UNA GUÍA COMPLETA

Administración dedispositivos ApplePA R A P R I N C I P I A N T E S

Según Forbes, el crecimiento de los dispositivos
Apple en la empresa es del 20% año tras año.
En un momento en que la presencia de dispositivos Apple no deja de crecer en el entornos empresariales
y educativos, es fundamental maximizar las inversiones en tecnología para que las organizaciones
puedan impulsar todo el potencial del Mac, el iPad, el iPhone y el Apple TV. Este cambio puede imponer
una enorme presión sobre los equipos de IT, que ahora tienen la misión de administrar esta entrada denuevos dispositivos, sobre todo si están acostumbrados a trabajar en entornos Windows. Y a medida
que el cambio hacia el trabajo a distancia, la educación a distancia y la adaptación al trabajo y alaprendizaje en cualquier lugar se convierten en la nueva normalidad, es fundamental la administración dedispositivos, desde la puesta en marcha hasta el soporte continuo.

Aunque hay quien tiene mucha experiencia con Apple, son muchos los que se adentran
en la administración de dispositivos Apple por primera vez. Esta guía es para ustedes yestá pensada para ayudarles a adquirir y dominar los conocimientos necesarios para laadministración a través de los siguientes módulos:

Introducción ala administración dedispositivos Apple

Resumen de servicios
y programasde Apple

Comprensión de laadministración del ciclode vida de Apple

Claves para
planificar lainfraestructura

La administraciónde Apple en el trabajo(AEM) como líderde la industria

Cómo funciona la MDM
La mayoría de los dispositivos Apple pueden entender y aplicar ajustes como el borrado
remoto o restricciones en los códigos de acceso gracias a un marco de administración dedispositivos móviles (MDM) integrado. En un entorno de este tipo hay dos componentes clave:

Introducción a laAdministración dedispositivos AppleEn el momento de pensar en cómoadministrar dispositivos de Apple, resultaútil fragmentar el ciclo de vida en las
tareas comunes que se pueden realizar.
Estas tareas son las mismas sin importar
si está administrando dispositivos Apple,
dispositivos no Apple o una combinaciónde ambos.

los perfiles de configuración y los comandos de administración.
Estos componentes se comunican con el dispositivo a través del servicio de notificaciones
push de Apple (APN), que conserva su carácter privado dentro de su organización gracias a un
certificado seguro emitido por Apple. El servidor de Apple mantiene una conexión constantecon los dispositivos para que su organización no tenga que hacerlo. Los dispositivos secomunican con su servidor de administración y reciben comandos, ajustes, configuraciones yapps, según lo que defina.

Perfiles de configuración

Comandos de administración... son archivos XML que defienen distintos...son comandos específicos que usted puede

ajustes de sus dispositivos Apple y también

enviar a sus dispositivos administrados para

les indican cómo deben comportarse. Pueden

llevar a cabo acciones concretas. ¿Se hautilizarse para automatizar la configuración deperdido un dispositivo administrado? Puede

ajustes de códigos, contraseñas de redes Wi-

activar el modo Perdido o enviar un comando

Fi y configuraciones de VPN (redes virtuales

de borrado remoto. ¿Tiene que actualizar el

privadas). Otra de sus funciones es restringir

sistema operativo? Envíe un comando parael acceso a algunas funciones como la App

descargar e instalar las actualizaciones. Estos

Store, los navegadores web o la posibilidad deson solo algunos ejemplos de las diferentes

cambiar el nombre al dispositivo. Todos estos

acciones que puede llevar a cabo en unperfiles pueden especificarse e implementarse

dispositivo Apple totalmente administrado.

aprovechando Jamf y configurarse a nivel dedispositivo o de usuario.

MDM y administración de clientes
Si bien el entorno de la MDM de Apple permite controlar los dispositivos iPadOS, iOS y tvOS, el
macOS es una plataforma más completa que a veces requiere unas funciones más avanzadas. Al
valerse de la administración de clientes (disponible solo para macOS) le permite instalar un agenteMac, o binario, inmediatamente después de inscribir el dispositivo en la solución de administración.
Con este agente se puede añadir una cuenta de administrador oculta, que permite acceder al
directorio raíz de macOS de forma remota y abrir la puerta para ejecutar más políticas y scripts en
una computadora. Como la administración de computadoras Mac con agentes va más allá de lascapacidades de la herramienta de MDM integrada, necesitará una solución de terceros, como Jamf,
para poder aprovechar la administración avanzada de Mac.

