Creación de una directiva de inscripción de Apple para dispositivos educativos

Después de obtener el token de Apple, puede crear una directiva de inscripción para dispositivos educativos. Una parte esencial de la configuración es crear directivas de inscripción. Las directivas contienen la configuración que se aplica a los dispositivos durante la inscripción de dispositivos.

Crear una directiva

  1. En el centro de administración de Microsoft Intune, vaya a Dispositivos.

  2. Expanda Incorporación de dispositivos y, a continuación, seleccione Inscripción.

  3. Seleccione la pestaña Móvil de Apple .

  4. En Métodos de inscripción masiva, elija Tokens del programa de inscripción.

  5. Elija un token y, a continuación, seleccione Directivas de inscripción.

  6. Seleccione Crear directiva y elija la plataforma que va a configurar:

    • iOS/iPadOS
    • tvOS
    • visionOS

  7. En Conceptos básicos, asigne a la directiva un nombre y una descripción con fines administrativos. Los usuarios no ven estos detalles.

    Captura de pantalla de ejemplo de los campos nombre y descripción de la directiva en el centro de administración.

    Puede usar el nombre que escriba aquí para crear un grupo dinámico en Microsoft Entra ID. Para asignar dispositivos con esta directiva de inscripción a un grupo, por ejemplo, escriba el nombre en el parámetro enrollmentPolicyName en las reglas de grupo dinámico. Para obtener más información, consulte Microsoft Entra grupos dinámicos.

  8. En Afinidad de usuario, decida si los dispositivos con esta directiva deben inscribirse con un usuario asignado o sin un usuario asignado. La afinidad de usuario no se admite en dispositivos tvOS y visionOS.

    • Inscribir con afinidad de usuario: seleccione esta opción para dispositivos que pertenezcan a usuarios y necesiten usar el portal de empresa para hacer uso de servicios, como instalar aplicaciones. Esta opción también permite a los usuarios autenticar sus dispositivos mediante el portal de empresa. Si usa Servicios de federación de Active Directory (AD FS) (AD FS), la afinidad de usuario requiere el nombre de usuario o el punto de conexión mixto de WS-Trust 1.3. Más información. El modo iPad compartido de Apple School Manager requiere la inscripción del usuario sin afinidad de usuario.

    • Inscribirse sin afinidad de usuario: seleccione esta opción para dispositivos que no estén afiliados con un único usuario, como un dispositivo compartido. Use esta opción para dispositivos que realizan tareas sin acceder a datos de usuario local. Las aplicaciones como Portal de empresa no funcionan.

  9. Si eligió Inscribir con afinidad de usuario, seleccione cómo deben autenticarse los usuarios: Portal de empresa, Asistente para la instalación (heredado) o Asistente para la instalación con autenticación moderna. Para obtener más información sobre los métodos de autenticación, consulte Métodos de autenticación para la inscripción automatizada de dispositivos en Intune.

    Nota:

    Si desea cualquiera de las siguientes características, establezca Autenticar con Portal de empresa en lugar del Asistente para la configuración de Apple enSí.

    • usar la autenticación multifactor
    • pedir a los usuarios que cambien su contraseña cuando inician sesión por primera vez
    • pedir a los usuarios que restablezcan las contraseñas caducadas durante la inscripción

    Estas características no se admiten al autenticarse con el Asistente para la configuración de Apple.

  10. Elija Administración de dispositivos Configuración. Elija si desea la inscripción bloqueada para los dispositivos que usan esta directiva. La inscripción bloqueada deshabilita la configuración de Apple que permite quitar el perfil de administración del menú Configuración . Tras la inscripción del dispositivo, no se puede cambiar esta configuración sin borrar dicho dispositivo.

  11. Puede permitir que varios usuarios inicien sesión en dispositivos iPad inscritos mediante el uso de un identificador de Apple administrado. Para ello, elija Sí en IPad compartido (esta opción requiere inscribir sin afinidad de usuario establecido en Sí). Los identificadores de Apple administrados se crean en el portal de Apple School Manager. Obtenga más información sobre los requisitos compartidos de iPad y iPad compartido para Apple.

  12. Elija si desea que los dispositivos que usan esta directiva puedan sincronizarse con equipos. Denegar todo significa que los dispositivos que usan esta directiva no pueden sincronizarse con datos en ningún equipo.

  13. Si elige Permitir Apple Configurator mediante certificado en el paso anterior, elija un certificado de Apple Configurator para importarlo.

  14. Puede especificar un formato de nombre para los dispositivos que se aplique automáticamente cuando se inscriban. Para ello, elija No en Aplicar plantilla de nombre de dispositivo. A continuación, en el cuadro Plantilla de nombre de dispositivo, escriba la plantilla que se usará para los nombres que usan esta directiva. Puede especificar un formato de plantilla que incluya el tipo de dispositivo y el número de serie.

  15. Seleccione Aceptar.

  16. Seleccione Configuración del Asistente de configuración para configurar las siguientes opciones de directiva:

    Configuración Descripción
    Nombre de departamento Aparece cuando los usuarios pulsan Acerca de la configuración durante la activación.
    Teléfono del departamento Aparece cuando el usuario selecciona el botón Necesita ayuda durante la activación.
    Opciones del Asistente de configuración Estas opciones opcionales se pueden configurar más adelante en el menú Configuración de iOS/iPadOS.
    Código de acceso Solicite el código de acceso durante la activación. Requiera siempre un código de acceso para los dispositivos no seguros a menos que el acceso esté controlado de alguna otra manera (como el modo quiosco que restringe el dispositivo a uan aplicación).
    Servicios de ubicación Si está habilitado, el Asistente de configuración solicitará este servicio durante la activación.
    Restore Si está habilitado, el Asistente de configuración solicitará una copia de seguridad de iCloud durante la activación.
    iCloud y Apple ID Si está habilitado, el Asistente para la instalación solicita al usuario que inicie sesión con un id. de Apple y la pantalla Aplicaciones & Datos permite restaurar el dispositivo desde la copia de seguridad de iCloud.
    Términos y condiciones Si está habilitado, el Asistente de configuración solicita a los usuarios que acepten los términos y condiciones de Apple durante la activación.
    Touch ID Si está habilitado, el Asistente de configuración solicitará este servicio durante la activación.
    Apple Pay Si está habilitado, el Asistente de configuración solicitará este servicio durante la activación.
    Zoom Si está habilitado, el Asistente de configuración solicitará este servicio durante la activación.
    Siri Si está habilitado, el Asistente de configuración solicitará este servicio durante la activación.
    Datos de diagnóstico Si está habilitado, el Asistente de configuración solicitará este servicio durante la activación.

  17. Elija Aceptar.

  18. Para guardar la directiva, elija Crear.

Pasos siguientes

En esta serie de artículos se describe cómo configurar Microsoft Intune para dispositivos comprados a través de Apple School Manager.

  1. Requisitos previos
  2. Obtenga un token de Apple para dispositivos educativos.
  3. 🡺 Crear una directiva de inscripción de Apple (está aquí).
  4. Sincronizar y distribuir dispositivos.
  • Last updated on