Migrar dispositivos administrados a otro servicio de administración de dispositivos
Apple School Manager y Apple Business Manager permiten migrar a un nuevo servicio de administración de dispositivos. Esto incluye las siguientes funciones:
Los usuarios con los roles de administrador, administrador de sitio (sólo Apple School Manager) y administrador de inscripción de dispositivos pueden establecer un plazo para completar la inscripción y consultar la notificación de migraciones pendientes en la página del dispositivo.
Si el usuario no realiza ninguna acción, la organización puede forzar la migración y la nueva inscripción. Esto implica reiniciar el iPhone o iPad o mostrar un aviso de pantalla completa que no se puede cerrar en la Mac.
Los dispositivos iPhone y iPad tienen la opción de conservar las apps y sus datos asociados si el nuevo servicio de administración de dispositivos envía las apps antes de enviar el comando
DeviceConfigured.Una vez completada la reinscripción, el nuevo servicio de administración de dispositivos crea códigos de anulación para el bloqueo de activación.
Importante: Para garantizar el acceso continuo al servicio y una experiencia de usuario fluida, los administradores deben asegurarse de que el nuevo servicio de administración de dispositivos aplique las mismas configuraciones que el anterior y utilice la clave await_device_configured para las configuraciones de las apps administradas, FileVault y el bloqueo de activación.
Requisitos
Para migrar de un servicio de administración de dispositivos a otro, tus dispositivos deben cumplir los siguientes requisitos. Si no cumplen los requisitos, no se podrá mostrar la opción de fecha límite y las acciones masivas darán como resultado errores (que aparecerán en el registro de actividad).
Dispositivos con iOS, iPadOS o macOS 26.
El dispositivo debe ser de tu propiedad y estar inscrito con la inscripción de dispositivos automatizada. Además, macOS 26 admite la migración de computadoras Mac que se dan de baja y se vuelven a inscribir con la inscripción basada en perfiles.
Si inscribes el dispositivo manualmente con Apple Configurator, debes hacerlo después del periodo provisional de 30 días.
Actualmente no se admite la migración hacia o desde el servicio de administración de dispositivos de Apple Business Essentials.
Apps compradas por volumen
Si tu implementación incluye apps compradas por volumen, no establezcas un plazo de migración superior a 30 días. Para prepararte correctamente antes de una migración que implique apps adquiridas por volumen:
1. Elimina el identificador de contenido del servicio actual de administración de dispositivos.
2. Carga un nuevo identificador de contenido en el servicio de administración de dispositivos de destino.
Dependiendo del servicio actual, es posible que tengas la opción de eliminar la app inmediatamente después de eliminar la licencia.
Si no puedes acceder al servicio de administración de dispositivos actual, no podrás desasignar las apps, por lo que seguirán estando asignadas y los usuarios podrán usarlas de la siguiente manera:
Hasta 30 días o cuando el desarrollador de la app realice una comprobación de recibo.
Hasta que el nuevo servicio de administración de dispositivos los desasigne.
Al cabo de un tiempo, el identificador de contenido se vence y el servicio de administración de dispositivos anterior pierde el acceso a la ubicación de Apple Business Manager. Las asignaciones se conservan.
Notificaciones
Después de configurar el plazo de la migración, los usuarios reciben notificaciones para confirmar la nueva inscripción, con notificaciones más frecuentes a medida que se acerca la fecha límite. Las notificaciones se muestran a diario y cada hora durante las 24 horas previas al límite. Durante la última hora antes del límite, el usuario recibe notificaciones a intervalos de sesenta, treinta, diez y un minuto. Si el dispositivo no tiene conexión a Internet después de la anulación de la inscripción, mostrará el selector de Wi-Fi para que el usuario pueda conectarse manualmente y continuar. Si se produce un error en la inscripción debido a un problema de red, la pantalla de inscripción mostrará un enlace con el texto Seleccionar red Wi-Fi encima de Inscribir este [iPhone][iPad].