Ejemplos de funciones de administración de clientes

Instalar PKG/DMG

Obligar el uso de FileVault

Vincular a directorio

Ejecutar scripts

Personalizar el Dock

Configurar
contraseña de la EFI
1

Instalar impresoras

Crear cuentas

Configurar la actualizacióndel softwareImplementación
sin contacto

Programas yservicios deAppleCon la popularización de los dispositivos
Apple en el mundo de la empresa yla educación, llegaron también sus
desafíos, como la mejor forma de llevara cabo implantaciones a gran escala, laadministración de los ID de Apple y lacompra de apps. Evidentemente, Apple tomó
inmediatamente medidas para dar respuesta
a estos retos e introdujo varios programas
y servicios con el objetivo de facilitar laadministración de dispositivos y reducir su
impacto económico.
No todas las soluciones de administración dedispositivos Apple son compatibles con losprogramas y los servicios que ofrece Apple.
Hable con su proveedor para asegurarse
de que su solución es compatible con estos
programas y también que realice los ajustes
necesarios para adaptarse a los cambios que
Apple realice a lo largo del año.

Este proceso de inscripción automatizado lepermite configurar cualquier Mac, iPad, iPhoneo Apple TV que su organización compre aApple o a un distribuidor autorizado de Appley personalizarlo según las necesidades decada usuario, sin tener que tocarlo en ningún
momento. Las compras de hardware se asociana su número de cliente de Apple o al ID deldistribuidor y automáticamente inscriben el
dispositivo para su administración en la solución
de administración de Apple. La Inscripción
Automatizada del Dispositivo permite una
fantástica experiencia de cero intervención alos usuarios finales. Ellos, tan solo abren la caja,
encienden el dispositivo y se ponen a trabajar,
sin importar si sus empleados están in situ o a
distancia.

Supervisión dedispositivos
La supervisión es un modo especial deadministración de iPadOS, iOS y tvOS en elque se concede a IT un mayor control sobre
los dispositivos de su propiedad cuando se
inscriben a través de la inscripción automatizada
de dispositivos, la MDM aprobada por el
usuario o por Apple Configurator. Además, es
obligatorio para utilizar un gran número decaracterísticas de administración, como el Modo
Perdido Administrado, el bloqueo de apps y lainstalación silenciosa de apps. Se recomienda
su activación en todos los dispositivos
propiedad de una empresa o centro educativo.

Apps yLibrosPuede comprar y conceder licencias de apps
y libros al por mayor a Apple, y distribuirlos
a particulares a través de un ID de Apple odirectamente a dispositivos sin un ID de Apple.
Y cuando las necesidades de implementación
cambien, las apps pueden reasignarse. Puede
vincular un token del VPP (otorgado por
Apple) a su solución de MDM para las tareas
de asignación y distribución. Si trabaja en un
centro educativo, su instancia está integrada
directamente en Apple School Manager (vea lapágina siguiente).

ID de Apple
Los ID de Apple son las credenciales de lacuenta personal que los usuarios utilizan para
acceder a servicios de Apple como la App
Store, la iTunes Store, iCloud e iMessage,
entre otros. Dependiendo de las necesidadesde su organización, sus usuarios finales
pueden aprovechar su ID de Apple en el
trabajo, o puede evitar el uso de ID de Applepor completo. Si usted pertenece a una
institución educativa, sus estudiantes recibirán
un tipo diferente de ID de Apple (véase lapágina siguiente).

Apple School Manager
Apple School Manager es un portal web para administradores de TI creado
desde 2017 y permite supervisar personas, dispositivos y contenidos,
todo desde un solo sitio. Exclusivamente para la educación, Apple School
Manager combina la inscripción automatizada de dispositivos y la compra
por volumen de Apps y Libros y otras herramientas de administración enel aula, como la app Classroom, en un solo portal. Apple School Manager
permite crear ID de Apple Administrados e iPad Compartidos, y pueden
integrarse en el sistema de información de la escuela o institución delestudiante (SIS).

Apple ID administrados
Apple School Manager y Apple Business Manager permiten la administraciónde los ID de Apple para los usuarios. Los ID Administrados de Apple secrean en los portales de Apple School Manager o Apple Business Manager,y pueden integrarse en el sistema de información de la escuela o institucióndel estudiante (SIS). No requieren permisos especiales y, como son
propiedad de su organización, permiten a los administradores de IT crear yactualizar dinámicamente la información del usuario o incluso asignar apps yotros servicios al usuario o al dispositivo.

iPad compartido
El iPad compartido amplía el valor de un dispositivo iPad proporcionando
a varios usuarios acceso al dispositivo. Cada usuario, con su propio ID deApple administrado, puede entrar y salir mientras sus apps, contenidos y
trabajo permanecen intactos. El iPad compartido está disponible tanto paraorganizaciones educativas como para empresas (requiere Apple School
Manager o Apple Business Manager).

