La inscripción de empleados es la forma estándar de inscribir un dispositivo: el empleado instala el agente por sí mismo desde un enlace que envías. Funciona en todas las plataformas compatibles y no necesita infraestructura previa, lo que lo convierte en el método con el que comenzar y el que utilizar como respaldo.

Funcionalidad

Descripción general

Utiliza la inscripción de empleados cuando no tengas configurado Apple Business o Autopilot aún, cuando un dispositivo se compró fuera de esos canales, o cuando cualquier otro método ha fallado. Es compatible con macOS, Windows, Linux, iOS, iPadOS y Android.

Dos requisitos previos:

• Los empleados deben existir ya como cuentas antes de que puedas invitarlos.
• Para iPhones y iPads, activa Requerir autenticación para inscribirse primero. Sin esto, esos dispositivos llegan sin propietario. Consulta la sección a continuación.

Cómo usar 

Comparte el portal de inscripción

Cada organización obtiene su propia página de inscripción. Compártela como normalmente llegas a las personas — Slack, correo electrónico, intranet.

it.factorialhr.com

Invitar por correo electrónico

Ve a Personas > Activos y utiliza la acción Invitar a MDM:

1. One persona — abre su perfil y haz clic en Invitar a MDM.
2. Un grupo — selecciona a los empleados, luego haz clic en Invitar a MDM > Invitar a X empleados seleccionados.
3. Todos — haz clic en Invitar a MDM > Invitar a empleados que coincidan.

Cada empleado invitado se añade a la lista de invitaciones y se le recuerda cada 7 días hasta que inscriba un dispositivo o tú desactives las invitaciones.

iPhones y iPads

Los iPhones y iPads no reciben un instalador personal. Se inscriben de la manera en que lo hacen los dispositivos Android: una página de inscripción, servida por Fleet, con un código QR que el empleado escanea o un enlace que abren en el dispositivo. El empleado descarga el perfil y lo instala desde Ajustes.

Ese enlace es idéntico para todos, por lo que la página en sí no puede identificar quién se está inscribiendo. La única cosa que identifica a la persona es el inicio de sesión que Fleet coloca frente al perfil — y ese inicio de sesión solo aparece cuando Requerir autenticación para inscribirse está activado.

Con la configuración desactivada no estás bloqueado, pero cada iPhone y iPad aterriza en una pila que tienes que clasificar manualmente o dejar para la sugerencia de asignación. Activarlo elimina completamente ese trabajo.

Activa Requerir autenticación para inscribirse

1. Ve a MDM > Ajustes.
2. En la sección Inscripción, activa Requerir autenticación para inscribirse. El cambio se guarda automáticamente; no hay nada que confirmar.

No configuras nada en Identidades & Acceso para esto. La plataforma actúa como el proveedor de identidad, por lo que los empleados inician sesión con la cuenta de trabajo que ya tienen. Si tu empresa exige autenticación de dos factores y alguien no la ha configurado aún, se le pedirá que lo haga durante este inicio de sesión.

One consecuencia que vale la pena saber: el mismo interruptor también inserta ese inicio de sesión en el flujo de configuración sin contacto en dispositivos Apple.

Solución de problemas y FAQ

Solución de problemas

• No se puede invitar a un empleado. Aún no tiene cuenta. Las cuentas vienen primero: crea o sincroniza al empleado, luego invita.
• El empleado dice que nunca recibió el correo electrónico. La invitación se repite automáticamente cada 7 días, así que verifica si se inscribió en el ínterin. Si no, envíales el enlace del portal de inscripción directamente en lugar de esperar al siguiente ciclo.
• El empleado no puede terminar la instalación. Casi seguramente le faltan derechos de administrador en el dispositivo. Eso no se puede resolver desde tu lado.
• Un iPhone se inscribió pero no muestra propietario. Requerir autenticación para inscribirse estaba desactivado cuando se inscribió, así que nada identificó a la persona. Asígnalo manualmente, luego activa la configuración para que los siguientes lleguen asignados.
• Un empleado está atascado en un aviso de dos factores en su teléfono. Ese aviso pertenece a la política de dos factores de tu empresa, no a la inscripción. Una vez que termine de configurarlo, la inscripción continúa.

FAQ

1. ¿Con qué frecuencia se recuerda a las personas?
   Cada 7 días, automáticamente, hasta que se inscriban o desactives su invitación.
    
2. ¿Puede alguien inscribirse sin un correo electrónico de invitación?
   Sí. El enlace del portal de inscripción funciona por sí solo, lo que es útil para las personas que eliminaron el correo electrónico.
    
3. ¿Esto funciona en dispositivos personales?
   Sí, en todas las plataformas compatibles. En Android, los empleados pueden elegir el modo de perfil de trabajo, que mantiene sus datos personales fuera de tu visibilidad.
    
4. ¿Por qué los iPhones necesitan una configuración que las laptops no?
   Las laptops reciben un instalador generado para una persona. Los iPhones y iPads comparten una única página de inscripción, por lo que el inicio de sesión es lo único que puede diferenciarlos.
    
5. ¿Tenemos que configurar una aplicación en Identidades & Acceso para este inicio de sesión?
   No. La plataforma es el proveedor de identidad para esto, así que no hay nada que configurar.