Migración del servicio de administración de dispositivos y bloqueo de activación
El proceso de migración gestiona el bloqueo de activación de forma diferente en función de varios factores, como se muestra en la siguiente tabla:
Fase | Descripción |
|---|---|
Si el dispositivo no tiene bloqueo de activación antes de la migración. | El nuevo servicio puede elegir si bloquear el dispositivo durante la migración. |
Si, antes de la migración, el servicio actual activó el bloqueo de activación en el dispositivo. | El nuevo servicio puede elegir si bloquear el dispositivo durante la migración. Nota: En todos los casos, el proceso de migración elimina el bloqueo de activación del servicio anterior y los códigos de anulación de los dispositivos asociados a ese servicio dejan de ser válidos. |
Si el nuevo servicio quiere aplicar el bloqueo de activación durante la migración. | Para garantizar que el dispositivo entre en el estado de espera de configuración durante la migración, el servicio debe asignar un Una vez que el dispositivo se inscribe en el nuevo servicio y entra en el estado de espera de configuración, el servicio debe enviar una solicitud de bloqueo de activación a Apple School Manager o Apple Business Manager para bloquear el dispositivo antes de enviar el comando |
Si la migración falla. | Apple School Manager o Apple Business Manager mantiene bloqueado el dispositivo y el administrador puede desbloquearlo. El proceso de migración elimina cualquier bloqueo presente antes de la migración y los códigos de anulación relacionados dejan de ser válidos. |
Conservación de apps administradas
Los servicios de administración de dispositivos tienen la capacidad de conservar las apps administradas en los dispositivos iPhone y iPad durante la migración. Si una organización quiere que los usuarios tengan el mismo conjunto de apps administradas que tenían antes de la migración, se pueden conservar las apps durante la migración para garantizar que no se pierdan datos y que la migración sea más rápida, ya que el dispositivo no tiene que descargar las apps administradas instaladas anteriormente.
Apps administradas que se instalan desde un paquete
Los sistemas operativos administran las apps instaladas desde un servicio de administración de dispositivos de manera diferente, dependiendo de si se establece la bandera de app administrada:
Si se estableció el indicador: la app es una app administrada y el sistema operativo la elimina, pero los archivos adicionales que no están en la carpeta /Aplicaciones permanecen; por ejemplo, un agente de inicio.
Si no se estableció el indicador: la app no se considera administrada y permanece en el dispositivo junto con cualquier archivo adicional que no esté en la carpeta /Applications.
Las apps administradas que se instalan desde un paquete mediante la administración declarativa de dispositivos pueden especificar qué eliminar en el script de desinstalación asociado al paquete, de modo que el servicio de administración de dispositivos elimine todos los elementos asociados a la app.
Fase | Descripción |
|---|---|
Antes de iniciar la migración. | Para garantizar que el dispositivo entre en el estado de espera de configuración durante la migración, el servicio debe asignar un |
Al iniciar la migración. |
|
Cuando el dispositivo se inscriba y entre en el estado de espera de configuración. | El nuevo servicio realizará las siguientes acciones antes de enviar el comando
Nota: Durante la migración, el sistema operativo sólo conserva los datos de las apps administradas. |
Al finalizar la migración. |
Nota: El nuevo servicio de administración de dispositivos debe asegurarse de que cada app de App Store conservada tenga una licencia de App Store válida asignada en Apple School Manager o Apple Business Manager. |
Consideraciones sobre la migración de Mac
En un Mac, los usuarios administrados autorizan la migración. Si no hay ningún usuario administrado, todos los usuarios recibirán un aviso y podrán iniciar la migración. Una vez completada la migración, y dependiendo del nuevo servicio de administración de dispositivos:
El usuario que completa la migración es el usuario administrado
Es posible que la Mac aún no tenga ningún usuario administrado
En las computadoras Mac, también se puede usar otra configuración de custodia de FileVault, que se instala con el nuevo servicio de administración de dispositivos. Esto rota automáticamente la clave de recuperación personal mediante un identificador de arranque (que el nuevo servicio debe admitir).
Si el servicio original configura una clave de recuperación de encriptación de disco entero de FileVault mediante la instalación de una carga útil de perfil com.apple.security.FDERecoveryKeyEscrow, esa clave permanecerá en el dispositivo después de la migración hasta que el nuevo servicio envíe su propia carga útil de com.apple.security.FDERecoveryKeyEscrow.
Si ocurre esto, el dispositivo crea otra clave de recuperación. Para garantizar la máxima seguridad, el nuevo servicio debe instalar la carga útil de perfil com.apple.security.FDERecoveryKeyEscrow durante el estado de configuración de espera.