Apple Business Manager
Apple Business Manager es la plataforma que permite a los equipos de IT y a lasempresas vincularse con una solución MDM para automatizar la implementaciónde dispositivos, la implementación y la compra de apps y la distribución decontenidos. Al igual que Apple School Manager, combina la potencia de la
inscripción automática de dispositivos y la compra por volumen en una ubicación
central.

1 Implantación yaprovisionamiento

Fases deadministración
durante el ciclode vidaEl entorno de administración dedispositivos Apple, conocido como
marco MDM, incluye seis elementos
clave durante todo el ciclo de vida delos dispositivos Apple.
MDM es el marco de administración
integrado de Apple, disponible para
macOS, iOS, iPadOS y tvOS, y ayuda
a los administradores con estas
funciones:

2 Administración dela configuración

Poner los dispositivos en las

Aplicar los ajustes correctos amanos de los usuarios finales.

los dispositivos.

3 Administraciónde appsComprobar que hay las apps y el
software correctos se encuentranen cada dispositivo y están

4 Administraciónde inventarios

Informar del estado de cadadispositivo

actualizados.

5 Seguridad
Conformar la seguridad de losdispositivos a los estándares dela organización.

6 Potenciacióndel usuario

Permitir a los usuarios una
autosuficiencia cuando necesiten
recursos y servicios.

Desde la implementación inicial hasta la experiencia del usuario final, es vital entender,
administrar y prestar asistencia a los dispositivos de su entorno durante todo su ciclo de vida. Asíes más fácil velar por la seguridad y aprovechar al máximo el potencial de los dispositivos Apple.

1

Implementación y aprovisionamiento
Antes de configurar los dispositivos para los usuarios finales, es necesario inscribirlos en una solución de MDM para poderadministrarlos. Existen diferentes métodos de inscripción, pero los dos que destacamos a continuación son los que más
recomendamos a empresas y centros educativos que buscan ofrecer una experiencia ágil y agradable a los usuarios finales:

Descripción

Experiencia de usuario

Inscripción de dispositivos
automática con Apple
School Manager o Apple
Business Manager

Inscripción automática deforma inalámbrica

Inscripción de usuarios
basada en la cuenta

Inscripción iniciada
por el usuario

Apple Configurator(iOS y tvOS solamente)

Supervisión(solo iOS)

Ideal para

El usuario recibe una caja precintada
y el dispositivo se configura
automáticamente al encenderlo

Sí, inalámbricamente

Enviar dispositivos a empleados que trabajan adistancia o agilizar el proceso de incorporación deusuarios. Ofrecer a los usuarios una experiencia sinintervención de IT.

Inscripción manual
inalámbrica a través de laapp de configuración.

Los usuarios instalan el perfil MDM
visitando el portal de inscripción
en la app de Configuración de su
dispositivo

No

Dispositivos no administrados de propiedad personalque deben inscribirse en un nuevo servidor de MDM

Inscripción manual de forma
inalámbrica o inalámbrica a
través de una URL

El usuario visita una URL específica
para configurar su dispositivo

No

Dispositivos no administrados ya en el campo odispositivos que deben reinscribirse en un nuevo
servidor de MDM

Inscripción a través deuna app de Mac que seconecta a los dispositivos
a través de USB (noaplicable en el caso delApple TV 4K)

El equipo de IT administra elproceso de configuración yentrega los dispositivos a losusuariosSí, con cable

Modelos compartidos y dispositivos de carritos,
salas de informática

Práctica recomendada

Inscripciones automatizadas de dispositivos con Apple Business Manager

Adquiera dispositivos, añádalos

El dispositivo se inscribe en el servidor de MDM.

a su inventario MDM y envíelos

Prepare todos los perfiles de configuración y las

directamente a los usuarios.

apps que desee aplicar a los dispositivos.

Jamf puede
configurar
automáticamente
su iPad.

1

2

3

4

5

Regístrese en el Apple Business

Cuando un usuario encienda su

El dispositivo recibe lasManager y vincule su cuenta

dispositivo por primera vez, la inscripción

configuraciones y las apps que tienea su servidor de MDM.

se llevará a cabo de forma automática,

asignadas, y al usuario le aparece lasin que tenga que hacer nada.

pantalla de inicio. El dispositivo estáahora administrado y configurado,
todo sin que IT tenga que hacer nada.

Si se utiliza un proveedor de identidad en la nube, los dispositivos pueden seraprovisionados con las aplicaciones y servicios apropiados basados en la identidad enla nube del usuario y se puede acceder a ellos con un único conjunto de credenciales
de identidad en la nube.

Práctica recomendada

Inscripción de dispositivos automática con Apple School Manager

Adquiera dispositivos, añádalos

El dispositivo se inscribe en el servidor de MDM.

a su inventario MDM y envíelos

Prepare todos los perfiles de configuración y las

directamente a los usuarios.

apps que desee aplicar a los dispositivos.

