Visió general
Comença aquí abans del teu primer desplegament. L'inscripció dels empleats sempre funciona a cada plataforma compatible, així que és el teu punt de partida segur i la teva opció de recurs. Tot el que ve després és més ràpid o més controlat, però té un requisit previ.
Mètode |
Utilitza-ho quan |
Plataformes |
Impulsat per |
|---|---|---|---|
Zero touch |
L'objectiu a perseguir, dispositiu a dispositiu |
macOS, Windows, iOS/iPadOS. Encara no Android |
IT |
Inscripció d'empleats |
Per defecte. Sempre funciona |
Totes les plataformes |
Empleat |
Inscripció impulsada per comptes |
Federes comptes a Apple Business |
iOS/iPadOS. macOS aviat |
Empleat |
Desplegament de l'agent silenciós |
Ja desplegues paquets (migració) |
macOS, Windows, Linux |
IT |
Migrar amb Apple Business |
Macs ja a Apple Business en macOS 26+ |
macOS, iOS/iPadOS |
IT |
El cost de cadascun
- Zero touch ofereix el màxim control: el dispositiu no es pot activar sense autenticar-se, cosa que et protegeix contra el robatori, i la gestió sobreviu a un esborrat. El preu és la configuració inicial a Apple Business o Autopilot, i no funciona en dispositius que mai han estat registrats allí.
- Inscripció d'empleats no necessita cap infraestructura i cobreix cada plataforma. El preu és que depèn de que algú ho faci, i l'empleat necessita drets d'administrador a la seva pròpia màquina. En iPhones i iPads hi ha una condició extra: activa Requerir autenticació d'IdP a MDM > Configuració primer, o els dispositius s'inscriuen sense propietari, perquè tots comparteixen un únic enllaç d'inscripció i res més identifica la persona.
- Inscripció impulsada per comptes manté la feina i les dades personals criptogràficament separades, la qual cosa la fa la conversa més fàcil per a un telèfon personal. El preu és federar el teu proveïdor d'identitat amb Apple Business.
- Desplegament de l'agent silenciós no necessita interacció de l'empleat — útil quan es migra una flota. One inconvenient a macOS: l'agent s'instal·la silenciosament però l'empleat encara ha d'acceptar el perfil MDM.
- Migrar amb Apple Business torna a assignar Macs que ja estan a Apple Business sense esborrar-les, que és l'únic mètode que funciona en màquines ja al camp. Necessita macOS 26 o posterior.
Com utilitzar — escollir per plataforma
- macOS. Zero touch per a nous dispositius comprats a través d'un revendedor autoritzat. Migració d'Apple Business per a màquines ja a Apple Business en macOS 26+. Desplegament silenciós si ja tens una eina de paquets. Inscripció d'empleats com a recurs.
- Windows. Zero touch a través d'Autopilot per a nous dispositius. Desplegament silenciós per a migracions. Inscripció d'empleats com a recurs.
- Linux. Desplegament silenciós si tens una eina de paquets, sinó inscripció d'empleats.
- iOS i iPadOS. Zero touch per a dispositius comprats a través d'un revendedor i assignats a Apple Business. Migració d'Apple Business per a dispositius que ja hi són. Inscripció impulsada per comptes per a dispositius personals on la privadesa importa. Inscripció d'empleats com a recurs — amb autenticació d'IdP activada, de manera que els telèfons arriben assignats.
- Android. La inscripció d'empleats és l'única opció — els empleats s'inscriuen els seus propis dispositius.
Consells i Millors Pràctiques
- No intentis començar amb zero touch a tot arreu. És on vols acabar, no on comences. Desplega amb inscripció d'empleats, després passa cada nova comanda de maquinari a zero touch.
- Comprova la membresia d'Apple Business abans de prometre una data de migració. Si un Mac està registrat allà decideix quin dels dos procediments completament diferents segueixes.
- En Android, planifica només per a la inscripció d'empleats. Els altres mètodes no estan disponibles, així que el teu desplegament d'Android és sempre un exercici de comunicació més que tècnic.
- Utilitza desplegament silenciós per a la migració i zero touch per a nous dispositius. Són complements, no alternatives.
Resolució de problemes i FAQ
Resolució de problemes
-
Un dispositiu no pot utilitzar zero touch. Mai va ser registrat a Apple Business o Autopilot. El registre es produeix en el moment de la compra, així que un dispositiu comprat fora d'aquests canals no pot ser afegit retroactivament — utilitza inscripció d'empleats o desplegament silenciós en el seu lloc.
-
El desplegament silenciós ha acabat en un Mac però el dispositiu no està gestionat. Esperat. A macOS l'agent s'instal·la silenciosament, però el perfil MDM encara necessita que l'empleat l'accepti. Per a un resultat realment sense contacte necessites zero touch.
-
iPhones inscrits, però cap d'ells té un propietari. Estaven inscrits amb l'autenticació d'IdP desactivada. L'enllaç d'inscripció és el mateix per a cada empleat, així que sense aquesta identificació no hi ha res que identifiqui qui va instal·lar el perfil. Activa la configuració abans del següent lot.
- La inscripció impulsada per comptes no apareix com a opció. El teu proveïdor d'identitat no està federat amb Apple Business. Sense federació l'empleat no pot autenticar-se, així que el mètode no està disponible.
FAQ
-
Quin mètode hauríem de fer servir per defecte?
Inscripció d'empleats. Funciona a cada plataforma i no necessita cap configuració prèvia, la qual cosa la fa el punt de partida adequat i el recurs adequat.
-
Podem combinar mètodes?
Sí, i la majoria d'organitzacions ho fan — zero touch per a nou maquinari, desplegament silenciós per a la flota existent, inscripció d'empleats per a qualsevol cosa que quedi fora de tots dos.
-
La migració esborra el dispositiu?
No. La migració d'Apple Business i el desplegament silenciós mantenen les dades, aplicacions i sessió de l'empleat.
-
Per què els iPhones necessiten una configuració que els portàtils no?
Un portàtil rep un instal·ladors generat per a una persona nomenada. Els iPhones i iPads comparteixen una única pàgina d'inscripció, així que l'inici de sessió davant del perfil és l'única cosa que pot diferenciar-los.