. Consulta la documentación de tu servicio de administración de dispositivos para obtener información acerca de cómo transferir el identificador.
Vincular un servicio de administración de dispositivos externo
En Apple Business Manager
, inicia sesión con un usuario que tenga la función de Administrador o Administrador de inscripción de dispositivos.
Selecciona tu nombre en la parte inferior de la barra lateral, selecciona Preferences (Preferencias)
y, luego, selecciona Device Management Service Assignment (Asignación de servicio de administración de dispositivos)
.
Selecciona el botón Add (Agregar)
y luego ingresa un nombre único para el servidor.
Si no quieres que este servicio de administración de dispositivos pueda dar de baja dispositivos, consulta Da de baja dispositivos.
Carga el archivo del certificado de clave pública y selecciona Guardar.
Selecciona el botón Download (Descargar)
y luego selecciona Download Device Management Service Token (Descargar identificador de servicio de administración de dispositivos).
A continuación, carga el identificador en un servicio específico. Consulta la documentación del servicio de administración de dispositivos para completar este paso.
Repite los pasos del 3 al 6 con todos los servicios de administración de dispositivos que quieras vincular.