Jamf puede
configurar
automáticamente
su iPad.

1

2

3

4

5

Regístrese en el Apple Business

Cuando un usuario encienda su

El dispositivo recibe lasManager y vincule su cuenta

dispositivo por primera vez, la inscripción

configuraciones y las apps que tienea su servidor de MDM.

se llevará a cabo de forma automática,

asignadas, y al usuario le aparece lasin que tenga que hacer nada.

pantalla de inicio. El dispositivo estáahora administrado y configurado,
todo sin que IT tenga que hacer nada.

2Administración de la configuración
Configurar dispositivos Apple es entrar en un mundo de infinitas posibilidades.
Puede personalizar cada dispositivo concreto o un grupo de dispositivos¿No sabe por dónde empezar? Consulta una
lista de perfiles de configuración para MDM aquío súmate a la conversación en Jamf Nation.

teniendo en cuenta las necesidades de los usuarios finales.

Perfiles de configuración
Defina los ajustes aplicados en macOS, iOS, iPadOS y
tvOS creando perfiles de configuración. Estos pequeños
archivos XML pueden distribuirse a los dispositivos
utilizando una solución administrada. Puede aplicar
ajustes de redes Wi-Fi, VPN, correo y muchos otros paraque los usuarios puedan conectarse inmediatamente a
los recursos que necesiten.

Políticas
Las políticas, exclusivas de la administración de clientes
de macOS, van más allá de las capacidades básicasde la administración de dispositivos de los perfiles deconfiguración de MDM y le ayudan a instalar softwaree impresoras personalizadas, a administrar las cuentas
de los usuarios locales y a realizar flujos de trabajo deadministración avanzados. Puede especificar las tareas
que desea automatizar, con qué frecuencia y cuándo

Segmentación inteligente
Recopile datos de inventario de todos los dispositivos
administrados (incluyendo los atributos específicosdebe ejecutarse, y a qué usuarios y/o dispositivos.

Scriptsque usted decida) para identificar cuáles necesitan

Como parte de las políticas, ejecute scripts de shell en

actualizaciones de software, restricciones de seguridad

macOS utilizando las capacidades de administración

más estrictas u otras acciones de administración. Si su

de dispositivos de Apple dentro de su solución desolución de administración de dispositivos se lo permite,administración de clientes. Cualquier cosa que pueda

puede crear grupos a partir de criterios de inventario yejecutarse en Terminal desde la línea de comandos

luego aplicar automáticamente tareas de administración

puede convertirse en un script. La posibilidad dea individuos específicos o a grupos, o bien poner aejecutar scripts le da mucha más flexibilidad que losdisposición de los usuarios recursos bajo demanda aperfiles de configuración estándar y abre la puerta a

través del catálogo de apps de la empresa.

infinidad de opciones de administración de dispositivos.

3

Administración de apps
El ABC de las apps

Instalaciones y parchesde software

Hoy en día todos conocemos la App Store, porque lo hemos usado en dispositivos como el iPhone, elJamf Title Editor amplía las capacidades deiPad o Apple TV. Es la única vía para descargar apps en estos dispositivos. Apple revisa el código deldesarrollador para garantizar su seguridad y funcionamiento. Esta es una de las razones que explicanla sólida reputación de Apple en el terreno de la seguridad. En el caso de la Mac, en cambio, la App
Store no es la única opción para obtener software.

administración de parches de Jamf Pro paradispositivos macOS con el fin de proporcionar
títulos de software personalizados, anular las
definiciones de parches existentes y crear

Existen programas de uso muy habitual que no están en la Mac App Store, como Microsoft Office y
Adobe Creative Suite, por lo que es importante tener una herramienta de administración de clientes
de la Mac capaz de implementar software personalizado. Algunas herramientas de administración,
como Jamf Pro, tienen la capacidad de generar un .pkg o .dmg personalizado (los tipos de archivos
utilizados para instalar software en la Mac) mediante la creación de un punto de control antes ydefiniciones de parches personalizadas.
Mejor aún, los instaladores de apps son
paquetes instaladores proporcionados por
Jamf que agilizan la implementación deapps de terceros.

después de la instalación. Después, el paquete de software puede implementarse en las Mac
administradas, todo sin necesidad de que los usuarios sean administradores.

