Resumen

Comienza aquí antes de tu primera implementación. La inscripción de empleados siempre funciona en cada plataforma soportada, así que es tu opción segura y tu respaldo. Todo lo demás es más rápido o más controlado, pero tiene un requisito previo.

Lo que cada uno te cuesta

• Zero touch ofrece el mayor control: el dispositivo no puede ser activado sin autenticarse, lo que te protege contra el robo, y la gestión sobrevive a un borrado. El precio es la configuración inicial en Apple Business o Autopilot, y no funciona en dispositivos que nunca fueron registrados allí.
   
• Inscripción de empleados no necesita ninguna infraestructura y cubre todas las plataformas. El precio es que depende de que alguien lo haga, y el empleado necesita derechos de administrador en su propia máquina.
   
• Inscripción impulsada por cuenta mantiene el trabajo y los datos personales criptográficamente separados, lo que la convierte en la conversación más fácil para un teléfono personal. El precio es federar tu proveedor de identidad con Apple Business.
   
• Despliegue de agente silencioso no necesita interacción del empleado — útil al migrar una flota. One inconveniente en macOS: el agente se instala silenciosamente pero el empleado aún tiene que aceptar el perfil MDM.
   
• Migrando con Apple Business reasigna Macs ya en Apple Business sin borrarlos, que es el único método que funciona en máquinas ya en el campo. Necesita macOS 26 o posterior.

Cómo usar — elige por plataforma

1. macOS. Zero touch para nuevos dispositivos comprados a través de un revendedor autorizado. Migración de Apple Business para máquinas ya en Apple Business en macOS 26+. Despliegue silencioso si ya tienes una herramienta de paquetes. Inscripción de empleados como respaldo.
2. Windows. Zero touch a través de Autopilot para nuevos dispositivos. Despliegue silencioso para migraciones. Inscripción de empleados como respaldo.
3. Linux. Despliegue silencioso si tienes una herramienta de paquetes, de lo contrario inscripción de empleados.
4. iOS y iPadOS. Zero touch para dispositivos comprados a través de un revendedor y asignados en Apple Business. Migración de Apple Business para dispositivos ya allí. Inscripción impulsada por cuenta para dispositivos personales donde la privacidad importa. Inscripción de empleados como respaldo.
5. Android. La inscripción de empleados es la única opción — los empleados inscriben sus propios dispositivos.

Solución de problemas y FAQ

Solución de problemas

• Un dispositivo no puede usar zero touch. Nunca fue registrado en Apple Business o Autopilot. El registro ocurre al momento de la compra, así que un dispositivo comprado fuera de esos canales no puede ser agregado retroactivamente — utiliza inscripción de empleados o despliegue silencioso en su lugar.
   
• El despliegue silencioso terminó en un Mac pero el dispositivo no está gestionado. Esperado. En macOS el agente se instala silenciosamente, pero el perfil MDM aún necesita que el empleado lo acepte. Para un resultado verdaderamente sin contacto necesitas zero touch.
   
• La inscripción impulsada por cuenta no aparece como una opción. Tu proveedor de identidad no está federado con Apple Business. Sin federación el empleado no puede autenticarse, por lo que el método no está disponible.

FAQ

1. ¿Qué método deberíamos usar como predeterminado?
   Inscripción de empleados. Funciona en todas las plataformas y no necesita configuración previa, lo que lo convierte en el punto de partida correcto y el respaldo adecuado.
    
2. ¿Podemos mezclar métodos?
   Sí, y la mayoría de las organizaciones lo hacen — zero touch para nuevo hardware, despliegue silencioso para la flota existente, inscripción de empleados para cualquier cosa que caiga fuera de ambos.
    
3. ¿La migración borra el dispositivo?
   No. La migración de Apple Business y el despliegue silencioso mantienen los datos, aplicaciones y sesión del empleado.