Visión general

Comienza aquí antes de tu primer despliegue. La inscripción de empleados siempre funciona en todas las plataformas compatibles, por lo que es tu opción segura y tu respaldo. Todo lo demás es más rápido o más controlado, pero tiene un requisito previo.

Lo que cada uno te cuesta

• Cero toque ofrece el mayor control: el dispositivo no se puede activar sin autenticar, lo que te protege contra el robo, y la gestión sobrevive a un borrado. El precio es la configuración inicial en Apple Business o Autopilot, y no funciona en dispositivos que nunca fueron registrados allí.
• Inscripción de empleados no necesita ninguna infraestructura y cubre todas las plataformas. El precio es que depende de que alguien lo haga, y el empleado necesita derechos de administrador en su propia máquina. En iPhones y iPads hay una condición extra: activa Requerir autenticación IdP en MDM > Configuración primero, o los dispositivos se inscriben sin propietario, porque todos comparten un único enlace de inscripción y nada más identifica a la persona.
• Inscripción impulsada por cuenta mantiene el trabajo y los datos personales criptográficamente separados, lo que la convierte en la conversación más fácil para un teléfono personal. El precio es federar tu proveedor de identidad con Apple Business.
• Despliegue de agente silencioso no necesita interacción del empleado — útil cuando se migra una flota. One inconveniente en macOS: el agente se instala silenciosamente pero el empleado aún tiene que aceptar el perfil MDM.
• Migrar con Apple Business reasigna Macs ya en Apple Business sin borrarlos, que es el único método que funciona en máquinas que ya están en el campo. Necesita macOS 26 o posterior.

Cómo usar — elige por plataforma

1. macOS. Cero toque para nuevos dispositivos comprados a través de un revendedor autorizado. Migración de Apple Business para máquinas ya en Apple Business en macOS 26+. Despliegue silencioso si ya tienes una herramienta de paquetes. Inscripción de empleados como respaldo.
2. Windows. Cero toque a través de Autopilot para nuevos dispositivos. Despliegue silencioso para migraciones. Inscripción de empleados como respaldo.
3. Linux. Despliegue silencioso si tienes una herramienta de paquetes, de lo contrario inscripción de empleados.
4. iOS y iPadOS. Cero toque para dispositivos comprados a través de un revendedor y asignados en Apple Business. Migración de Apple Business para dispositivos ya allí. Inscripción impulsada por cuenta para dispositivos personales donde la privacidad importa. Inscripción de empleados como respaldo — con autenticación IdP activada, para que los teléfonos lleguen asignados.
5. Android. La inscripción de empleados es la única opción — los empleados inscriben sus propios dispositivos.

Resolución de problemas y FAQ

Resolución de problemas

• Un dispositivo no puede usar cero toque. Nunca fue registrado en Apple Business o Autopilot. El registro ocurre en la compra, por lo que un dispositivo comprado fuera de esos canales no puede ser añadido retroactivamente — usa inscripción de empleados o despliegue silencioso en su lugar.
   
• El despliegue silencioso terminó en un Mac pero el dispositivo no está gestionado. Esperado. En macOS el agente se instala silenciosamente, pero el perfil MDM aún necesita que el empleado lo acepte. Para un resultado verdaderamente sin contacto necesitas cero toque.
   
• iPhones inscritos, pero ninguno de ellos tiene un propietario. Fueron inscritos con la autenticación IdP desactivada. El enlace de inscripción es el mismo para cada empleado, por lo que sin ese inicio de sesión no hay nada que identifique quién instaló el perfil. Activa la configuración antes del próximo lote.
   
• La inscripción impulsada por cuenta no aparece como opción. Tu proveedor de identidad no está federado con Apple Business. Sin federación el empleado no puede autenticar, por lo que el método no está disponible.

FAQ

1. ¿Qué método deberíamos usar por defecto?
   Inscripción de empleados. Funciona en todas las plataformas y no necesita configuración previa, lo que lo convierte en el punto de partida correcto y el respaldo adecuado.
    
2. ¿Podemos mezclar métodos?
   Sí, y la mayoría de las organizaciones lo hacen — cero toque para nuevo hardware, despliegue silencioso para la flota existente, inscripción de empleados para cualquier cosa que caiga fuera de ambos.
    
3. ¿Migrar borra el dispositivo?
   No. La migración de Apple Business y el despliegue silencioso mantienen los datos, aplicaciones y sesión del empleado.
    
4. ¿Por qué los iPhones necesitan una configuración que las laptops no?
   Una laptop obtiene un instalador generado para una persona nombrada. Los iPhones y iPads comparten una página de inscripción, por lo que el inicio de sesión frente al perfil es lo único que puede diferenciarlos.