Establezca puntos de control

Cree un .pkg o.dmg

Envíe la instalación ade las instalaciones de softwarea la medida

través de Jamf Agent

En el caso del software que está en el App Store, podemos usar un programa de Apple para obtener las

Estas son tres opciones para administrar
apps en sus dispositivos.

licencias y distribuir las apps entre los dispositivos sin necesidad de ID de Apple.
Los dispositivos Apple son muy populares entre los usuarios por sus herramientas de comunicación,
aprendizaje y productividad nativas, pero lo que diferencia el ecosistema Apple es la enorme selección

Instalación de apps con Apple School
Manager o Apple Business Manager

de apps disponibles en la App Store. Con una solución de administración de dispositivos paraadministrar la implementación de sus apps, usted se asegura de que los usuarios tengan las apps quenecesitan, configuradas para su caso de uso y aseguradas para su entorno.
Tanto si su organización decide utilizar las apps integradas de Apple, una (o varias) de los millones deapps que hay en el App Store como una app creada a la medida, es vital que sus usuarios tengan todas
las apps que necesiten y que puedan utilizarlas con el nivel de seguridad exigido.

Coloque las apps en un catálogo
de autoservicio bajo demanda con
Jamf Pro (más abajo)
Instalación de apps para el Apple TV

3Administración de apps
Al instalar apps de la App Store utilizando Apple
Business Manager o Apple School Manager,gana seguridad y opciones de configuración
adicionales para cada app (solo iOS).

Aquí puede ver las
distintas opciones:¿Qué es una app administrada?

Apertura de archivos administrada

Configuraciones de apps

Las apps administradas, introducidas en iOS 5, difieren

La apertura de archivos administrada toma el concepto

A veces la implementación de una app no es suficiente y lede una app estándar porque aparecen marcadas comode las apps administradas un paso más allá, ya queinteresaría personalizar algunos ajustes antes de que llegue

propiedad de una organización. En particular, estas apps

controla el flujo de datos de una app a otra. Con MDM,

al usuario final. Esta es la premisa de las configuraciones

administradas se distribuyen a través de tecnología MDM ylas organizaciones pueden restringir cuáles son las apps

de apps. Los desarrolladores de apps pueden definir qué

pueden configurarse y reasignarse utilizando una solución

que se presentan en la hoja compartida de iOS para abrir

ajustes se pueden preconfigurar mediante un servidor MDM

de MDM.

documentos. Esta modalidad permite a una administraciónpara su app. Por ejemplo, se puede implementar la app dede datos realmente nativa, sin necesidad de un contenedor.

Box con la URL del servidor preconfigurada para que losusuarios sólo tengan que introducir su nombre de usuario ycontraseña para poner en marcha la app.

Práctica recomendada

Implementar apps con Apple Business Manager para la empresa
Apple Business Manager para empresas: La posibilidad de comprar apps al por mayor y distribuirlas automáticamente.

Invite a los usuarios a participar en su
Busque y compre licencias de apps desde la tienda

implementación a través del correo

online. También tendrá que “comprar” apps gratuitas.

Elija asignar apps
a los dispositivos
directamente o
al ID de Apple deun usuario.

electrónico o una notificación push.

?
1

2

3

4

5

Regístrese en el sitio web de Apple yAñada las licencias de sus apps a su servidor

Las apps están vinculadas al ID de Apple

vincule su cuenta a su servidor de MDM.

de MDM, incluidas las apps gratuitas.

de un usuario y se encuentran en la
pestaña Comprado de la App Store.

4
Las apps se implementan directamente
en el dispositivo. No se requiereinteracción ni ID de Apple.

Práctica recomendada

Implantar apps con Apple School Manager para el sector educativo

Busca y compra licencias de apps desde la tienda web de Apple School

Las apps se implementan directamente en elManager. También tendrá que “comprar” apps gratuitas.

dispositivo. No se requiere interacción ni ID de Apple.

1

2

3

Regístrese en el Apple School Manager y vincule

Añada las licencias de sus apps a su servidor

su cuenta a su servidor de MDM.

de MDM, incluidas las apps gratuitas.

4

Práctica recomendada

Implantar apps para el Apple TV
Apple TV es compatible con las apps de empresa (también conocidas como apps internas). Puede cargar
estas apps en su servidor de administración y distribuirlas entre sus dispositivos Apple TV de forma
automática y sin ID de Apple, igual que con sus dispositivos iOS. Entre las apps de empresa más populares¿Quiere conocer lossecretos del Apple TV?

para el Apple TV, encontramos apps de señalización digital y alertas de emergencia, entre otras.

Perfiles de configuración
Usando una solución de MDM, el equipo de TI puede definir los ajustes con perfiles
de configuración de tvOS y distribuirlos entre los Apple TV. De este modo, es más fácil
aplicar de forma inalámbrica datos de redes Wi-Fi, restricciones y ajustes de AirPlay.
Además, es posible configurar el Modo de App Única para adaptar la experiencia con
dispositivos Apple TV a cada clase o el modo Pantalla de Sala de Conferencias para
agilizar los flujos de trabajo de presentaciones.

