Inscripción automatizada de dispositivos
Las organizaciones pueden inscribir automáticamente dispositivos iOS, iPadOS, macOS y tvOS en la administración de dispositivos móviles (MDM) sin tener que tocarlos físicamente ni prepararlos antes de que los usuarios los reciban. Después de inscribirse en uno de los servicios, los administradores inician sesión en el sitio web del servicio y enlazan el programa con su solución MDM. A continuación, los dispositivos que hayan comprado se pueden asignar a los usuarios mediante el servidor MDM. Durante el proceso de configuración del dispositivo, se puede incrementar la seguridad de los datos confidenciales al asegurarse de tomar las medidas de seguridad adecuadas. Por ejemplo:
Hacer que los usuarios se autentiquen como parte del flujo de configuración inicial del dispositivo Apple durante la activación.
Proporcionar una configuración preliminar con acceso limitado y solicitar configuración adicional en el dispositivo para acceder a datos confidenciales.
Después de asignar el dispositivo a un usuario, todas las configuraciones, restricciones o controles específicos de MDM se instalan automáticamente. Todas las comunicaciones entre los dispositivos y los servidores de Apple se encriptan mediante HTTPS (TLS).
El proceso de configuración se puede simplificar todavía más para los usuarios al eliminar determinados pasos en el Asistente de Configuración de dispositivos, de modo que los usuarios puedan poner sus dispositivos en funcionamiento rápidamente. Los administradores también pueden controlar si los usuarios tienen permitido borrar el perfil MDM del dispositivo, y ayudan a garantizar que las restricciones del dispositivo estén establecidas a lo largo del ciclo de vida de este. Una vez que se ha desempacado y activado el dispositivo, se puede inscribir en la solución MDM de la organización, de manera que se instalen todos los parámetros de administración, apps y libros, según lo definido por el administrador de la MDM.
Apple School Manager, Apple Business Manager, y Apple Business Essentials
Apple School Manager, Apple Business Manager, y Apple Business Essentials son servicios para administradores de TI que permiten implementar los dispositivos Apple que una organización ha adquirido directamente de Apple, o mediante un distribuidor autorizado de Apple o una empresa telefónica participante.
Cuando se usa con una solución MDM, los administradores pueden simplificar el proceso de configuración para los usuarios, ajustar la configuración del dispositivo y distribuir apps y libros comprados en estos tres servicios. Apple School Manager también se integra en los sistemas de información estudiantil (SIS) directamente o mediante SFTP; estos tres servicios pueden usar el sistema para la administración de identidades entre dominios (SCIM) o la autenticación federada con Azure Active Directory de Microsoft (Azure AD) de forma que los administradores puedan crear cuentas rápidamente.
Apple mantiene certificaciones de conformidad con los estándares 27001 y 27018 de ISO/IEC para permitir que los clientes de Apple cumplan con sus obligaciones regulatorias y contractuales. Estas certificaciones brindan a nuestros clientes una afirmación independiente sobre las prácticas de seguridad y privacidad de la información de Apple para sistemas incluidos. Para obtener más información, consulta Certificaciones de seguridad de los servicios en Internet de Apple en la guía Certificaciones de las plataformas de Apple.
Nota: para saber si un programa de Apple está disponible en algún país o región en específico, consulta el artículo de soporte de Apple: Disponibilidad de los programas de Apple y los métodos de pago para el sector educativo y empresarial.
Supervisión de dispositivos
La supervisión por lo general indica que el dispositivo es propiedad de la organización, lo que ofrece un control adicional sobre su configuración y restricciones. Para obtener más información, consulta Acerca de la supervisión de dispositivos de Apple en la guía Implementación de las plataformas de Apple.