La inscripción de empleados es la forma estándar de inscribir un dispositivo: el empleado instala el agente por sí mismo desde un enlace que tú envías. Funciona en todas las plataformas soportadas y no necesita infraestructura previa, lo que lo convierte en el método para empezar y en el que recurrir.
Resumen
Utiliza la inscripción de empleados cuando aún no tengas configurado Apple Business o Autopilot, cuando un dispositivo se compró fuera de esos canales, o cuando cualquier otro método ha fallado. Es compatible con macOS, Windows, Linux, iOS, iPadOS y Android.
Dos requisitos previos:
- Los empleados deben existir como cuentas antes de que puedas invitarlos.
- Para iPhones y iPads, activa primero la autenticación IdP. Sin ella, esos dispositivos llegan sin propietario. Consulta la sección a continuación.
Cómo usar
Comparte el portal de inscripción
Cada organización obtiene su propia página de inscripción. Compártela como normalmente llegas a las personas: Slack, correo electrónico, intranet.
Invitar por correo electrónico
Ve a Empleados y utiliza la acción Invitar a MDM:
- One persona — abre su perfil y haz clic en Invitar a MDM.
- Un grupo — selecciona a los empleados, luego haz clic en Invitar a MDM > Invitar a X empleados seleccionados.
- Todos — haz clic en Invitar a MDM > Invitar a empleados que coincidan.
Cada empleado invitado se añade a la lista de invitaciones y se le recuerda cada 7 días hasta que inscriba un dispositivo o tú desactives las invitaciones.
iPhones y iPads
Los iPhones y iPads no reciben un instalador personal. Se inscriben de la manera en que lo hacen los dispositivos Android: una página de inscripción, servida por Fleet, con un código QR que el empleado escanea o un enlace que abren en el dispositivo. El empleado descarga el perfil y lo instala desde Configuración.
Ese enlace es idéntico para todos, por lo que la página misma no puede identificar quién se está inscribiendo. Lo único que identifica a la persona es el inicio de sesión que Fleet coloca frente al perfil — y ese inicio de sesión solo aparece cuando se activa la opción Requerir autenticación IdP.
| Autenticación IdP | El empleado | El resultado |
| Activada | Inicia sesión con su cuenta de trabajo, luego instala el perfil | El dispositivo llega ya asignado a esa persona |
| Desactivada | Instala el perfil de inmediato | El dispositivo llega sin propietario, marcado Para asignar |
Con la configuración desactivada, no estás bloqueado, pero cada iPhone y iPad aterriza en un montón que tienes que clasificar a mano o dejar para la sugerencia de asignación. Activarla elimina ese trabajo por completo.
Activar la autenticación IdP
- Ve a MDM > Configuración
- Bajo autenticación IdP, elige Requerir autenticación IdP
- Haz clic en Confirmar
No configuras nada en Identidades & Acceso para esto. La plataforma actúa como el proveedor de identidad en sí, por lo que los empleados inician sesión con la cuenta de trabajo que ya tienen. Si tu empresa impone autenticación de dos factores y alguien no la ha configurado aún, se le pedirá que lo haga durante este inicio de sesión.
One consecuencia secundaria que vale la pena conocer: el mismo interruptor también inserta ese inicio de sesión en el flujo de configuración sin contacto en dispositivos Apple.
Consejos y mejores prácticas
- Activa la autenticación IdP antes de que se inscriba el primer iPhone, no después. Los dispositivos ya inscritos sin ella permanecen sin asignar: la configuración no los corrige de manera retroactiva.
- Envía las invitaciones después de haber informado a las personas que llegará, no antes. El recordatorio automático semanal es efectivo, pero solo si el primer correo electrónico fue esperado.
- Utiliza la acción masiva, no un perfil a la vez. "Invitar a empleados que coincidan" cubre toda la implementación en un solo clic.
- Recuerda que los empleados necesitan derechos de administrador en su propia máquina. En una flota restringida, este es el paso que detiene una implementación, y vale la pena verificarlo antes de enviar nada.
- Desactiva las invitaciones para las personas que no deberían ser inscritas, en lugar de permitirles recibir un recordatorio cada semana.
Resolución de problemas y FAQ
Resolución de problemas
- No se puede invitar a un empleado. Aún no tiene cuenta. Las cuentas vienen primero: crea o sincroniza al empleado, luego invítalo.
- El empleado dice que nunca recibió el correo electrónico. La invitación se repite automáticamente cada 7 días, así que verifica si se inscribió en el ínterin. Si no, envíale el enlace del portal de inscripción directamente en lugar de esperar el siguiente ciclo.
- El empleado no puede completar la instalación. Casi con certeza carece de derechos de administrador en el dispositivo. Eso no se puede solucionar desde tu lado.
- Un iPhone se inscribió pero no muestra propietario. La autenticación IdP estaba desactivada cuando se inscribió, por lo que nada identificó a la persona. Asígnalo a mano, luego activa la configuración para que los siguientes lleguen asignados.
-
Un empleado se queda atascado en un aviso de dos factores en su teléfono. Ese aviso pertenece a la política de dos factores de tu empresa, no a la inscripción. Una vez que terminen de configurarlo, la inscripción continúa.
FAQ
-
¿Con qué frecuencia se recuerda a las personas?
Cada 7 días, automáticamente, hasta que se inscriban o desactives su invitación.
-
¿Puede alguien inscribirse sin un correo electrónico de invitación?
Sí. El enlace del portal de inscripción funciona por sí solo, lo cual es útil para las personas que eliminaron el correo electrónico.
-
¿Esto funciona en dispositivos personales?
Sí, en todas las plataformas soportadas. En Android, los empleados pueden elegir el modo de perfil de trabajo, que mantiene sus datos personales fuera de tu visibilidad.
-
¿Por qué los iPhones necesitan una configuración que las laptops no?
Las laptops reciben un instalador generado para una persona. Los iPhones y iPads comparten una sola página de inscripción, por lo que el inicio de sesión es lo único que puede diferenciarlos.
-
¿Tenemos que configurar una aplicación en Identidades & Acceso para este inicio de sesión?
No. La plataforma es el proveedor de identidad para esto, por lo que no hay nada que configurar.