Segmentación inteligente
La posibilidad de recopilar automáticamente los datos del inventario, como losnombres de todos los dispositivos Apple TV administrados, permite al equipo de IT
saber rápidamente y con precisión qué dispositivos necesitan una intervención. A
partir de esta información de inventario, los responsables de IT pueden crear grupos
y programar la ejecución automática de tareas de administración de dispositivos. Porejemplo, el equipo de IT ahora puede encontrar los dispositivos Apple TV sin una
configuración para AirPlay y luego implementar la configuración necesaria.

App personalizada y control de la pantalla
Cuando las empresas utilizan apps a la medida para crear una experiencia única
a pantalla completa, el equipo de IT puede recurrir a su solución de MDM para
implementar estas apps de forma inalámbrica. Además, con la última versión de tvOS,
IT puede ahora configurar una disposición de la pantalla de inicio, mostrar/ocultar apps
y también restringir los contenidos mostrados en función de la clasificación por edad.

Consulta nuestro
e-book Administración deApple TV para principiantes.

4

Inventario
Las soluciones de MDM son capaces de enviar consultas a un dispositivo Apple
para recopilar una gran cantidad de datos de inventario, lo que es garantía de tenersiempre información actualizada para poder tomar decisiones de administración con
argumentos. Los datos de inventario pueden recopilarse en distintos intervalos e
incluyen el número de serie, la versión del OS y las apps instaladas, entre muchos otros.

Ejemplos de datos recopilados por una solución de MDM
Datos sobre elhardwareDatos sobre el
software• Tipo de dispositivo• Modelo del dispositivo• Nombre del dispositivo• Número de serie• UDID• Nivel de batería• Versión de OS• Lista de apps instaladas• Capacidad deDatos sobre laadministración

Otros datos• Estado de administración• Estado de supervisión• Dirección IP• Método de inscripción• Estado de seguridad

almacenamiento• Espacio disponible• Estado de la iTunes Store• Perfiles instalados• Certificados instalados• E stado de bloqueo de laactivación• Información de compra• Ú ltima actualización delinventario

4

Inventario¿Por qué es importante el inventario?
Es imposible administrar lo que no se conoce. Los datos de inventario
recopilados por su solución de MDM tienen muchas aplicaciones dentro de

Segmentación inteligente

una empresa y le dan la información necesaria para responder preguntas

A partir de los datos de inventario, la segmentación inteligente le permite

tan habituales como estas:

agrupar dinámicamente los dispositivos e implementar perfiles y restricciones
de configuración a esos dispositivos. En Jamf, esto se conoce como Grupos
inteligentes.

¿Son seguros todos mis dispositivos?
¿Cuántas apps hemos implementado?
¿Qué versión de iOS, macOSy tvOS utilizan determinados
dispositivos?

Algunas soluciones de administración le permiten incluso recopilar
información de inventario adicional (personalizada) sobre complementos
específicos de hardware y software. Por ejemplo, puede saber cuándo

Grupos estáticos
Aplicar un perfil o política

1

2

3

4

5

6

Grupos inteligentes patentados
Buscar todas las Mac con 8 GB de RAM, con el disco
duro lleno hasta el 80 % y una versión 15.1.1 o superior

Aplicar un perfil o política

fue la última vez que se utilizó una utilidad de copia de seguridad deterceros o qué drivers de impresora hay instalados.

Grupos estáticos contra Grupos inteligentes
Los grupos estáticos son un conjunto de dispositivos determinado, como el de una aulao un laboratorio. Usted puede aplicar una política de administración a todo el grupo.
Los grupos inteligentes, en cambio, son dinámicos y cambian en función de losdatos de inventario. Esto le permitirá agrupar dispositivos e implementar perfiles deconfiguración, así como restricciones, a esos dispositivos automáticamente.

5

Seguridad y privacidad
La seguridad y la privacidad de los dispositivos y el acceso a losrecursos corporativos forman parte de las grandes prioridades decualquier organización. Para dar respuesta a estas inquietudes,
Apple ha integrado numerosas prestaciones de seguridad en macOS,
iPadOS, iOS y tvOS.
Combinadas con una solución de MDM, podrá tener la tranquilidad
de saber que no solo sus dispositivos están seguros, sino que su red,
información y sus apps, también.

