Introducción al gestor de perfiles
El gestor de perfiles se utiliza para configurar y distribuir ajustes en dispositivos iOS, dispositivos tvOS y ordenadores Mac de su organización, escuela o empresa. También puede utilizar el gestor de perfiles para configurar rápidamente grandes cantidades de dispositivos con los ajustes, las apps y los libros que requiera su organización.
Nota: Aunque el gestor de perfiles funcionará con las versiones anteriores de iOS, tvOS y macOS, algunas funciones solo están disponibles para las versiones más recientes de cada SO.
Gestionar ajustes y políticas
El gestor de perfiles crea y distribuye perfiles de configuración. Los perfiles se instalan en un dispositivo a fin de configurar sus ajustes. Para obtener más información sobre los perfiles de configuración, consulte el Manual del usuario del gestor de perfiles. Cuando un perfil se instala en el dispositivo de un usuario, se aplican los ajustes definidos por dicho perfil. Si los ajustes se aplican a un usuario, dichos ajustes se aplicarán a cualquier dispositivo asociado a dicho usuario. Si los ajustes se aplican a un dispositivo, dichos ajustes se aplicarán de forma obligatoria, independientemente de quién utilice el dispositivo.
Cada usuario, grupo de usuarios, dispositivo y grupo de dispositivos puede tener perfiles de configuración para proporcionar un nivel base de ajustes. A continuación, puede asignar perfiles de configuración adicionales para personalizar los ajustes según sus necesidades.
Además de los ajustes de configuración generales, el gestor de perfiles le permite imponer normas de organización. Por ejemplo, puede especificar políticas de contraseñas, definir los tipos de dispositivos de red a los que es posible conectarse e imponer restricciones, como impedir el uso de cámaras en dispositivos iOS y desactivar preferencias de sistema específicas en macOS. Si está gestionando los dispositivos de forma remota, puede instalar políticas actualizadas sin necesidad de que el usuario haga nada ni de notificarle nada.
Distribuir los perfiles de configuración
Después de definir los ajustes para los usuarios y sus dispositivos, puede distribuir los perfiles de configuración de los modos siguientes:
Distribuir tras la activación: Los ajustes pueden configurarse automáticamente una vez activado el dispositivo a través de Internet.
Gestión de dispositivos remotos: Puede activar el servicio de gestión de dispositivos móviles del gestor de perfiles, que le permite instalar, eliminar y actualizar de forma remota los perfiles de configuración en dispositivos inscritos.
Autoservicio para usuarios: Los usuarios pueden descargar e instalar los ajustes desde el portal integrado del gestor de perfiles. El portal de usuarios garantiza que los usuarios reciban los perfiles de configuración que les asigne a ellos o a su grupo.
Distribución manual: Puede descargar perfiles de configuración (archivos .mobileconfig) desde el portal de administración del gestor de perfiles y enviarlos a sus usuarios a través de un mensaje de correo o publicarlos en un sitio web que cree. Cuando los usuarios reciban o descarguen los archivos, podrán instalarlos en su dispositivo.
Bloquear o borrar remotamente dispositivos perdidos
Puede bloquear de forma remota los dispositivos que gestiona utilizando el gestor de perfiles. Al bloquear un Mac, este se apaga y se instala un código EFI para que no se pueda arrancar sin proporcionar el código. Al bloquear dispositivos iOS, se llama a la pantalla de bloqueo y se impone el código, si existe alguno, instalado en el dispositivo.
Al borrar un Mac se eliminan todos los datos de usuario. Al borrar un dispositivo iOS se restaura a sus valores originales de fábrica
Para los dispositivos iOS, también se puede restablecer el código de un usuario si se le olvida. De este modo se elimina temporalmente el código del dispositivo (durante 60 minutos). Para desbloquear el dispositivo, se le pide inmediatamente al usuario que introduzca un nuevo código que satisfaga los criterios especificados por los perfiles de configuración instalados en el dispositivo.
Componentes del gestor de perfiles
El gestor de perfiles consta de tres partes principales que funcionan juntas para que pueda especificar cuándo y cómo deben inscribirse y configurarse los dispositivos, y cómo deben distribuirse las apps y los libros.
Servicio de gestión de dispositivos móviles (MDM): Un servicio de gestión de dispositivos móviles le permite gestionar los dispositivos inscritos de forma remota. Una vez que se ha inscrito un dispositivo, se puede actualizar una configuración a través de la red y realizar otras tareas sin interacción del usuario. MDM es compatible en:
Dispositivos iOS con iOS 4 o posterior
Apple TV de 3.ª generación con el software 5.1 del Apple TV
Apple TV de 4.ª generación o posterior con tvOS 10.2 o posterior
Ordenadores Mac con OS X 10.7 o posterior
Configuración inalámbrica de dispositivos Apple: Esto le permite agilizar la configuración de dispositivos que sean propiedad de organizaciones. Para que los usuarios puedan empezar a utilizar los dispositivos lo antes posible, inscríbalos en MDM durante la activación y omita los pasos básicos de la configuración.
Distribución de apps y libros: Distribuye apps y libros comprados mediante Apple School Manager o Apple Business Manager, así como apps y libros empresariales.