Hi ha cinc maneres de gestionar un dispositiu, i la correcta depèn de la teva configuració existent, la teva combinació de plataformes i si és l'IT o l'empleat/da qui ho impulsa. La majoria de les empreses acaben amb dues: zero touch per a nou maquinari, inscripció de l'empleat/da per a tot el demás.

Funció/Funcionalitat

Visió general

Comença aquí abans del teu primer desplegament. L'inscripció de l'empleat/da sempre funciona a cada plataforma suportada, així que és el teu valor segur i la teva solució de recanvi. Tot el demás és més ràpid o més controlat, però té un prerequisit.

Zero touch és el que val la pena aspirar. El dispositiu s'inscriu la primera vegada que s'encén — a través d'Apple Business en maquinari Apple, a través de Windows Autopilot amb Entra en Windows. Duas conseqüències que importen més que la comoditat: l'empleat/da no pot eliminar la gestió, i el dispositiu s'inscriu de nou després d'un restabliment.

El que cada un et costa

Zero touch ofereix el màxim control: el dispositiu no pot ser activat sense autenticar-se, cosa que et protegeix contra el robatori, i la gestió sobreviu a un restabliment. El preu és la configuració inicial a Apple Business o Autopilot, i no fa res per als dispositius que mai van ser registrats allà. A Android cobreix només dispositius de propietat de l'empresa, totalment gestionats.

Inscripció de l'empleat/da no necessita cap infraestructura i cobreix cada plataforma. El preu és que depèn de que algú ho faci, i en un ordinador l'empleat/da necessita drets d'administrador. En iPhones i iPads hi ha una condició addicional: activa Requerir autenticació per inscriure's a MDM > Configuració primer, o els dispositius s'inscriuen sense propietari, perquè tots comparteixen un únic enllaç d'inscripció i res més identifica la persona.

Inscripció impulsada per compte manté la informació laboral i personal criptogràficament separades, cosa que fa que sigui la conversa més fàcil de tenir sobre un telèfon personal. El preu és federar el teu proveïdor d'identitat amb Apple Business.

Desplegament d'agent silenciós no necessita cap interacció de l'empleat/da, que és el que el fa l'eina de migració. One inconvenient a macOS: l'agent s'instal·la silenciosament però l'empleat/da encara ha d'acceptar el perfil de gestió. Si vols realment sense tocar, això és zero touch.

Migració d'Apple Business reasigna dispositius ja a Apple Business sense restablir-los — el únic mètode que funciona en màquines ja al camp. Ara cobreix iPhones i iPads així com Macs, i necessita macOS 26 o iOS/iPadOS 26 i posteriors en ambdues parts.

Com utilitzar 

Tria per plataforma

1. macOS. Zero touch per a nous dispositius comprats a través d'un revenedor autoritzat. Migració d'Apple Business per a màquines ja a Apple Business en macOS 26+. Desplegament silenciós si ja utilitzes una eina de paquets. Inscripció de l'empleat/da com a solució de recanvi.
2. Windows. Zero touch a través d'Autopilot per a nous dispositius. Desplegament silenciós per a migracions. Inscripció de l'empleat/da com a solució de recanvi.
3. Linux. Desplegament silenciós si tens una eina de paquets, sinó inscripció de l'empleat/da.
4. iPhone i iPad. Zero touch per a dispositius comprats a través d'un revenedor i assignats a Apple Business. Migració d'Apple Business per a dispositius que ja hi són, en iOS 26+. Inscripció impulsada per compte per a dispositius personals on la privacitat és important. Inscripció de l'empleat/da com a solució de recanvi — amb Requerir autenticació per inscriure's activat, perquè els telèfons arribin assignats.
5. Android. Zero touch per a dispositius de propietat de l'empresa, totalment gestionats. Inscripció de l'empleat/da per a tot el demás, incloent dispositius personals en un perfil de treball.

Solució de problemes i FAQ

Solució de problemes

• Un dispositiu no pot utilitzar zero touch. Mai va ser registrat a Apple Business o Autopilot. El registre es fa al moment de la compra, així que un dispositiu comprat fora d'aquests canals no es pot afegir de manera retroactiva — utilitza inscripció de l'empleat/da o desplegament silenciós en el seu lloc.
• El desplegament silenciós va acabar en un Mac però el dispositiu no està gestionat. Esperat. L'agent s'instal·la silenciosament, però el perfil de gestió encara necessita que l'empleat/da l'accepti.
• La migració d'Apple Business no s'ofereix per a un dispositiu que saps que està a Apple Business. Comprova la versió del sistema operatiu. El mètode necessita macOS 26 o iOS/iPadOS 26 i posteriors.
• iPhones inscrits, però cap d'ells té un propietari. Es van inscriure amb Requerir autenticació per inscriure's desactivat. L'enllaç d'inscripció és el mateix per a cada empleat/da, així que sense aquesta autenticació res identifica qui va instal·lar el perfil.
• La inscripció impulsada per compte no apareix com a opció. El teu proveïdor d'identitat no està federat amb Apple Business.

FAQ

1. Quin mètode hauríem de fer servir per defecte?
   Inscripció de l'empleat/da. Funciona a cada plataforma i no necessita configuració prèvia.
   
2. Podem combinar mètodes?
   Sí, i la majoria d'organitzacions ho fan — zero touch per a nou maquinari, desplegament silenciós per a la flota existent, inscripció de l'empleat/da per a qualsevol cosa fora de les dues.
   
3. La migració esborra el dispositiu?
   No. La migració d'Apple Business i el desplegament silenciós mantenen les dades, aplicacions i sessió de l'empleat/da.
   
4. Podeu un empleat/da eliminar la gestió després d'una inscripció zero touch?
   No, i un restabliment tampoc no l'elimina — el dispositiu s'inscriu de nou en el primer encès.
   
5. Funciona zero touch a Android?
   En dispositius de propietat de l'empresa, totalment gestionats. Els dispositius Android personals utilitzen inscripció de l'empleat/da amb un perfil de treball.