Prestaciones deseguridad de iOS/
iPadOS

Prestaciones
de seguridad
de macOS
1

1

tvOS tiene muchas de las prestaciones deseguridad que encontramos en iOS, como las

Actualizaciones
de software

SistemaseguroApp Store

Actualizaciones
de software

Protección de laIntegridad delSistema (SIP)

Gatekeeper

actualizaciones directas de software de Apple,
las apps seguras y revisadas de la App Store,
la protección de los datos de las apps con el
aislamiento en una zona protegida (sandboxing)
y niveles más profundos de administración aTouch ID

Cifrado por
hardwareZona protegida(sandboxing)
de appApp Store

Cifrado de
FileVault

XProtecttravés de la supervisión.
Con una solución de administración, es
posible implantar los ajustes del Apple TV para
automatizar la seguridad de AirPlay. Esto lePrivacidad

Supervisión

Zona protegida(sandboxing) de app

Privacidad

permita enlazar dispositivos Apple con AppleTV, para que solo determinados dispositivos
compartan sus pantallas de forma inalámbrica.

5

Seguridad
Unix es el fundamento de los sistemas
operativos de Apple y es garantía de un núcleo
extremadamente sólido. Los sistemas operativosde Apple fueron creados teniendo la seguridad
como prioridad e incorporan ajustes de seguridadúnicos. Estos ajustes pueden administrarse a

Programas de
implementación de Apple

través de una solución de MDM.

Además, al combinar
los programas de
implementación de Applecon una solución de MDM sepueden administrar aún más
aspectos de estos ajustes en
su entorno.

Administración

1

Características deseguridad de Apple

Sistemas
operativos Apple

Fundamento de lossistemas operativos Apple

UNIX

5

Seguridad
Comandos de seguridad de MDM
para macOS, iOS, iPadOs y tvOSmacOS

• Obligar el uso de FileVault• Implantar la configuración del Gatekeeper• Configurar la actualización del software• Bloquear, borrar y reiniciar la computadora• Eliminar apps restringidas• Eliminar MDM

Modo Perdido de MDM para iOS/iPadOS
Utilizando el modo Perdido de Apple con una solución de
MDM, puede bloquear, localizar y recuperar dispositivos iOS
robados o perdidos sin poner en riesgo la privacidad gracias a
un seguimiento continuo. Cuando se activa el modo Perdido,los dispositivos iOS reciben un mensaje personalizado en lapantalla de bloqueo, se inhabilita su uso y se envía su ubicación
al equipo de IT.

iOS/iPadOS• Habilitar el Modo perdido• Bloquear y borrar todos los datos de un dispositivo• Borrado remoto• Actualizar iOS• Eliminar restricciones y códigos de acceso• Eliminar MDM

Acceso condicional
Para las organizaciones que utilizan Windows Azure AD
y Office 365, es vital implementar una ruta de acceso
condicional para los dispositivos Mac. Las mejores soluciones
de MDM cuentan con integraciones para facilitar el acceso
condicional.

Actualizaciones de software
Lanzando cada año nuevas versiones de macOS, iOS,

tvOS

iPadOS y tvOS, Apple ha conseguido marcar el ritmo de la• Habilitar el Modo perdido

innovación. Todos los años Apple presenta nuevas y grandiosas• Bloquear y borrar todos los datos de un dispositivo

características para los consumidores, pero también añade• Borrado remoto• Actualizar iOS• Eliminar restricciones y códigos de acceso• Eliminar MDM

nuevas capas de seguridad y repara vulnerabilidades. Estas
actualizaciones pueden ser de vital importancia para losdispositivos que utilizan los empleados y los estudiantes, ya que
contribuyen a proteger sus datos. Su solución de administración
no solo debería poder implementar las actualizaciones deApple, sino también dar soporte a todas las nuevas funciones deadministración que llegan con ellas también.

6

Potenciación del usuario y adopción
Con el auge de las soluciones que ceden el control a los usuarios, como Lyft, Headspacey Duolingo, la fuerza laboral de hoy espera poder acceder a las herramientas quenecesitan cuando las necesitan. Los catálogos de apps para empresas dan respuesta
a las necesidades de los usuarios al darles el poder de acceder al instante a recursos,
contenidos, asistencia básica y apps de confianza con un solo clic desde su dispositivo, ytodo sin necesidad de enviar un tícket de asistencia al equipo de IT.

Con los catálogos de apps para
empresas, los usuarios pueden
acceder a:• Aplicaciones de la App Store, B2B, internas, así comoa software de terceros• C orreo electrónico, VPN y otras configuraciones• E -books, guías y videos• M arcadores y atajos• C orrelación de impresoras y drivers• A dministración de tíckets del servicio de asistencia ypeticiones de hardware• R establecimiento de contraseñas e información sobreCATÁLOGO DE APPS PARADISPOSITIVOS MÓVILESCATÁLOGO DE APPSPARA MAC

Por ejemplo: Jamf Self Service para macOS, iOS y iPadOS ofrece un catálogo deapps propio que puede integrarse fácilmente en los recursos internos de cualquierorganización o intranet corporativa.

cumplimiento de normativas• M antenimiento básico y diagnóstico de sistemas• A ctualizaciones del sistema operativo y software• Integración de inicio de sesión único (SSO)• D isponible en inglés, francés, alemán, japonés ychino simplificado

6Potenciación del usuario y adopción
Ventajas de los catálogos de apps y recursos bajo demanda¿Por qué sale ganando el equipo de IT?

