Visió general

Comença aquí abans del teu primer desplegament. L'enrolament d'empleats sempre funciona a cada plataforma suportada, així que és el teu punt de partida segur i la teva opció de recanvi. Tot el que ve després és més ràpid o més controlat, però té un requisit previ.

El que cada un et costa

• Zero touch dóna més control: el dispositiu no pot ser activat sense autenticar-se, el que et protegeix contra el robatori, i la gestió sobreviu a un esborrat. El preu és la configuració inicial a Apple Business o Autopilot, i no funciona en dispositius que mai han estat registrats allà.
   
• L'enrolament d'empleats no necessita cap infraestructura i cobreix cada plataforma. El preu és que depèn de que algú ho faci, i l'empleat necessita drets d'administrador a la seva pròpia màquina.
   
• L'enrolament dirigit per compte manté les dades laborals i personals criptogràficament separades, la qual cosa el fa la conversa més senzilla per a un telèfon personal. El preu és federar el teu proveïdor d'identitat amb Apple Business.
   
• Desplegament d'agent silenciós no necessita interacció de l'empleat — útil quan es migra una flota. One inconvenient a macOS: l'agent s'instal·la silenciosament però l'empleat encara ha d'acceptar el perfil MDM.
   
• Migrar amb Apple Business reasigna Macs ja a Apple Business sense esborrar-los, que és el únic mètode que funciona en màquines que ja estan al camp. Necessita macOS 26 o posterior.

Com utilitzar — escollir per plataforma

1. macOS. Zero touch per a nous dispositius comprats a través d'un revendedor autoritzat. Migració d'Apple Business per a màquines ja a Apple Business en macOS 26+. Desplegament silenciós si ja tens una eina de paquets. Enrolament d'empleats com a opció de recanvi.
2. Windows. Zero touch a través d'Autopilot per a nous dispositius. Desplegament silenciós per a migracions. Enrolament d'empleats com a opció de recanvi.
3. Linux. Desplegament silenciós si tens una eina de paquets, sinó enrolament d'empleats.
4. iOS i iPadOS. Zero touch per a dispositius comprats a través d'un revendedor i assignats a Apple Business. Migració d'Apple Business per a dispositius que ja hi són. Enrolament dirigit per compte per a dispositius personals on la privadesa és important. Enrolament d'empleats com a opció de recanvi.
5. Android. L'enrolament d'empleats és l'única opció — els empleats s'enrollen els seus propis dispositius.

Resolució de problemes i FAQ

Resolució de problemes

• Un dispositiu no pot utilitzar zero touch. Mai va ser registrat a Apple Business o Autopilot. La registració passa en el moment de la compra, així que un dispositiu comprat fora d'aquests canals no pot ser afegit retroactivament — utilitza l'enrolament d'empleats o el desplegament silenciós en el seu lloc.
   
• El desplegament silenciós va acabar en un Mac però el dispositiu no està gestionat. Esperat. A macOS l'agent s'instal·la silenciosament, però el perfil MDM encara necessita que l'empleat l'accepti. Per a un resultat realment sense contacte necessites zero touch.
   
• L'enrolament dirigit per compte no apareix com una opció. El teu proveïdor d'identitat no està federat amb Apple Business. Sense federació, l'empleat no pot autenticar-se, així que el mètode no està disponible.

FAQ

1. Quin mètode hauríem de fer servir per defecte?
   L'enrolament d'empleats. Funciona a cada plataforma i no necessita configuració prèvia, la qual cosa el fa el punt de partida adequat i l'opció de recanvi correcta.
    
2. Podem barrejar mètodes?
   Sí, i la majoria d'organitzacions ho fan — zero touch per a nou maquinari, desplegament silenciós per a la flota existent, enrolament d'empleats per a qualsevol cosa que quedi fora de les dues.
    
3. La migració esborrarà el dispositiu?
   No. La migració d'Apple Business i el desplegament silenciós mantenen les dades, aplicacions i sessió de l'empleat.