• S e reducen los tíckets de ayuda y los costos
de soporte al tiempo que se mantiene elcontrol sobre su entorno• S e puede instalar automáticamente un

catálogo de apps como Jamf Self Service encualquier Mac, iPad o iPhone administrado¿Por qué salen ganando los usuarios?

• Los usuarios finales tienen un acceso

instantáneo a un servicio completo deautoayuda con recursos diversificados• Interfaz de usuario intuitiva y personalizada
que toma en cuenta el idioma local y su
entorno• S e puede integrar con servicios de directorio• M arque los servicios web más utilizados,del departamento, la función del usuario, laplataformas de comunicación o recursos

ubicación y otros parámetrosinternos para facilitar el acceso a informaciónpara personalizar los contenidos en función• S e pueden automatizar tareas de IT

habituales, como el restablecimiento decontraseñas y los diagnósticos del sistema,para el soporte de nivel ceroBono: Integraciones
de terceros

como las herramientas de RR. HH.,

importante de la compañía

La administración de dispositivos de Apple essolo una de las piezas de la cartera tecnológica
de su organización, pero se trata de una pieza
clave para su buen funcionamiento. Tanto si
utiliza un sistema de tíckets como ServiceNow en
su servicio de asistencia como una herramienta
de autenticación SSO como Okta, tu solución
de administración de dispositivos Apple debe

• Instalación de apps autorizadas por la

integrarse a la perfección con las herramientas• R ápida resolución de los problemas de IT

Multiplique la capacidad de sus herramientas

organización sin la ayuda del equipo de IT
más habituales, como las instalaciones deimpresoras y las actualizaciones de software• R ecepción de notificaciones en tiempo realsobre los servicios disponibles y las mejoras
en seguridad

de IT que estén instaladas.
actuales y amplíe el potencial de su ecosistema
impulsándose con integraciones de terceros
como las de Jamf marketplace. Tanto si se
trata de integraciones transversales como desoluciones específicas, las integraciones de este
tipo consiguen conectar los equipos de IT y losservicios, lo que permite ofrecer una experiencia
integrada, segura y fluida a los usuarios finales.

Las soluciones de MDM más avanzadas deberían ofrecer la capacidad de personalizar
su catálogo de apps para adaptarlo a los recursos corporativos de cada organización.
Esto integra perfectamente su catálogo de apps entre las propiedades internas existentes,
aumentando la familiaridad y la facilidad de uso.

Planificación dela infraestructura
El sitio donde decida alojar su entorno
de administración es igual de importanteque la solución de administración queelija. El alojamiento en la nube no solo
permite instalar las actualizaciones a
una velocidad increíble, sino que quita
presión al equipo de IT, que ya no tieneque ocuparse de la administración de losservidores, la recuperación en caso dedesastres y otras tareas.

Cada vez más organizaciones se desplazana la nube
Estas son solo algunas de las razones por las que algunas empresas se se dirigen a la nube:

Ventajas del alojamiento en la nube
Suministro de servidores,
seguridad en marcha
y administración de

Administración de copias deseguridad y pruebas

actualizaciones

Infraestructura de

Ubicación alternativa paraalmacenamiento para garantizarrecuperación en caso de

una disponibilidad máxima

desastre

Administración de bases
de datos, seguridad yactualizaciones

Control de servidores yequipo de respuesta

El estándar de administraciónde Apple en el trabajo
Apple continúa desarrollando un ecosistema interconectado, con apps y servicios
compatibles en distintos dispositivos. Y el aumento de las alianzas con otras grandes empresas(IBM, Cisco, SAP, etc.), sumado al auge de los programas de elección de tecnología, no haránsino multiplicar la presencia de Mac, iPad, iPhone y Apple TV en las organizaciones.

Para sacar el máximo provecho a los dispositivos Apple y a su inversión

Como estándar de oro en administración de dispositivos Apple yen tecnología, usted necesita una solución de administración que esté a

consagrado al ecosistema Apple desde 2002, Jamf es el producto dela altura de la intuición de Apple y que haya demostrado desde el minuto

confianza elegido por las empresas y los centros educativos que quieren

uno que tiene como máxima prioridad ayudar a los usuarios a tener éxito

ofrecer una experiencia de administración uniforme en todo su ecosistema.

con los productos Apple.

Ponga a prueba nuestra palabra realizando
una prueba de conducción gratuita.

Solicitar prueba

O comuníquese con su distribuidor preferido deproductos Apple hoy mismo.